华为5200配置实例手册
华为5200配置实例手册[sell=XX]第1节业务介绍1-11.1 本文档的目的1-11.2 具体实例内容概览1-1第2节 PPP用户上线配置实例2-22.1 PPP业务与组网介绍2-22.2 PPP用户基本上线实例2-22.3 PPP用户扩展实2-5第3节 L2TP用户上线实例3-73.1 L2TP业务与组网介绍3-73.2 L2TP用户上线配置3-8第4节控制组播的实例4-104.1 控制组播介绍和组网4-104.2 简单控制组播实例4-114.3 对组播源认证的实例4-13第5节 NAT业务配置实例5-175.1 NAT介绍与组网图5-175.2 NAT简单配置实例5-185.3 只替换地址的NAT实例5-20第6节 PnP配置实例6-236.1 Pnp介绍与组网图6-236.2 pnp用户web认证应用实例6-24第7节三层认证与ACL应用配置实例7-277.1 三层认证介绍与组网7-277.2 三层认证的实例7-27第8节 dot1x配置实例8-308.1 dot1x介绍与组网图8-308.2 dot1x简单配置实例8-31第9节三层专线配置实例9-339.1 三层专线介绍与组网9-339.2 实例介绍9-34第10节二层专线接入实例10-3610.1 二层专线介绍与组网图10-3610.2 二层专线MA5200分配地址的配置实例10-37 第11节 Vlan透传专线配置实例11-3911.1 Vlan透传的介绍与组网图11-3911.2 Vlan透传配置实例11-40第12节 PPPoE专线配置实例12-4212.1 Pppoe专线介绍与组网12-4212.2 PPPoE专线配置实例12-42第1节业务介绍1.1 本文档的目的我们已经有了各式各样开局文档，包括配置命令，配置指导书等等，目的只有一个：让开局人员能够顺利的开局，并且解决常见的一些配置问题。
本文的目的也不另外，让大家从一个个具体的配置实例中更感性的认识一下配置过程，本实例基本是实际环境的运行结果，简单的增加了一些解释与说明，以便更好的理解配置。
& 说明：对于每个实例，我们尽量给出它的组网图，以便您更好的理解;我们重点是各种用户的上线配置，首先给出最简单的上线配置，然后给出一些辅助配置项目，也就是下面所谓的扩展对于V100R007B01D015以后的版本做了一些命令的修改1、PORTVLAN的配置命令格式做了修改，更改的命令格式为：portvlan { ethernet ethernet-id | gigabitethernet gigabitethernet-id | trunktrunk-id }[ port-number ] vlan startvlanid [ vlan-num ]2、增加vt的批量绑定和反绑定命令pppoe-server bind { ethernet INTEGER<1-24> [ INTEGER<1-24> ]| gigabit-etherne INTEGER<25-26> [ INTEGER<1-2> ] | trunk INTEGER<1-13>[ INTEGER<1-13> ]}3、修改域下配置web认证服务器配置命令[ undo ] web-server {X.X.X.X | url <strinhg> | mode{ get | post } }本文中的配置命令是以R007B01D006的版本基础的，请工程师查阅此文档时请注意命令行的变化，命令的具体说明请参考相关版本的开局指导书，这里不再详细说明。
1.2 具体实例内容概览本文档基本以MA5200R007业务项目组的业务特性为基础，当然还包括其他的相关特性，具体有：l PPP用户基本上线实例。
l PPP用户上线实例扩展l L2TP用户上线实例l 下带5100的可控组播业务简单实现（组播源不认证）l 下带5100的可控组播业务扩展实现（组播源认证）l NAT业务的简单实现。
l NAT业务的扩展实现l 简单的PnP用户上线过程。
l 扩展Pnp用户上线过程。
l dotlx用户上线过程l 二层专线用户上线实例l 三层专线用户上线实例l PPPoE专线用户上线实例l 透传专线的基本配置实例l 代理专线的基本配置实例第2节PPP用户上线配置实例2.1 PPP业务与组网介绍MA5200F提供用户的PPPoE接入方式，在该接入方式中，用户采用虚拟拨号的方式接入到MA5200F中，获得服务。
PPPOE接入业务的组网主要为通过GE口或100M口接到三层交换机或路由器上，MA5200F通过100M下带2403F等二层交换机，进行用户接入和认证，其型组网为：2.2 PPP用户基本上线实例& 说明：如下一个ppp用户，从5200F3端口VLANID为2接入，PAP认证（口令验证协议），本地认证，本地分配地址。
