配置用户信息备份地址池部署示例
无线WiFi-BDCOM WAP2100-M22系列配置手册
WEB管理系统用户指南BDCOM WAP2100-M22系列配置手册文档版本：V1.0.0一、手册简介1.1 目的本手册用于指导用户通过WEB浏览器对智能商业AP网关产品进行快速配置。
1.2 修订记录1.3 BDCOM WAP2100-M22系列介绍BDCOM WAP2100-M22有3种机型，区别在与内置模块不同，分别为BDCOM WAP2100-M22-WCDMA（内置U6300模块）、BDCOMWAP2100-M22-CDMA2000（内置C5300模块）和BDCOM WAP2100-M22-LTE （内置U8300C模块）。
U6300模块仅支持WCDMA制式，国内使用时，只支持联通3G SIM卡；C5300模块仅支持CDMA2000制式，国内使用时，只支持电信3G SIM卡；U8300C模块支持FDD-LTE/TDD-LTE/TD-SCDMA/WCDMA/CDMA2000，国内使用的话，支持三大运营商3G 4G网络，具体使用哪种网络服务，依赖于SIM卡支持哪种网络。
二、硬件连接车载AP：WAN侧通过外置天线连接3G/LTE网络，LAN/WLAN侧接入终端，进行管理车载AP或连接外网。
三、WEB登录/注销3.1 概述设备提供了WEB网管功能，便于用户通过WEB接口直观地管理和维护设备。
如图3.1所示。
图3-1 WEB网管运行环境3.2 浏览器支持目前浏览器支持：IE7.0及以上Mozilla Firefox 22.0及以上Google Chrome 27.0及以上3.3 WEB登录默认WEB网管地址为<192.168.1.1/24>，默认用户名：<root>，默认密码：<bdinside>，登录方法如下：●管理PC与商业AP/网关的以太网络端口通过网络线相连。
●修改PC的IP地址（与商业AP/网关同网段），并确认与商业AP/网关互通，如<192.168.1.2/24>。
无线WiFi-BDCOM WSC6100-X128B配置说明书
BDCOM WSC6100-X128B配置说明书1引言1.1编写目的使读者能够较深的了解AC的每个配置项的意义及配置方法。
1.2预期读者和阅读建议1.3参考资料《X》1.4缩写术语2ACWEB登陆用网线连接PC和AC本地管理口，修改本地连接为自动获得IP地址；在浏览器地址栏中输入AC的IP地址后回车，弹出如下登陆界面：输入正确的用户名、口令后及验证码后，点击按钮即可登陆ACWEB管理界面，如下图所示：左侧栏为导航栏，点击配置树的相应节点可进入相关的配置界面，配置树主要分为四项配置内容，分别是：系统配置，系统管理，运行信息查询，WEB服务管理。
右侧为主显示窗口，可使用多标签页方式来显示当前的配置界面。
默认有【基本信息预览】和【快速配置向导】和【高级配置向导】三个标签页。
【基本信息预览】可查看当前AC概要信息，接入AP信息，接入用户信息，系统告警列表，AP设备管理，AP动态信息，用户注销的信息。
【快速配置向导】为主要开局配置项的快捷方式，如下图所示。
按按钮后弹出如下页面：此时设备的默认ESSID：bdcomGeneric加密方式修改成了WEP形式。
【高级配置向导】为主要开局配置项的快捷方式，如下图所示。
步骤一：AC端口IP配置在航栏中选择【步骤一：AC端口IP配置】，进入如下视图：选中条目点击按钮可修改该端口配置，点击按钮可刷新该端口配置。
选中要修改的端口类型，单击按钮或双击要配置的条目，弹出视图如下：可以修改接口配置：修改IP地址配置和地址池配置。
当启动DHCP服务时，就会在DHCP地址池配置中默认增加个名称为POOL_LAN0网关为192.168.0.1的一个地址池。
查看接口状态：步骤二：配置DHCP在导航栏中选择【步骤二：配置DHCP】进入如下视图：默认有两个条目AC分给AP的地址池POOL_LAN0,AP分给STA的地址池POOL_VLAN0。
具体如下：步骤3：无线业务(ESS)配置在的导航栏中选择【步骤3：无线业务(ESS)配置】，进入如下界面：如果AP是W AP2100-K机器默认的ESSID是bdcombdcom-wap2100-k;如果AP是W AP2100-SK机器默认的ESSID是bdcombdcom-wap2100-sk;如果不是这两种机型，默认的ESSID是bdcomGeneric。
centos6下flexgw部署
centos6下flexgw部署简介flexgw 提供了open和SNAT的基础服务。
主要有以下功能点：1. IPSec Site-to-Site 功能。
可快速的帮助你将两个不同的VPC 私⽹以IPSec Site-to-Site 的⽅式连接起来。
2. 拨号VPN 功能。
可让你通过拨号⽅式，接⼊VPC 私⽹，进⾏⽇常维护管理。
