Portal典型配置案例(6)

　　[MA5200F]ip pool huawei local

　　【说明】：创建一个名为huawei的地址池

　　[MA5200F-ip-pool-huawei]gateway 61.10.1.1 255.255.255.0

　　【说明】：配置地址池的网关以及掩码

　　[MA5200F-ip-pool-huawei]section 0 61.10.1.2 61.10.1.10

　　【说明】：配置地址池的地址段

　　【注】：地址池中间还需要根据具体的情况配置相应的DNS服务器。

　　★ 如果采用的是外置地址池的话就按照下面的内容进行配置：

　　注意：

　　MA5200R007版本在采用外置地址池的情况下也需要在本地配置此地址池，所不同的在建立地址池的时候需要将地址池的属性设置为remote，而且地址池中只需要指定gateway（这里的主要作用就是生成一条用户网关的路由），而不需要配置地址段section。同时还需要建立一个DHCP SERVER组，在这个组里面指定外置DHCP SERVER的地址（注意，这里的DHCP SERVER的ip地址并不是地址池中的gateway）

　　[MA5200F]dhcp-server group remotedhcp

　　【说明】：建立外置一个名为remotedhcp的DHCP SERVER组

　　[MA5200F-dhcp-server-group-remotedhcp]dhcp-server 192.168.1.10

　　【说明】：指定此DHCP SERVER组所指向的DHCP SERVER的IP地址

　　[MA5200F]ip pool huaweiremote remote

　　【说明】：创建一个远端地址池

　　[MA5200F-ip-pool-huaweiremote]gateway 61.10.1.1 255.255.255.0

　　[MA5200F-ip-pool-huaweiremote]dhcp-server group remotedhcp

　　【说明】：指定地址池的gateway以及绑定DHCP SERVER组

　　OK，现在我们已经给用户配置了一个地址池，接下来我们要为用户设置相应的认证和计费方案。

　　Step 2. 配置radius服务器

　　[MA5200F]radius-server group radius1

　　【说明】：“radius1”是5200上面radius配置项的名字，长度不能超过32个字符。

　　[MA5200F-radius-radius1]radius-server authentication 202.10.1.2 1812

　　【说明】：配置主用radius认证服务器地址和端口号

　　[MA5200F-radius-radius1]radius-server accounting 202.10.1.2 1813

　　【说明】：配置主用radius计费服务器地址和端口号

　　[MA5200F-radius-radius1]radius-server key Huawei

　　【说明】：共享密钥是5200和radius之间进行报文加密交互的重要参数，两端一定要设置的一致，因此在设置共享密钥之前需要和radius方面进行协商，这里我们假定共享密钥是huawei。

　　[MA5200F-radius-radius1]radius-server type portal

　　【说明】：使用portal认证方式。

　　[MA5200F-radius-radius1]undo radius-server user-name domain-included

　　【说明】：传给radius服务器的用户名不带域名后缀。

　　[MA5200F-radius-radius1]radius-server traffic-unit byte

　　【说明】：统计流量单位是byte。

　　Step 3. 配置Portal认证服务器和WEB服务器

　　Portal认证服务器用来与设备交互传递认证下线等信息，WEB服务器用来提供用户认证页面等功能。这两个服务可以安装在同一台机器上，也可以在不同的机器上。

　　[MA5200F] web-auth-server version v2

　　【说明】：portal认证使用2.0版本。

　　[MA5200F] web-auth-server 202.11.1.2 key huawei