<MA5200F>dispcu#version7106sysnameMA5200F#system language-modeenglish#radius-server grouplogin#interfaceEthernet3pppoe-server bind Virtual-Template 1 【用户接入端口，需绑定虚模板，7113以后的版本，也可以在虚模板的模式下批量增加PPPOE-SERVER与端口的绑定关系】#interface Virtual-Template1 【配置虚模板】ppp authentication-mode pap 【配置认证方式】#interfaceNULL0#interfaceLoopBack0#interfaceNm-Ethernet0#ip pool pool1 local 【配置本地地址池】gateway 7.7.7.1255.255.0.0section 0 7.7.7.2 7.7.7.100 //配置地址池的地址段dns-server 202.103.0.117dns-server 202.103.44.5secondary#dot1x-template1#aaa 【aaa下配置域和认证方式】authentication-scheme default1authentication-modelocalaccounting-scheme default1accounting-modelocaldomain 990ip-pool first pool1authentication-scheme default1accounting-scheme default1【域下缺省采用的认证方案与计费方案为default1，此处计费、认证方案也可以不配】#local-aaa-server 【由于本地认证配置本地用户】user user1@990 password123#cluster#user-interface conuser-interface vty 04#portvlan ethernet 3 21access-type layer2-subscriber 【配置为二层用户】#return<MA5200F>2.3 PPP用户扩展实例& 说明：如下一个ppp用户，从5200F 3端口VLANID为2接入，PAP认证，本地认证，本地分配地址。
增加页面强推和虚模板下的一些配置项<MA5200F>dispcu#version7106sysnameMA5200F#system language-modeenglish#radius-server grouplogin#interfaceEthernet3pppoe-server bind Virtual-Template 1 【用户接入端口，需绑定虚模板，7113以后的版本，也可以在虚模板的模式下批量增加PPPOE-SERVER与端口的绑定关系】#interfaceEthernet4.0ip address 11.1.1.200 255.255.0.0 【与一个server 相连】#interfaceVirtual-Template1ppp timer negotiate8ppp keepalive interval 745 retransmit 7 【配置虚模板下的一些参数】#interfaceNULL0interfaceLoopBack0#interfaceNm-Ethernet0#ip pool pool1 local 【配置本地地址池】gateway 7.7.7.1255.255.0.0section 0 7.7.7.2 7.7.7.100dns-server 202.103.0.117dns-server 202.103.44.5secondary#dot1x-template1#aaa 【aaa下配置域和认证方式】authentication-scheme default1authentication-modelocalaccounting-scheme default1accounting-modelocaldomain 990pppoe-url http://11.1.1.101【pppoe强推一个页面】ip-pool first pool1local-aaa-server 【由于本地认证配置本地用户】user user1@990 password 123authentication-scheme default1accounting-scheme default1【域下缺省采用的认证方案与计费方案为default1，此处计费、认证方案也可以不配】#cluster#user-interface conuser-interface vty 04#portvlan ethernet 3 2 1 【配置为二层用户】access-type layer2-subscriberportvlan ethernet 4 01access-typeinterface#return<MA5200F>第3节L2TP用户上线实例3.1 L2TP业务与组网介绍PPP协议定义了一种封装技术，可以在二层的点到点链路上传输多种协议数据包，这时用户与NAS之间运行PPP协议，二层链路端点与PPP会话点驻留在相同硬件设备上。
L2TP协议提供了对PPP链路层数据包的通道（Tunnel）传输支持，允许二层链路端点和PPP会话点驻留在不同设备上并且采用包交换网络技术进行信息交互，从而扩展了PPP模型。
MSAG5200数据配置
add-slctermid rack 1 shelf 0 beginslot 3 beginindex 0 num 32 tmidfix USER type 1(type1代表中兴）
宽带配置（暂时可以不做）
1。****add-board-slc slot 4 type 32
NO1，2，5必须为Main_used,NO7,8表示MPR板上第一和第二个VOIP子卡，如果有VOIP子卡，则相应的状态也应当为Main_used.