3. SNAT 功能。
可⽅便的设置Source NAT，以让VPC 私⽹内的VM 通过Gateway VM 访问外⽹。
软件组成：Strongswan版本：5.1.3Website：open版本：2.3.2Website：程序说明：ECS VPN（即本程序）⽬录：/usr/local/flexgw数据库⽂件：/usr/local/flexgw/instance/website.db⽇志⽂件：/usr/local/flexgw/logs/website.log启动脚本：/etc/init.d/flexgw 或/usr/local/flexgw/website_console实⽤脚本：/usr/local/flexgw/scripts保留原来的flexgw的启动⽅式 service flexgw start/stop/restart「数据库⽂件」保存了我们所有的VPN 配置，建议定期备份。
如果数据库损坏，可通过「实⽤脚本」⽬录下的initdb.py 脚本对数据库进⾏初始化，初始化之后所有的配置将清空。
Strongswan⽬录：/etc/strongswan⽇志⽂件：/var/log/strongswan.charon.log启动脚本：/usr/sbin/strongswan如果strongswan.conf 配置⽂件损坏，可使⽤备份⽂件/usr/local/flexgw/rc/strongswan.conf 进⾏覆盖恢复。
ipsec.conf 和ipsec.secrets 配置⽂件，由/usr/local/flexgw/website/vpn/sts/templates/sts ⽬录下的同名⽂件⾃动⽣成，请勿随便修改。
netmni网星 网月系列路由器 PPPOE服务配置使用说明
网星/网月系列路由器PPPOE服务配置使用说明服务管理（1）操作状态：启用或者禁用PPPOE服务。
（2）起始IP地址：设置PPPOE服务IP地址池内的起始IP地址。
（不能设置成跟路由器内网地址相同网段的IP地址）（3）总地址数：设置IP地址池内的地址总数。
（4）主DNS服务器：设置用户首选DNS服务器地址。
（5）备用DNS服务器：设置用户备用DNS服务器地址。
（6）密码验证方式：设置拨号用户的密码验证方式，可以设置为AUTO、PAP、CHAP。
（7）非拨号用户：可以设置全部允许通过、全部禁止通过、只允许指定IP通过三种状态。
说明：当设置全部允许通过后，内网配置固定IP和自动获取IP的用户可以正常联网。
当设置全部禁止通过后，内网中不使用PPPOE拨号的用户将无法联网。
当设置为只允许指定IP通过后，只有指定的IP地址才能够不使用PPPOE拨号认证联网，不在指定范围内的IP必须拨号才能联网。
例如下图：只有IP地址为192.168.1.66和地址段192.168.1.100 – 192.168.1.110的用户才能够不用PPPOE拨号就可以联网。
（可以通过点击添加地址段功能来添加新的主机）（8）系统最大会话数：设置PPPOE服务最多可以拨入多少用户。
例如系统最大会话数设置300，那么该服务只允许拨入300个账号，超过部分的用户在拨号时将提示错误信息。
用户管理对使用PPPOE服务的用户账号进行管理。
可以通过点击（添加）按钮来添加新的用户。
（1）用户名：设置用户上网认证使用的用户名。
（2）密码：设置用户的认证密码。
（3）帐号共享：设置是否允许多用户使用同一账号进行上网。
说明：启用后，可以设置共享用户的个数，设置成功后该账号就可以分配给多人同时使用。
（4）绑定MAC：当选择自动绑定后，用户首次认证后会自动绑定用户的MAC地址。
不选择自动绑定，如果需要绑定用户MAC地址，则要手动输入用户的MAC地址。
（5）分配IP：给用户分配指定的IP地址。
集客网关 AC V3 配置手册说明书
配置手册集客网关AC V3文档版本：V1.0版权声明copyright©2018集客科技保留对本文档及本声明的一切权利。
未得到集客科技的书面许可，任何单位和个人不得以任何方式或形式对本文档的部分内容或全部进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
GECOOS为集客科技的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
免责声明您所购买的产品、服务或特性等应受商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，集客科技对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
集客科技保留在没有任何通知或者提示的情况下对文档内容进行修改的权利。
本手册仅作为使用指导。
