5200的Vlan配置實例

2019-11-04 23:51:23

字體：大中小

來源：轉載

供稿：網友

　　請參考如下配置示例（如無非凡說明，5200使用版本為R002B03及其以上版本，5200EF使用版本為R006B02及其以上版本）：
　　
　　MA5200> enable
　　
　　MA5200# configure　 terminal
　　
　　MA5200(config)# interface　 ethernet　 12/0　//假設上行口為12/0
　　
　　MA5200(config-if-ethernet-12/0)# ip　 address　 10.1.21.202　 255.255.0.0
　　
　　//此命令執行完回車后會出現[secondary]的選項，假如沒有使用MA5200的NAT功能不用輸入任何值直接回車即可。
　　
　　MA5200(config-if-ethernet-12/0)#exit
　　
　　MA5200(config)# interface　 virtual-template　 1　//設置虛模板1接口地址
　　
　　MA5200(config-if-virtual-template-1)#ip　 address　 10.10.1.1　 255.255.0.0
　　
　　MA5200(config-if-virtual-template-1)#dhcp　 server　 ip　 pc 127.0.0.1
　　
　　//設置使用5200內置DHCP-SERVER。假如該虛模板下所有用戶都為VLAN靜態用戶，則可以不進行DHCP-SERVER的相關配置。
　　
　　MA5200(config-if-virtual-template-1)#bind vlan 3 1 25
　　
　　//將3槽VLAN　1~25綁定到此虛模板。假如是5200EF，則沒有槽位號。
　　
　　MA5200(config-if-virtual-template-1)#exit
　　
　　MA5200(config)#vlan port 2 1 200 authpolicy bind　vlan disable
　　
　　//配置2槽起始VLAN ID為1的200個連續VLAN端口的認證策略為bind，密碼為vlan。
　　
　　MA5200(config)#ip local pool huawei　//建立一個地址池”huawei”
　　
　　MA5200(config-ip-pool-huawei)#router-ip 10.10.110.1　255.255.0.0
　　
　　//配置地址池的網關，必須跟相應的虛模板的地址相同。
　　
　　MA5200(config-ip-pool-huawei)#dns PRimary-ip 126.1.1.1　//配置主備DNS
　　
　　MA5200(config-ip-pool-huawei)#dns secondary-ip 128.1.1.1
　　
　　MA5200(config-ip-pool-huawei)#section　0 10.10.110.2 10.10.110.100
　　
　　//配置地址池中的地址
　　
　　MA5200(config-ip-pool-huawei)#exit
　　
　　MA5200(config)#aaa
　　
　　//VLAN用戶建議使用默認的認證計費方案，即本地認證計費
　　
　　MA5200(config-aaa)#domain vlan　//VLAN綁定用戶必須使用”vlan”域
　　
　　MA5200(config-aaa-vlan)#set state active //激活該域
　　
　　MA5200(config-aaa-vlan)#exit
　　
　　//添加并激活VLAN用戶的賬號，注重此處口令與vlan port中的必須相同
　　
　　MA5200(config-aaa)# vlan-batch local user 2 1 200 vlan
　　
　　MA5200(config-aaa)# vlan-batch set local-user state active 2 1 200
　　
　　//假如是VLAN靜態用戶，則還需要進行如下的設置
　　
　　MA5200(config)# vlan static user pc 2 1 200 10.10.110.200
　　
　　//配置VLAN靜態用戶時，必須綁定到用戶的主機IP地址。同時分配給VLAN靜態用戶的IP地址必須和對應的虛模板的IP地址在同一網段，假如這些地址已包含在相應的DHCP服務器的地址池中，必須從DHCP 服務器地址池中排除，以免DHCP 服務器再次動態分配這些IP地址。
　　
　　//此配置示例只是一種最簡單的設置，實際開局時可能采用不同的認證計費方案，使用radius認證計費，限制用戶的流量帶寬，限制用戶接入數等等，請參考support.huawei.com網站上的相關配置指導。

上一篇：1750做接入服務器配置實例

下一篇：WinRoute 4.1 Pro的安裝和設置