ox1389>unit 3 查看12槽位MPR板运行状态
ox1389>unit 4 查看从框1所有板运行状态
ox1389>unit 5 查看从框2所有板运行状态
root
root
一:配置物理位置
增加机架
add-rack rack 1 type 1
增加主机框
add-shelf rack 1 physhf 0 type 6
增加主框的ICS板
add-board-mics slot 9 type 3（3：是GIS，1：是ICS）
二:配置MGC信息
add-mednat mprslot 11 mprsubcard 2 nicslot 9 inphyport 5 exphyport 5 exipaddr 10.76.53.61 udpport 8000
配置MPRB资源的JITER(这是对IP网络质量的一个要求,可以不做)
mod-rtppar-mprb parid 1 mindelay 20 maxdelay 120 nomdelay 20
vlan add 2
vlan add-port 2 port 0/9/1 tagged
华为MA5200G配置实例
#10.配置静态路由
ip route-static 0.0.0.0 0.0.0.0 x.x.x.x
/*配置到对端的默认路由*/
华为MA5200G配置实例
来源:收集整理 发布日期:2006-06-05 进入论坛
radius-server shared-key maple
/*配置radius服务器通信密钥，我这里写了maple，记得自己改！！！*/
#5.配置地址池
ip pool maple local
/*配置名为maple的本地地址池*/
gateway 1.1.1.1 255.255.255.0
/*进入虚拟终端接口配置模式*/
auth aaa
/*这里我使用的是aaa的认证模式，可选用none 也就是不认证，和passowrd 密码认证这三种,推荐选择aaa 和 password */
/*set auth pass cipher xxxxx 如果你选择的是password认证方式，则要设置一个密码*/
/*在华为5200G中，默认认证模式就是radius，所以无需额外配置认证模式;配置认证模式的命令是authen radius*/
#3.配置计费方案
aaa
/*进入AAA视图*/
accounting-scheme maple
/*创建计费方案为maple */
/*在这里无需设置计费模式，默认就是radius;设置计费模式的命令是 accounting-mode radius */
local-aaa-server
/*进行本地3a服务器视图*/
user maple password cipher xxxxxxx level 3
w55200 v4路由器说明书
w55200 v4路由器说明书
华为路由 WS5200 四核版双千兆智能路由器，无线家用
穿墙四号放大器，可以为我们带来极致快速的无线网络号体验。
本站提供华为ws5200四核版说明书下载，还不会操作使用的
小伙伴欢迎来获取查阅
指示灯
绿色常亮可以上网
请参考本手册，配置路由器。
请确保网线无松动和连接无错误。
请致电宽带运营商，确认网络是否存在故障。
红色常亮无法上网：
闪烁路由器已检测到可配对的设备：
发现可配对的 HUAWEI HiLink 智能设备，路由器指示灯
自动变为慢闪。
此时点按一下路由器的 H 键后，指示灯闪烁加快，可配
对设备将连接路由器的 Wi- Fi。
连上后，路由器指示灯停止闪烁。
若您误碰 H 键导致指示灯闪烁，请等待2分钟，指示灯会自动恢复。
路由器的 H 键同时具有 WPS 按键功能。
产品特点
速度快双频Wi-Fi性能提升50% 连接稳10台设备接入CPU占用率约为5% 延迟低新闻类APP内打开网页延迟降低30% 抗干扰邻居同频Wi-Fi干扰下速度提升30%
用户评价。
安装简单连接稳定华为双千兆路由WS5200增强版
安装简单连接稳定华为双千兆路由WS5200增强版华为WS5200增强版是一款双千兆路由，连接稳定，安装简单。
它采用了4x4 MU-MIMO 技术，可支持多种WAN接入方式，同时还配备了全新的华为智慧安全技术，保障用户网络安全。
下面简要介绍一下WS5200增强版的安装、连接及使用方法。
一、前置工作首先，在安装WS5200增强版前，需要准备好以下物品：2. 一个Cat5e或更高的网线；3. Ethernet串口线；4. 一个电源线。
同时，您需要在家中找到最佳位置来放置路由器。
让路由器处于家里中央位置最为理想，这样信号能够均匀地覆盖整个家庭。
二、安装步骤1. 将路由器拆开，取出路由器、网线、电源和Ethernet串口线等附件。
2. 将电源线插入华为WS5200增强版的DC-IN插孔中。