集客科技在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不构成任何明示或暗示的担保。
感谢您选择我们的产品！阅读此说明书有益于配置、管理和维护本产品，祝您使用愉快！读者对象本书适合下列人员阅读●网络工程师●技术推广人员●网络管理员技术支持●集客科技官方网站：●●QQ交流群：53177852●集客科技技术支持与反馈信箱：*****************本书约定●本手册部分举例的显示信息中可能含有其它产品系列的内容（如产品型号、描述等），具体显示信息请以实际使用的设备信息为准。
●本手册所说的网关是指“集客网关AC”。
1默认参数 (8)2网关设置 (8)2.1网关登录 (8)2.1.1控制台登录管理 (8)2.1.2WEB登录管理 (9)2.1.3网口绑定 (9)2.1.4DNS参数 (10)2.1.5内网设置 (11)2.1.6VLAN管理 (12)2.1.7PPTP客户端 (12)2.1.8网口状态 (13)2.2AC控制器 (13)2.2.1基本设置 (14)2.2.2模板列表 (14)2.2.3无线AP列表 (15)2.2.４接入点列表 (16)2.2.５用户列表 (17)2.2.６黑白名单 (17)2.2.７状态统计 (18)2.3热点运营 (18)2.3.1基础设置 (18)2.3.3黑名单MAC (19)2.3.4认证列表 (20)2.3.5认证日志 (20)2.4路由管理 (21)2.4.1静态路由 (21)2.4.2多线路由 (21)2.4.3默认路由 (22)2.5应用服务 (23)2.5.1DHCP服务 (23)2.5.2DNS代理 (24)2.5.3动态DNS (25)2.6访问控制 (25)2.6.1IPMAC绑定 (25)2.6.2端口映射 (26)2.6.3NET转换 (26)2.6.4单机限速 (27)2.7系统管理 (27)2.7.1系统管理 (27)2.7.2备份修复 (28)2.7.3升级管理 (28)2.7.4重启关机 (29)2.8系统工具 (30)2.8.1PING测试 (30)2.8.2子网计算 (30)2.8.3网络抓包 (31)2.8.4日志分析 (31)2.8.5系统注册 (32)2.9状态监控 (32)2.9.1主机监控 (32)概述集客网关AC：集路由、AP管理、营销认证、流量控制等功能为一体智能网关。
精选-无线WiFi-WAP2200配置手册
硬件连接●商业AP/网关：将商业AP/网关的LAN通过POE模块或交换机与计算机的网口相连。
三、WEB登录/注销3.1概述设备提供了WEB网管功能，便于用户通过WEB接口直观地管理和维护设备。
如图3.1所示。
图3-1 WEB网管运行环境3.2浏览器支持目前浏览器支持：IE7.0及以上Mozilla Firefox 22.0及以上Google Chrome 27.0及以上3.3 WEB登录3.3.1商业AP/网关登录默认WEB网管地址为<192.168.1.1/24>，默认用户名：<root>，默认密码：<详询博达技术支持>，登录方法如下：●管理PC与商业AP/网关的以太网络端口通过网络线相连。
●修改PC的IP地址（与商业AP/网关同网段），并确认与商业AP/网关互通，如<192.168.1.2/24>。
●启动浏览器，在地址栏输入<http://192.168.1.1>后按<Enter>，登录界面如图3-2所示，输入用户名/密码：root/-,点选[登录]后即可登录AP WEB。
图3-2 WEB网管登录界面attention必须保证管理PC与商业AP/网关的网络可以相通，才能登录商业AP/网关的WEB页面。
3.4操作页面说明登录成功后进入WEB首页页面，如图3-3所示。
图3-3 WEB首页3.5退出WEB网管点选WEB网管页面功能列【退出】，即可退出WEB网管。
四、快速配置步骤4.1 步骤一：打开网页浏览器在PC中打开网页浏览器。
4.2 步骤二：登录商业AP/网关商业AP/网关登录：在浏览器的地址栏输入192.168.1.1，输入用户名和密码，默认为<root>/<->，如下图所示：4.3 步骤三：进入配置向导，配置设备工作模式如下图所示，点击【配置向导】进入配置向导菜单栏，根据实际组网选择设备工作模式后，单击“下一步”：4.4 步骤四：配置WAN IP参数如下图所示，配置设备WAN参数。
CGN部署方案ME60
ME60 CGN部署割接方案V2.0
安州ME60 CGN部署割接方案
2013年06月
第1章割接方案概述1.1 割接总体说明
1.2 割接安排
1.2.1 人员安排
客户配合人员：
集成商或其它厂商人员：
华为公司人员：
1.2.2 物料备件准备
1.2.3现网板卡类型
不涉及
1.2.3 本工程涉及的所有新增光路光功率测试结果
不涉及
