配置dhcp服务器配置

dhcp服务器配置  时间:2021-03-26  阅读:()
知Bims刘思2013-04-25发表iMCBIMS配合IVM组件建立IPsecVPN的配置方法iMCBIMS配合IVM组件建立IPsecVPN的配置方法一、组网需求:某客户处组网为HUB-SPOKE方式,分部IP地址为运营商自动分配且出口做了NAT地址转换.
为了实现对所有在网设备进行集中配置管理和数据的安全传输需求,可通过iMC平台、BIMS、IVM组件来进行设备管理以及相关VPN配置的下发.
二、组网图:三、配置步骤:基础组网部分相关配置:第一步:配置设备IP地址,并确保路由的可达.
CPE的IP地址配置如下:GE0/1192.
168.
10.
1Loop010.
1.
0.
1其中GE0/1的地址为自动获取,Loop0用来模拟分支机构的上网设备.
运营商的IP地址配置如下:GE0/0192.
168.
10.
2GE0/1192.
168.
9.
2HUB的IP地址配置如下:GE0/0172.
16.
0.
201GE0/1192.
168.
9.
3Loop010.
2.
0.
1Loop0用来模拟总部机构的上网设备,GE0/0用来与iMC(172.
16.
100.
122)实现IP三层互连.
第二步:CPEGE0/1上启用NAT,模拟现实组网环境.
#aclnumber3001rule0denyipsource10.
1.
0.
10destination10.
2.
0.
10rule5permitipsource10.
1.
0.
10interfaceGigabitEthernet0/1portlink-moderoutenatoutbound3001ipaddressdhcp-alloc#BIMS部分相关配置:第一步:iMC上BIMS相关参数的配置.
1、依次点击【业务】--【分支网点管理】--【系统配置】--【系统参数】.
其中打开"Web网管配置"为iMC打开CPEWeb网管的方式和对应的端口.
支持HTTP方式和HTTPS方式.
"默认轮询时间"表示网管系统轮询设备状态和配置的默认时间间隔.
"周期通知间隔"表示每隔该时间间隔,设备通过Inform方法周期向ACS发送CPE设备信息,该值也可在设备上通过命令行来配置.
"CPE访问参数"表示网管系统访问设备时携带的用户名以及密码信息.
通过"CPE增加策略"可配置网管系统是否可自动增加CPE设备.
2、依次点击【业务】--【分支网点管理】--【系统配置】--【CPE认证用户】.
该处可创建、修改以及删除CPE认证用户,需要注意的是只有管理员才能增加、修改CPE用户信息,查看员和维护员只能修改用户密码且CPE用户一旦注册就不可修改用户名.
第二步:CPE侧CWMP(TR-069)协议的配置,主要支持命令行配置、DHCPOption43属性下发以及短信配置下发等方式.
本文以命令行配置以及DHCPOption43属性为例说明.
1、命令行配置方式,如下配置为实验室配置,具体参数请根据现场环境而定.
[CPE]cwmp[CPE-cwmp]cwmpenable[CPE-cwmp]cwmpcpeusernamecpe[CPE-cwmp]cwmpcpepasswordcpe[CPE-cwmp]cwmpacsusernameacs[CPE-cwmp]cwmpacspasswordacs[CPE-cwmp]cwmpacsurlhttp://172.
16.
100.
122:9090[CPE-cwmp]cwmpcpeinforminterval20[CPE-cwmp]cwmpcpeconnectinterfaceGigabitEthernet0/1[CPE-cwmp]cwmpcpeconnectretry10[CPE-cwmp]cwmpcpewaittimeout602、通过DHCPOption43方式.
DHCPOption43可携带厂商私有扩展属性,当设备IP地址为自动获取时,利用该属性可将BIMS(ACS)URL以及用户名密码信息.
iMCBIMS组件自带Option工具,可将URL转换为Option43.
依次点击【业务】--【分支网点管理】--【系统配置】--【Option工具】,得如下截图.
将转换后的Option43结果导入到DHCP服务器配置中后,CPE在自动获取IP地址时可自动获取ACS的URL、用户和密码信息.