3. 将Ethernet串口线插入华为WS5200增强版的LAN1接口，另一端插入电脑的网卡。
4. 打开电脑的网络连接设置，进入以太网设置页面，将电脑的IP地址设置为192.168.3.100，子网掩码设置为255.255.255.0，网关设置为192.168.3.1。
保存设置，并关闭网络设置页面。
5. 按住华为WS5200增强版的RESET按钮，插入电源线，约等待5秒钟后松开RESET 按钮，等待华为WS5200增强版的指示灯从绿色闪烁到常亮绿色后，即可进入接下来的步骤。
6. 打开电脑浏览器，输入192.168.3.1，按回车键进入华为WS5200增强版的Web配置界面。
7. 如果第一次进入这个配置页面，则需要设置您的登录密码。
输入您的新密码并确认，然后按下“下一步”。
8. 进入路由器网络连接设置界面。
首先，您需要选择路由器的ISP类型，根据您的运营商选择PPPoE、动态IP或静态IP。
接着，输入运营商提供的账户、密码和网络设置信息。
9. 如果您需要设置无线网络，可以在这一步中进行配置。
请继续设定无线名称和密码，并选择适当的无线加密方式。
最新华为路由器配置实例
最新华为路由器配置实例最新华为路由器配置实例一：介绍华为路由器是一种网络设备，通过路由连接不同的网络，并且能够提供各种网络服务和功能。
本文将详细介绍华为路由器的配置步骤，以便能够帮助用户正确配置和操作华为路由器。
二：准备工作在开始配置华为路由器之前，需要准备以下材料和设备：1. 华为路由器设备2. 电脑或移动设备3. 电缆连接线4. 网络连接配置信息三：连接路由器1. 将华为路由器设备插入电源插座，并确保路由器的电源开关已打开。
2. 使用电缆连接线将路由器的LAN口连接到电脑或移动设备的网口。
四：登录路由器管理界面1. 打开电脑或移动设备上的浏览器，输入默认的路由器管理界面地址（例如：192.168.1.1）。
2. 在弹出的登录界面中，输入默认的用户名和密码，登录。
五：配置基本网络设置1. 在路由器管理界面中，找到“基本网络设置”或类似选项。
2. 输入网络连接配置信息，包括IP地址、子网掩码、网关等。
3. 保存并应用配置。
六：配置无线网络1. 在路由器管理界面中，找到“无线网络设置”或类似选项。
2. 设置无线网络的名称（SSID），选择加密方式并设置密码。
3. 保存并应用配置。
七：配置高级功能根据实际需求，可以配置路由器的各种高级功能，包括但不限于：1. DHCP服务设置2. 端口转发设置3. 安全设置4. VLAN配置5. ... （根据实际需求添加更多内容）八：保存配置并重启路由器1. 确认所有配置都已设置完成并保存。
2. 在路由器管理界面中找到“系统设置”或类似选项。
3. “保存配置并重启路由器”或类似按钮，等待路由器重启完成。
九：附件本文档所涉及的附件包括：1. 华为路由器配置示例截图2. 路由器连接线图片十：法律名词及注释1. 路由器：是一种网络设备，用于连接不同的网络。
2. 网络连接配置信息：包括IP地址、子网掩码、网关等，用于设置网络连接。
3. 默认用户名和密码：路由器的初始登录用户名和密码。
完整5200开局步骤(附 版本及测试手册)
MASG5200开局步骤及注意事项：（严格遵守命令大小写格式，红色字体部分格外注意）一、开局数据：（即开局前需申请的数据）中兴MSAG5200---华为OFTX3000MSAG5200窄带IP:10.56.0.20MASK:255.255.255.0 GA TEWAY:10.56.0.1 VLAN: 2500 MSAG5200宽带IP:10.90.14.26 MASK:255.255.255.0 GATEWAY:10.90.14.1 VLAN: 10宽带业务VLAN:100-115协议类型：H.248端口：2944TID前缀：USER RTP资源前缀：RTP二、上传5200所需版本文件记录GIS单板的贴条上的outband MAC;inband MAC;nic MAC 后面用的着。
1、准备要上传的版本文件，放在一个文件夹里面（例如：D:/MSAG5200）所需版本文件如下：2、将背板最右侧的串口线与电脑的串口相连，将GIS板的带外网口与电脑的网口用交叉网线相连3、打开ftp工具（例如：WFTPD），设置ftp用户及ftp路径（一般创建3个用户：su3/su3;zte/zte,gise/gise），FTP工具如下：4、打开超级终端，选择与设备相连的com口，属性选择“还原为默认值”5、复位GIS单板，在超级终端界面中按小写s键进入boot状态6、用小写i修改GIS内部时钟7、用小写c修改GIS的带外IP地址和host IP,并修改电脑相关的ip属性，host ip为本机IP9槽GIS的带外IP配置为168.10.0.2，10槽GIS带外IP配置为168.10.0.100，host IP 配置为168.10.0.254，从框带外IP同主框。