第2章组网分析
2.1组网结构图。
割接前后保持现有组网不变，在ME60设备上新增2块VSUF-80板卡（不涉及子卡），部署分布式NAT444板间温备业务，同时2块业务板负载分担。
本次NAT部署仅针对PPPOE 业务的用户。
运营商通过修改PPPOE用户上线接口的域属性，切换用户上线认证域，ME60上对私网用户域配置UCL，将私网用户的流量引至CGN板卡，进行NAT转换处理。
第3章割接测试步骤
3.1割接前信息收集及准备工作
信息收集用于割接前后信息进行比较，确保割接后业务正确；对于不同局点，不涉及的步骤可以删除。
3.2割接操作步骤
割接脚本：
3.3割接后进行业务验证
第4章回退方案4.1回退措施：。
DHCP
原理描述目录1.5.3.3.4.4 原理描述1.5.3.3.4.4.1 DHCP Server1.5.3.3.4.4.2 DHCP Relay1.5.3.3.4.4.3 DHCP Snooping1.5.3.3.4.4.4 DHCP报文介绍1.5.3.3.4.4.5 IP地址的分配与获取1.5.3.3.4.4 原理描述DHCP ServerDHCP RelayDHCP SnoopingDHCP报文介绍IP地址的分配与获取父主题：DHCP1.5.3.3.4.4.1 DHCP ServerDHCP Server即DHCP服务器，负责客户端IP地址的分配。
客户端向服务器发送配置申请报文（包括IP地址、子网掩码、缺省网关等参数），服务器根据策略返回携带相应配置信息的报文，请求报文和回应报文都采用UDP进行封装。
DHCP客户端与服务器的交互模式DHCP客户端为了获取合法的动态IP地址，在不同阶段与服务器之间交互不同的信息，通常存在以下三种模式（根据RFC2131实现）：DHCP客户端首次登录网络DHCP客户端首次登录网络时，主要通过四个阶段与DHCP服务器建立联系。
发现阶段，即DHCP客户端寻找DHCP服务器的阶段。
客户端以广播方式发送DHCPDISCOVER报文，只有DHCP服务器才会进行响应。
提供阶段，即DHCP服务器提供IP地址的阶段。
DHCP服务器接收到客户端的DHCPDISCOVER报文后，从IP地址池中挑选一个尚未分配的IP地址分配给客户端，向该客户端发送包含出租IP地址和其它设置的DHCP OFFER报文。
选择阶段，即DHCP客户端选择IP地址的阶段。
如果有多台DHCP服务器向该客户端发来DHCP OFFER报文，客户端只接受第一个收到的DHCP OFFER报文，然后以广播方式向各DHCP服务器回应DHCP REQUEST报文，该信息中包含向所选定的DHCP服务器请求IP地址的内容。
确认阶段，即DHCP服务器确认所提供IP地址的阶段。
【设置】juniper防火墙详细配置手册
【关键字】设置Juniper防火墙简明实用手册（版本号：V1.0）目录1juniper中文参考手册重点章节导读版本：Juniper防火墙5.0中文参考手册，内容非常庞大和繁杂，其中很多介绍和功能实际应用的可能性不大，为了让大家尽快用最短的时间内掌握Juniper 防火墙的实际操作，下面简单对参考手册中的重点章节进行一个总结和概括，掌握了这些内容大家就可以基本能够完成安全部署和维护的工作。
1.1 第二卷：基本原理1.1.1第一章：ScreenOS 体系结构●安全区●安全区接口●策略1.1.2第二章：路由表和静态路由●配置静态路由1.1.3第三章：区段●安全区●配置安全区●功能区段：HA区段1.1.4第四章：接口●接口类型：安全区接口：物理●接口类型：安全区接口：功能区段接口●察看接口●配置安全区接口：将接口绑定到安全区、从安全区解除接口绑定、修改接口、跟踪IP地址●二级IP地址1.1.5第五章：接口模式●透明模式●NAT模式●路由模式1.1.6第六章：为策略构建块●地址：地址条目、地址组●服务：预定义的服务、定制服务●DIP池：端口地址转换、范例：创建带有PAT的DIP池、范例：修改DIP池、扩展接口和DIP●时间表1.1.7第七章：策略●三种类型的策略●策略定义●策略应用1.1.8第八章：地址转换●地址转换简介●源网络地址转换●目的网络地址转换●映射IP 地址●虚拟IP地址1.1.9第十一章：系统参数●下载/上传设置和固件●系统时钟1.2 第三卷：管理1.2.1第一章：管理●通过WEB 用户界面进行管理●通过命令行界面进行管理●管理的级别：根管理员、可读/ 写管理员、只读管理员、定义Admin用户●保证管理信息流的安全：更改端口号、更改Admin 登录名和密码、重置设备到出厂缺省设置、限制管理访问1.2.2监控NetScreen 设备●储存日志信息●事件日志●信息流日志●系统日志1.3 第八卷：高可用性1.3.1NSRP●NSRP 概述●NSRP 和NETSCREEN 的操作模式●NSRP集群●VSD组●同步1.3.2故障切换●设备故障切换(NSRP)●VSD 组故障切换(NSRP)●为设备或VSD 组故障切换配置对象监控2Juniper防火墙初始化配置和操纵对一台空配置的Juniper防火墙我们可以用两种方法去进行操纵：Console 控制台和WEB。
