一:配置虛模版
inte***ce virtual-template 34 虛模板介面索引 建立虛模版
ppp authentication-mode chap pap 配置ppp配置資訊驗證方式
inte***ce ****** 進入子介面
pppoe-server bind virtual-template 34 把虛模版放入介面
二:位址池
ip pool bowen local
gateway 34.34.34.254 255.0.0.0 設定閘道器和掩碼
section 0 34.34.34.2 34.34.34.134 位址段
lease 0 12 10 配置位址池租期
dns-server 222.88.88.88 設定dns
三:認證方案
aaa 進入aaa
authentication-scheme bw 建立認證方案名
authentication-mode radius 配置認證方案 (遠端認證)
四:計費方案
accounting-scheme bw 建立計費方案名字
accounting-mode radius 配置計費方案 (radius計費)
五:raidus配置
radius-server group bw 建立radius伺服器名字
radius-server authentication 1.1.1.1 1812 建立認證ip與埠
radius-server accounting 1.1.1.1 1813 建立計費ip與埠
radius-server shared-key hello 建立金鑰
六:域的配置 aaa裡
domain bw 建立域
ip-pool bowen 配置位址池(引入)
authentication-scheme bw 配置認證方案(引入)
accounting-scheme bw 配置計費方案(引入)
radius-server group bw 配置遠端伺服器組(引入)
七:埠vlan配置
inte***ce eth-trunk2.1624
pppoe-server bind virtual-template 1
description to youxiaojiashuyuan-s9306-pppoe
arp-proxy enable
user-vlan 2 2001 qinq 1624
user-vlan 2 2001 qinq 1661
user-vlan 2 2001 qinq 1676
user-vlan 2 2001 qinq 1858
user-vlan 2 4001 qinq 2142
bas
access-type layer2-subscriber default-domain authentication nx.cmcc
access-delay 100 even-mac
vpn-instance nx_chinamobile_nat
isis
network
bas配靜態:
不配vt模版,配置認證方案,配置計費方案,配置位址池,但是不認證,不計費。配置域,
將認證方案,計費方案,位址池引入到域中。然後配置子介面,設定指定起始vlan和終止vlan(一般不配)設定為二層普通認證,同時配置域,設為
繫結認證。
最後static-user 起始位址 終止位址 介面 vlan id detect(主動探測使用者上線) domain name 網域名稱
靜態bas配置:
sysname base
memory warning 50 holding 45 limit 40 safety 55
traffic policy _remote-defined-policy
diffserv domain default
inte***ce aux0/0/1
inte***ce ethernet0/0/0
inte***ce gigabitethernet7/0/0
inte***ce gigabitethernet7/0/0.10
user-vlan 10
basaccess-type layer2-subscriber default-domain authentication jt
authentication-method bind
inte***ce gigabitethernet7/0/1
inte***ce gigabitethernet7/1/0
inte***ce gigabitethernet7/1/1
inte***ce null0
ip pool jt local
gateway 1.1.1.1 255.255.255.0
section 0 1.1.1.2 1.1.1.5
excluded-ip-address 1.1.1.2 1.1.1.5
qos-profile default
dot1x-template 1
aaaauthentication-scheme jt
authentication-mode none
accounting-scheme jt
accounting-mode none
domain default0
domain default1
domain default_admin
domain jt
authentication-scheme jt
accounting-scheme jt
ip-pool jt
local-aaa-server
l2tp-group default-lac
start l2tp
l2tp-group default-lns
static-user 1.1.1.2 1.1.1.2 inte***ce gigabitethernet7/0/0.10 vlan 10 detect domain-name jt
user-inte***ce con 0
user-inte***ce aux 0
user-inte***ce vty 0 4
return
配置靜態路由
使用ruote 命令新增靜態路由 route 在本地 ip 路由表中顯示和修改條目。使用不帶引數的 route 可以顯示幫助。語法 route f p command destination mask netmask gateway metric metric if inte ce 引數 f 清除所...
配置靜態路由
拓撲圖如下 配置靜態路由 1750 routera routera conf routera config int fa0 0 routera config fa0 ip add 20.0.0.1 255.0.0.0 routera config no shut routera config exi...
靜態路由配置
靜態路由配置 配置指令 路由設定 config ip route 目標網段掩碼 下一跳ip位址 例如路由a設定 ip route 192.168.30.0 255.255.255.0 192.168.20.2 路由a設定f0 1 10.0網段 設定閘道器 f0 0介面設定ip位址192.168.20...