配置好后用小写p命令查看ip配置情况）8、用大写E格式化GIS板上的存储空间（一般主控框GIS板有C、D、E三个盘符）格式完成后用大写D命令查看文件是否被清除9、设置MAC地址BOOT状态下，需要设置当前单板的inband MAC、nicMAC、out MAC设置out MAC：M命令设置inban MAC和nic MAC：q命令9、用大写T命令上传GIS的版本T icsVer.z（将主cpu版本传递到GIS的C盘根目录下）T icsFpga.bin （将FPGA版本传递到GIS的C盘根目录下）T icsSlav.bin （将从cpu版本传递到GIS的C盘根目录下）T icsSlav1.bin （将从cpu版本传递到GIS的C盘根目录下）用大写D查看目前C盘符下的文件情况重启GIS10、在串口中观察启动信息，大约3分钟后，进入稳定状态，继续进行以下步骤：打开ftp server，ftp用户名和密码为zte，zte；路径设置为版本文件所在的本地路径(D:\MSAG5200)。
华为5200G使用手册
第一章 系统配置指导
MA5200G文件系统的常用操作 文件系统的常用操作 MA5200G所管理的文件主要有BootROM的程序文件、主机 软件的程序文件、系统配置文件、系统信息文件（如调试信 息、日志信息、告警信息）和话单文件等。
Mkdir 创建目录； Rmdir 删除目录； Pwd 显示当前的工作目录； Dir 显示目录或文件信息； Cd 改变当前目录。 delete [ /unreserved ] 删除文件； Undelete 恢复删除文件； reset recycle-bin 彻底删除回收站中的文件； Rename 重新命名文件；
internet
第一章 系统配置指导
操作用户的管理 （1）在AAA服务器视图下增加本地操作用户：user
注意：在增加操作用户的时候最少要设置一个操作用户的属性才能创建成功。
（2）在AAA服务器视图下设置操作用户的属性：
user username block设置操作用户的状态； user username authentication-type设置接入操作用户类型； user username password设置操作用户密码； user username level设置操作用户等级； user username ftp-directory设置允许FTP用户访问的路径； user username idle-cut设置允许切断闲置的操作用户。
第二章 IPOE配置指导 配置指导
IPOE配置的基本流程 配置的基本流程 IPOE的报文封装是直接在以太网上携带IP报文，也就是说报 文的链路层就是以太网，因此其基本的组网形态就是一台计 算机直接接在MA5200G的端口上面，或者是将一台计算机通 过一个HUB接在MA5200G上面，从计算机出来的以太网报文 直接达到MA5200G，中间报文的封装没有经过改变。如下图：
华为5200告警、日志、调试信息管理
3.2.2 向日志主机 UNIX 工作站 输出日志信息配置举例
(1) 开启信息中心 [MA5200F] info-center enable
(2) 将 IP 地址为 202.38.1.10 的 UNIX 工作站用作日志主机 设置严重等 级阈值为 informational 输出语言为英文 允许输出信息的模块为 PPP 和 IP 使用 UNIX 设备 Local4
3.1 配置信息中心
3.1.1 开启信息中心功能
任务介绍
打开信息中心功能
使用命令
3-1
SmartAX MA5200F 宽带智能接入服务器 操作手册 运行维护
第 3 章 告警 日志 调试信息管理
系统视图下 使用 info-center enable 打开信息中心
注意事项
在信息中心开启后 由于需要对信息进行分类输出的原因 当处理较多信息 时 对系统性能有一定影响
模块的 debugging 级别及其以上级别的日志信息输出 严重等级限制 为 emergencies debugging [MA5200F] info-center console channel console [MA5200F] info-center source ppp channel console log level debugging (3) 打开终端显示日志信息功能 <MA5200F> terminal logging <MA5200F> terminal monitor
使用命令 z 系统视图下 使用 info-center loghost 分配信息通道给日志主机
3-2
SmartAX MA5200F 宽带智能接入服务器 操作手册 运行维护
第 3 章 告警 日志 调试信息管理
安装简单连接稳定华为双千兆路由WS5200增强版
