JuniperERX日常维护手册 - 图文(2)

ERX-0-1-90>erase secrets 60

? 该命令必须在现场进行设置，并同时要按下面板按钮上的一个reset键。详细步骤见密码恢复一节。

命令 show secrets

? 显示所有的passwords和 secrets. ?密码都是显示为加密的

2. 宽带接入配置

ERX作为宽带接入服务器，其重要的应用是作为PPPOE，PPPOE/OA接入，下面就说明一下这中应用情况下对ERX需要进行的配置的一般步骤。在配置以上两种接入方式时，其配置基本上都分为两个部分，一个是基本配置，另外一个是接口配置，下面就分别描述配置这两个部分的具体步骤和配置命令：

关键性基本配置

配置一个LOOPBACK端口作为拨号端口的参考端口

当我们在配置用户拨号端口时，为了节约IP地址，我们一般和普通电话拨号接入一样，采用IP UNNUMBER技术，因此我们也需要配置一个作为参考用的LOOPBACK端口。 配置命令如下 ERX#CONF T

ERX（CONFIG）#INT LOOPBACK 端口号码

ERX（CONF IG-INT）# IP ADDRESS IP-ADDERSS NETMASK

配置拨号用户地址池

与传统的电话拨号配置一样，我们需要为每一个拨号用户动态的分配IP地址，这样我们就需要为ERX指定一段用来分配给拨号用户的地址段，就是我们所谓的地址池，其配置命令如下： ERX#CONF T

ERX（CONFIG）#IP LOCAL POOL POOL-NAME START-IP-ADDRESS END-IP-ADDRESS 6

ERX中，每一段ip pool的名字不能重复。系统会在一个POOL中的地址使用完后，顺次使用下一个POOL中的地址

配置用户地址分配为本地分配

配置了用户IP 地址池以后，我们需要指定ERX在为用户分配地址的时候从本地配置的IP POOL中取地址，其配置命令如下： ERX# CONF T

ERX（CONFIG）# IP ADDRESS POOL LOCAL

配置RADIUS Server的相关参数

ERX默认的拨号用户的认证方式是RADIUS认证，而且，一般现在的ISP都是采用RADIUS认证的。因此，我们需要为ERX指定相关的认证及计费服务器的信息。主要包括如下配置： 配置RADIUSS认证服务器（一般包括地址，KEY，端口） RX-0-9-D0(config)#radius authentication server 10.3.0.53 RX-0-9-D0(radius-server)#udp-port 1645 RX-0-9-D0(radius-server)#key training RX-0-9-D0(radius-server)#exit

配置RADIUSS计费服务器（一般包括地址，KEY，端口） RX-0-9-D0(config)#radius accounting server 10.3.0.53 RX-0-9-D0(radius-server)#udp-port 1646 RX-0-9-D0(radius-server)#key training RX-0-9-D0(radius-server)#exit 配置认证数据包的源地址

RX-0-9-D0(config)#radius update-source IP-ADDRESS

该源地址，必须是存在于本Virtual Router中的一个地址，且作为RADIUS Server的clients地址。

PROFILE配置

在ERX 中所有layer 1 和 layer 2信息都是全局的配置，在每一个Virtual Router（VR）中都是可见的。只有IP端口层以上的信息才是与VR相关连的。PROFILE是用来指定一个IP 端

7

口的相关的属性或特性的，例如MTU，CACHE，HOST ROUTE，IP ADDRESS等。一个PROFILE只要在全局定义一次，就可以在多个VR中被多个接口应用。

下面的例子说明了PROFILE的配置及在PROFILE中可以配置的参数。 host8(config)#profile isp2

定义一个PROFILE

列出PROFILE中可配置的IP相关参数

host8(config-profile)#ip ?

access-routes 允许创建主机回路路由，在每一个用户配置中必须

存在。在profile中，系统缺省使用，但如果配置用户接口时不是使用profile的方法时，要手工启用！！

address Configure an IP address on an interface directed-broadcast Enable directed broadcast forwarding mtu

Configure the maximum transmission unit

for this network

policy Attach/Remove a policy to/from an interface redirects Enable transmission of ICMP redirect messages sa-validate Enable source address validation

unnumbered Configure IP on this interface without a specific address

virtual-router Specify a virtual router for the profile host8(config-profile)#ip access-routes 配置自动产生主机路由 host8(config-profile)#ip mtu 1500

配置接口的MTU值

在定义了一个PROFILE后它就可以被一组相同属性的端口应用。PROFILE是用来在非缺省路由器中动态创建IP端口的一种技术。

Domain map配置

Domain map是用来根据不同的用户后缀名来区分不同的用户，将他们分别分配到不同的VR，然后通过不同的认证服务器进行认证的一种机制。Domain map是全局配置的，它通过以表格的方式列出所有合法的后缀及将他们关联到不同的VR和LOOPBACK端口，让后在每个用户上来时，通过查找该表来决定用户属于的VR及相关的端口。其配置的方法如下： RX-0-9-D0(config)#aaa domain-map isp1.com default loopback 1

以上命令在domain-map中配置了一个名叫Isp1.com的后缀，并将它关联到缺省路由器

8

loopback1端口。

不需要使用域名来区分业务时，在配置中只需要使用 aaa domain-map default default aaa domain-map none default 即可。

FE口配置与局域网PPPoE接入配置

ERX配置的FE板卡可以作为以太网用户的接入和VDSL以太网上行链路的接入。

局域网PPPoE接口配置

在以太网接入的PPPOE中，可以使用两个办法，建议第二种方法。第一种方法端口下面配置没有VLAN的会话。第二种方法使用VLAN下的PPPOE会话。

第一种方法端口下面配置没有VLAN的会话 interface fastEthernet 2/0 pppoe

pppoe sessions 2 !

pppoe subinterface fastEthernet 2/0.1001 encapsulation ppp ppp authentication pap profile pppoe !

pppoe subinterface fastEthernet 2/0.1002 encapsulation ppp ppp authentication pap profile pppoe

第二种方法端口下面配置有VLAN隔离的PPPOE会话。需要注意的是交换机与ERX连接的端口是TRUNK口。 interface fastEthernet 2/0 encapsulation vlan !

interface fastEthernet 2/0.1001

9

vlan id 20 pppoe ! …… 此处隐藏：2435字，全部文档内容请下载后查看。喜欢就下载吧 ……