校园网络信息管理系统的设计与实现
校园网络信息管理系统的设计与实现摘要：根据校园网络管理维护的基本需求，设计开发了校园网络信息管理系统，加强了网络设备、网络用户、接入信息点、IP地址等网络信息的管理，同时实现了网络设备配置信息的自动备份。
在实际应用中表明，该系统能够有效提高网络维护的效率，为加强网络服务与管理提供了必要的信息化管理工具。
关键词：网络管理；信息点；交换机端口；VLAN；配置管理0 引言随着校园信息化建设的深入开展，校园网络的规模不断扩大，校园网络管理的难度也大大增加。
因此在校园信息化建设的同时，加强校园网络管理的信息化建设也是十分必要的。
设计开发适合校园的网络信息管理系统，对提高校园网络管理具有十分重要的意义。
1 网络管理业务需求分析校园网络连接到校园内的各个楼宇，网络接入信息点达到数千甚至上万，网络接入设备达到数百甚至上千，入网计算机用户达万台以上。
校园网络管理结构如图1所示。
图1 网络链接示意图校园网络管理信息常常是动态变化的，如用户的增减、设备的维修或更新等等，这些都使校园网络的管理难度大大增加。
在校园网络管理中常见业务如下：（1）信息点接入网络。
通常办公室中的信息点通过双绞线接往配线架，信息点则通过配线架接入交换机，记录配线架接入交换机的端口信息，即记录信息点接入交换机的端口信息；同时记录信息点的使用用户。
（2）用户入网申请。
用户申请接入网络，则需要根据用户的相关信息（如身份分类，部门分类等）设置交换机端口信息（根据用户分类划分VLAN）。
（3）IP地址分配。
学校IP地址的分配分为静态IP分配方式和动态IP分配方式。
静态IP分配方式需要为用户分配固定的IP地址信息包括分类VLAN和IP地址；动态IP分配方式则只需要配置DHCPServer的地址池信息。
（4）记录网络设备配置信息。
通常使用telnet远程登录设备完成日常维护管理，因此需要记录网络设备的管理地址和管理权限。
（5）网络故障维修。
在解决故障的过程中可能涉及到的数据包括用户部门、IP地址、信息点位置、网络设备管理地址、网络设备端口接入信息等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
配置用户信息备份地址池部署示例-本地地址池优先 介绍配置用户信息备份地址池部署示例，结合配置组网图来理解业务的配置过程。配置示例包括组网需求、思路准备、操作步骤和配置文件。
组网需求 如图1所示，用户通过LSW（Lan Switch）接入ME60A和ME60B，并使两台设备通过运行VRRP成为主备备份。通过在ME60A和ME60B上配置用户基本上线功能，满足用户能够正常通过主设备上线。 在ME60A和ME60B之间部署直连链路，当用户侧链路或接口出现故障时，采用IP重定向保护方式保证网络侧流量能够正常回送。 在ME60B上配置混合型地址池，配置远端DHCP Server，从ME60B上线用户先从本地分配，后从远端宿主申请地址。 图1用户信息备份地址池部署示例图
设备 接口 IP地址 ME60A GE1/0/0 100.0.0.1/24 GE2/0/0 10.0.0.1/24 GE3/0/0 133.1.1.6/24 Loopback0 1.1.1.9/32 Loopback1 22.22.22.22/32 ME60B GE1/0/0 100.0.0.2/24 GE2/0/0 11.0.0.1/24 GE3/0/0 133.1.1.7/24 Loopback0 2.2.2.9/32 Loopback1 88.88.88.88/32 RouterC GE2/0/0 10.0.0.2/24 GE2/0/1 11.0.0.2/24
配置思路 采用如下的思路配置用户信息备份的功能。 配置基本的bas，满足用户上线，且待备份的两台设备上配置相同。具体配置请参见《HUAWEI ME60 多业务控制网关 配置指南—用户接入》。 建立多机备份平台。 配置远端备份服务、地址池和远端备份策略。 配置网络侧流量回程的保护路径。 在用户上线接口下绑定远端备份策略。
数据准备 为完成此配置例，需准备如下的数据。 VRRP ID 互为备份的ME设备设备的各自IP地址 Backup ID，可以根据用户的Backup ID和远端备份服务确定用户所属的远端备份策略 混合型地址池名称
操作步骤
