? 05 77-x的配置参考

RSR77-X的配置：（pppoe认证）

下面配置是几个网段的典型配置。（宿舍楼1号有线网，宿舍楼1号无线网）

77-x与下联核心交换机的联通性配置：

interface GigabitEthernet 2/1/5.3120

ip address 192.168.30.1 255.255.255.0 \\用于认证的ip

interface GigabitEthernet 2/1/5.3121

ip address 192.168.40.1 255.255.255.0 \\用于计费的ip

配置l2acl、pppoe接口、bas-group：

l2acl access-list extended 700

10 permit any any etype-8863 pvlans 3201,3202 to pppoe

10 permit any any etype-8864 pvlans 3201,3202 to pppoe \\允许vlan3201,3202进入pppoe处理模块;注意“to pppoe”关键字；该l2acl可以理解为比较粗的将数据引入认证模块；该vlan3201,3202为用户所在vlan。该命令将vlan3201,3202的报文送到pppoe认证模块。实际配置时，此处就要将所有用户用到的vlan都敲进去。另外，为了配置简单，此处也可以将l2acl 700的内容仅配置为条目20、30、40的内容，这3条命令包含了所有情况：条目20、30将pppoe报文送到pppoe认证模块，条目40将其他报文全部送到ipoe认证模块。

20 permit any any etype-8863 to pppoe

30 permit any any etype-8864 to pppoe

40 permit any any etype-any to ipoe

interface GigabitEthernet 2/1/4

l2acl access-group 700 in \\调用l2acl 700到用户数据进入的物理接口。注意“in”关键字。物理口调用的l2acl可以理解为比较粗的将数据引入认证模块。（若使用聚合口则只需在所有成员口下调用l2acl即可，聚合口下不要调用。）

l2acl access-list extended 705

list SuShe1 //list是list_remark的简写，与description功能类似。

10 permit any any etype-8863 pvlans 3201 to pppoe

20 permit any any etype-8864 pvlans 3201 to pppoe

l2acl access-list extended 706

list SuShe2

10 permit any any etype-8863 pvlans 3202 to pppoe

20 permit any any etype-8864 pvlans 3202 to pppoe

pppoe pool p1 192.168.11.1 192.168.11.253

pppoe pool p2 192.168.12.1 192.168.12.253

interface pppoe 5 //宿舍楼1号有线用户

   mtu 1480
   ppp ipcp dns 114.114.114.114 223.6.6.6
   ppp authentication pap chap
  ip nat inside
ip address 192.168.11.254 255.255.255.0
sam-acct enable
  pppoe pool p1

bind 2/1 \\指定用户数据进入的线卡。注意是线卡编号，不是用户数据进入的接口。必配。（若是sip5-x线卡则写2/0而不是2/1，请注意格式。）

description pppoe_vlan3201

interface pppoe 6 //宿舍楼2号有线用户

  mtu 1480
  ppp ipcp dns 114.114.114.114 223.6.6.6
  ppp authentication pap chap
     ip nat inside
   ip address 192.168.12.254 255.255.255.0
   sam-acct enable
     pppoe pool p2

bind 2/1

description pppoe_vlan3202

bas-group vlan3201

bba pppoe 5

src-intf GigabitEthernet 2/1/4 \\绑定用户数据的入接口，若有多个不同接口请写多行src-intf。注意多个接口不可跨卡.（若是sip5-x时不同模块的接口属于同一线卡）。如果是聚合口，必须写上所有成员端口，不能写聚合口。

l2acl access-group 705

bas-group vlan3202

bba pppoe 6

src-intf GigabitEthernet 2/1/4

l2acl access-group 706

77-x与SAM的联动配置：

umg-sam

sam-ip 172.16.95.125 \\SAM服务器的IP地址

enabled

sam-acct server 172.16.95.125 Src-Ip 192.168.40.1\\SAM服务器的IP地址,计费用；此处源ip是计费ip。请多加注意。

sam-acct report cycle 5 \\流量计费的同步方法。每5秒便向sam同步一次。

clock timezone BeuJing 8 0 \\先配置时区，再手工配置时间或ntp时间。否则影响计费。

aaa new-model \\启用AAA

aaa accounting update \\启用AAA计费

aaa accounting network default start-stop group radius \\创建计费模板

aaa authentication web-auth default group radius \\创建web认证模板，用于web认证。

aaa authentication ppp default group radius \\创建用于pppoe的认证模板

radius dynamic-authorization-extension enable // 启用sam踢用户下线功能。

radius-server host 172.16.95.125 src-ip 192.168.30.1 key ruijie \\指定SAM服务器IP、通讯源IP、key；源ip为认证ip。

radius-server attribute acct-session-id format session-id //默认配置接口。

radius-server attribute 4 192.168.30.1 //指定77与sam的通信IP；ip为认证ip地址。

NAT配置：

interface pppoe 5 //宿舍楼1号有线用户。（其他网关接口相同配置）

ip nat inside //在所有需要上网的网段网关处敲此配置。

interface GigabitEthernet 3/1/0 //在多个连接isp的接口上配置nat outside.

ip nat outside

interface GigabitEthernet 3/1/1

ip nat outside

interface GigabitEthernet 3/1/2

ip nat outside

ip access-list standard 1

10 permit any //根据具体上网需求，可配为具体感兴趣流。

ip nat pool NAT3 netmask 255.255.255.0 //nat的多出口地址池

address 172.18.159.82 172.18.159.82 match interface GigabitEthernet 3/1/0

address 173.1.1.1 173.1.1.1 match interface GigabitEthernet 3/1/1

address 174.1.1.1 174.1.1.1 match interface GigabitEthernet 3/1/2

ip nat inside source list 1 pool NAT3 overload