安装简单连接稳定华为双千兆路由WS5200增强版华为WS5200增强版是一款双千兆路由器，具备简单连接和稳定性。
下面是关于华为WS5200增强版路由器的1000字安装指南。
第一步：准备工作1. 检查包装盒内是否包含以下物品：华为WS5200增强版路由器、电源适配器、网线、用户手册。
2. 确保您已经订购了宽带上网服务，并准备好您的网络账号和密码。
第二步：连接路由器1. 将电源适配器插入WS5200增强版路由器的电源接口，将另一端插入电源插座。
2. 将网线插入路由器的一个LAN口，将另一端插入电脑的网口。
第三步：配置路由器1. 打开电脑上的浏览器，输入192.168.3.1并按回车键，进入华为WS5200增强版的管理界面。
2. 输入默认的用户名和密码登录。
用户名和密码通常为admin/admin，如果有更改，请查看用户手册。
3. 第一次登录，系统将引导您创建新的Wi-Fi账号和密码，根据引导进行设置。
4. 在设置界面中，选择"上网设置"，根据您的宽带类型进行选择，通常可以选择ADSL、LAN或自动连接等选项。
5. 输入您的宽带账号和密码，点击"应用"按钮，路由器将自动进行配置，完成后点击"保存并重启"按钮。
第四步：连接无线网设备1. 使用您的移动设备或电脑，打开Wi-Fi设置页面，搜索可用的Wi-Fi网络。
2. 找到并选择刚刚设置的Wi-Fi账号，输入您设置的密码进行连接。
3. 连接成功后，您的设备将能够访问互联网。
至此，华为WS5200增强版路由器的安装已经完成。
您可以通过管理界面进行更多设置，如修改Wi-Fi名称、密码，设置IP过滤等。
如果遇到连接问题或其他困难，可以查看用户手册或联系华为技术支持进行帮助。
希望这份安装指南对您有所帮助！。
华为5200_Web认证配置
基础功能目录目录第8章 Web认证....................................................................................................................8-18.1 配置Web认证...................................................................................................................8-18.1.1 配置Portal协议版本................................................................................................8-18.1.2 配置Web认证服务器..............................................................................................8-18.2 强制Web认证配置............................................................................................................8-28.3 配置内置Web服务器.........................................................................................................8-28.3.1 进入Web服务器视图..............................................................................................8-28.3.2 启动Web服务器.....................................................................................................8-38.3.3 设置Web页面.........................................................................................................8-38.3.4 配置心跳超时间隔....................................................................................................8-3第8章 Web认证配置Web认证的主要内容z配置Web认证（必选）z配置强制Web认证（可选）z配置内置Web服务器（可选）MA5200F可使用内置Web服务器作为Web认证服务器。