建立多机备份平台，以ME60A为例，ME60B的配置与此类似。 说明： 本例只列出组网中用户信息备份的相关配置。 # 在接入侧配置BFD会话bfd，快速感知端口或链路的异常，并触发VRRP主备切换。其中100.0.0.2为ME60B设备接口GE1/0/0.2的IP地址。 [ME60A] bfd [ME60A-bfd] quit [ME60A] bfd bfd bind peer-ip 100.0.0.2 [ME60A-bfd-session-bfd] discriminator local 1 [ME60A-bfd-session-bfd] discriminator remote 2 [ME60A-bfd-session-bfd] commit [ME60A-bfd-session-bfd] quit # 配置VRRP状态的绑定接口（此例中为子接口GE1/0/0.2），并配置此VRRP监视BFD会话状态和网络侧接口状态。 [ME60A] interface gigabitethernet 1/0/0.2 [ME60A-GigabitEthernet1/0/0.2] vlan-type dot1q 200 [ME60A-GigabitEthernet1/0/0.2] ip address 100.0.0.1 255.255.255.0 [ME60A-GigabitEthernet1/0/0.2] vrrp vrid 1 virtual-ip 100.0.0.100 [ME60A-GigabitEthernet1/0/0.2] admin-vrrp vrid 1 [ME60A-GigabitEthernet1/0/0.2] vrrp vrid 1 priority 120 [ME60A-GigabitEthernet1/0/0.2] vrrp vrid 1 preempt-mode timer delay 600 [ME60A-GigabitEthernet1/0/0.2] vrrp vrid 1 track bfd-session 1 peer [ME60A-GigabitEthernet1/0/0.2] vrrp vrid 1 track interface gigabitethernet 2/0/0 reduced 50 [ME60A-GigabitEthernet1/0/0.2] quit
说明： 为了区分主备设备，需要在两台设备上配置不同的vrrp优先级。其中，优先级高的为主设备。 配置远端备份服务、地址池和远端备份策略。# 配置远端备份服务。 [ME60A] remote-backup-service service1 [ME60A-rm-backup-srv-service1] peer 88.88.88.88 source 22.22.22.22 port 2046 [ME60A-rm-backup-srv-service1] track interface gigabitethernet 2/0/0 [ME60A-rm-backup-srv-service1] quit
说明： 在远端备份服务视图下，还可以通过命令track bfd-session跟踪建立在主备设备网络侧的peer bfd会话状态,以达到快速检测对端状态的目的，本举例中不再描述，具体使用方法请参见命令参考。 # 在主用设备ME60A上配置宿主地址池和备份地址池。 [ME60A] ip pool hsi bas local [ME60A-ip-pool-hsi] gateway 1.1.1.1 24 [ME60A-ip-pool-hsi] section 0 1.1.1.2 1.1.1.254 [ME60A-ip-pool-hsi] quit
[ME60A] ip pool hsi-bak bas local [ME60A-ip-pool-hsi-bak] gateway 2.2.2.2 24 [ME60A-ip-pool-hsi-bak] section 0 2.2.2.3 2.2.2.254 [ME60A-ip-pool-hsi-bak] quit
# 在备用设备ME60B上配置DHCP Server，指向主用设备ME60A。 [ME60B] dhcp-server group gm1 remote-backup-service service1 [ME60B-dhcp-server-group-gm1] dhcp-sever 22.22.22.22 [ME60B-dhcp-server-group-gm1] quit # 在ME60B上配置宿主地址池hsi-main，指定为local。 [ME60B] ip pool hsi-main bas local [ME60B-ip-pool-hsi-main] gateway 2.2.2.2 24 [ME60B-ip-pool-hsi-main] section 0 2.2.2.3 2.2.2.254 [ME60B-ip-pool-hsi-main] quit
# 配置备份地址池hsi-bak，指定地址池为混合型。 [ME60B] ip pool hsi-bak bas rui-slave [ME60B-ip-pool-hsi-bak] gateway 1.1.1.1 24 [ME60B-ip-pool-hsi-bak] section 0 1.1.1.2 1.1.1.254 [ME60B-ip-pool-hsi-bak] dhcp-server group gm1 # 在ME60A和ME60B上配置远端备份策略。 [ME60A] remote-backup-profile profile1 [ME60A-rm-backup-prf-profile1] peer-backup hot [ME60A-rm-backup-prf-profile1] vrrp-id 1 interface gigabitethernet 1/0/0.2 [ME60A-rm-backup-prf-profile1] backup-id 10 remote-backup-service service1 [ME60A-rm-backup-prf-profile1] service-type bras [ME60A-rm-backup-prf-profile1] quit [ME60B] remote-backup-profile profile1 [ME60B-rm-backup-prf-profile1] peer-backup hot [ME60B-rm-backup-prf-profile1] vrrp-id 1 interface gigabitethernet 1/0/0.2 [ME60B-rm-backup-prf-profile1] backup-id 10 remote-backup-service service1 [ME60B-rm-backup-prf-profile1] service-type bras [ME60B-rm-backup-prf-profile1] ip-pool hsi include hsi-main node 5 [ME60B-rm-backup-prf-profile1] ip-pool hsi include hsi-bak node 10 [ME60B-rm-backup-prf-profile1] quit 将域下配置完成的地址池绑定在RBS下，同时配置网络侧流量回程的保护路径。[ME60A] remote-backup-service service1 [ME60A-rm-backup-srv-service1] ip-pool hsi [ME60A-rm-backup-srv-service1] protect redirect ip-nexthop 133.1.1.7 interface gigabitethernet 3/0/0 [ME60B] remote-backup-service service1 [ME60B-rm-backup-srv-service1] ip-pool hsi-main [ME60B-rm-backup-srv-service1] protect redirect ip-nexthop 133.1.1.6 interface gigabitethernet 3/0/0 将远端备份策略绑定到用户上线的接口下（此例中为子接口GE1/0/0.1），以ME60A为例，ME60B的配置与此类似。[ME60A] interface gigabitethernet 1/0/0.1 [ME60A-GigabitEthernet1/0/0.1] remote-backup-profile profile1 [ME60A-GigabitEthernet1/0/0.1] quit 验证配置结果当远端信息备份策略配置成功时，可以看到配置的备份业务类型为bras，此备份策略profile1绑定在用户上线接口GigabitEthernet1/0/0.1下，并且ME60A状态为Master。 display remote-backup-profile profile1 ----------------------------------------------- Profile-Index : 0x803 Profile-Name : profile1 Service : bras Remote-backup-service: service1 Backup-ID : 10 track protocol : VRRP VRRP-ID : 1 VRRP-Interface : GigabitEthernet1/0/0.2 Interface : GigabitEthernet1/0/0.1 State : Master