ME60、7806配置模板

S7806配置方法

情景1：DSLAM设备直接挂在S7806端口上（以内层标签：管理199，业务256-1500；外层标签为2499为例）

⑴在S7806上创建vlan2499，并进行描述

vlan 2499

description MA-JZ-XW-HW5100-001

⑵建立流分类规则（本次S7806建立流规则名称为service，DSLAM设备直接引用即可）

traffic classifier service operator or

if-match customer-vlan-id 199

if-match customer-vlan-id 256 to 1500

⑶建立与流规则相应的流动作，即为内层vlan打上外层vlan标记。流动作名称以外层标签命名。

traffic behavior 2499

nest top-most vlan-id 2499

⑷建立流策略，对以上定义的流分类和流动作进行关联

qos policy 2499

classifier service behavior 2499

⑸在与DSLAM设备互联的端口下使能流策略；同时建议端口模式为hybrid，为后期业务分流奠定基础。

interface GigabitEthernet4/0/1

port link-type hybrid

undo port hybrid vlan 1

port hybrid vlan 2499 untagged

speed 100

duplex full

description MA-JZ-XW-HW5100-001

qinq enable

qos apply policy 2499 inbound

⑹在链路聚合组1下透传vlan2499到BAS

port aggregation 1

port trunk permit vlan 2499

注意：S7806链路聚合组1（port aggregation 1）由int gig 2/0/1和int gig 2/0/2组成，透传vlan时需在port aggregation下进行，在int gig 2/0/1或int gig 2/0/2下透传vlan，会导致网络流量中断。

情景2：DSLAM设备挂在S3928下面，S3928上行至S7806

这种情况下QINQ功能在S3928上启用， 外层vlan只需要在S7806上透传即可。此处不做详细说明。

ME60配置方法

情景1：普通用户上网，以外层vlan标签2499为例

⑴创建子接口1.2499，作为普通上网用户的接口，认证域为dial

interface Eth-Trunk1.2499

pppoe-server bind Virtual-Template 1

description MA-JZ-XW-HW5100-001

user-vlan 256 1500 QinQ 2499

bas

access-type layer2-subscriber default-domain authentication dial

roam-domain l2tp

⑵将DSLAM管理vlan199添加到子接口1.100

interface Eth-Trunk1.100

description to-[wangguan]

user-vlan 199 QinQ 2499

⑶增加DSLAM管理地址为静态用户，认证域为wangguan

static-user 61.168.87.1 61.168.87.1 interface Eth-Trunk1.100 vlan 199 qinq 2499 detect domain-name wangguan

情景2：情景1中DSLAM设备下挂有专线用户，以专线用户内层vlan标记为350为例

⑴将vlan350从Eth-Trunk 1.2499下剔除

[ME60]int Eth-Trunk 1.2499

[ME60-Eth-Trunk1.2499]dis this

#

interface Eth-Trunk1.2499

pppoe-server bind Virtual-Template 1

description MA-JZ-XW.WTZJ-HW5100-001

user-vlan 256 1500 QinQ 2499

bas

access-type layer2-subscriber default-domain authentication dial

roam-domain l2tp

[ME60-Eth-Trunk1.2499]undo user-vlan 350 qinq 2499

⑵将vlan350添加到Eth-Trunk 1.499。本次DSLAM下专线用户子接口规定为DSLAM普通用户子接口减掉2000，故2499-2000，专线用户子接口为1.499。

interface Eth-Trunk1.499

user-vlan 552 QinQ 2499

user-vlan 607 QinQ 2499

bas

access-type layer2-subscriber default-domain authentication static

authentication-method bind

user detect retransmit 3 interval 30

⑶增加静态用户

[ME60]static-user 123.7.124.132 123.7.124.132 int Eth-Trunk 1.499 vlan 350 qinq 2499 detect domain-name static

情景3：大客户（例如网吧）直接连在S7806下（或经S3928汇聚），以用户vlan3499（单层标签）为例

这种情况下直接在ME60的Eth-Trunk子接口1.3499创建IP地址（用户网关），然后终结vlan即可；专线用户不需要认证，直接进入三层；在S7806上只需要透传vlan。

interface Eth-Trunk1.3499

vlan-type dot1q 3499

description TO_JZ_XW_NETB_001

ip address 218.28.49.113 255.255.255.240