DHCP服务器的位置请结合用户实际组网情况而定.
#dhcpserverip-pool1network192.
168.
10.
0mask255.
255.
255.
0gateway-list192.
168.
10.
2option43hex0122687474703A2F2F3137322E31362E3130302E3132323A393039302061637320616373#第三步:iMCBIMS资源管理中查看CPE设备.
依次点击【业务】--【分支网点管理】--【资源管理】--【所有CPE】,即可查看CPE设备已自动添加成功.
IVM部分相关配置:第一步:创建IPsec和IKE的安全模板.
1、依次点击【业务】--【IPsecVPN管理】--【模板管理】--【IPsec安全提议】,该处可增加和修改相关IPsec安全提议,本文中将对模板test进行调用.
2、依次点击【业务】--【IPsecVPN管理】--【模板管理】--【IKE安全提议】,该处可增加和修改相关IKE安全提议,本文中将对模板test进行调用.
第二步:增加IPsec设备.
1、依次点击【业务】--【IPsecVPN管理】--【IVM参数配置】,该处可填写访问BIMS服务的参数,BIMS服务器地址须与之前BIMS设置中"打开web网管配置"先匹配.
2、增加HUB设备,依次点击【业务】--【IPsecVPN管理】--【IPsec资源管理】--【设备管理】--【导入设备】,选择设备可导入HUB,选择BIMS设备可导入CPE.
需要注意的是在点击【选择设备】时相关设备须配置telnet或者ssh参数.
第三步:创建网络管理域.
依次点击【业务】--【IPsecVPN管理】--【IPsec资源管理】--【设备管理】--【网络域管理】--【增加】.
"使用策略模板"选是,则HUB侧通过策略模板来建立VPN,选否则通过ACL方式来建立VPN.
点击下一步,该处可配置IPsec和IKE的安全提议,二者皆调用之前配置的test模板.
IKE安全提议必须为数字.
第四步:创建IPsecVPN并对其进行配置.
1、依次点击网络域【bims】--【增加】--【选择HUB设备】,系统会自动将符合条件的HUB设备筛选.
之后点击【选择BIMSSpoke设备】,可将Spoke设备添加.
2、更改HUB设备和Spoke设备启用IPsecPolicy的接口.
3、对IPsec隧道进行配置,点击上图中的功能按钮,进去基本信息配置页面.
该处可配置HUB设SPOKE设备IKE网管名称,其他部分保持不变.
4、点击上图中【配置设备参数】,该处可增加感兴趣的流,用于确定ACL中的相关源和目的网段.
增加完成之后点击返回.
5、点击【SPOKE设备附加配置】,不做任何配置,点击确定之后点击返回.
6、此时即可对IPsecVPN隧道进行部署,但配置下发到对应设备之后安全提议等名称为iMC自定义,继续点击配置功能按钮进行配置.
点击"HUB设备高级配置",可做截图中所示配置.
点击"Spoke设备高级配置",可做截图中所示配置.
配置完成之后点击返回,即可返回隧道列表页面.
第五步:进行隧道的配置下发以及验证.
1、在隧道列表页面,选定隧道并点击【部署】按钮,即可对隧道进行部署.
2、由于做了NAT穿越,由SPOKE侧发起ping来建立VPN隧道.
resetipsecsaresetikesaping-c2-a10.
1.
0.
110.
2.
0.
1PING10.
2.
0.
1:56databytes,pressCTRL_CtobreakRequesttimeout//该ping包用以触发VPN隧道的建立.
Replyfrom10.
2.
0.
1:bytes=56Sequence=2ttl=255time=2ms---10.
2.
0.
1pingstatistics---2packet(s)transmitted1packet(s)received50.
00%packetlossround-tripmin/avg/max=2/2/2ms3、VPN隧道的拆除,在VPN隧道列表中选择隧道,点击拆除即可拆除VPN隧道.
disipsesadisikesatotalphase-1SAs:0connection-idpeerflagphasedoi四、配置关键点:1、请正确配置ACS访问参数,相关参数数值请根据现场环境而定.
2、在IVM视图中配置基本信息和配置设备参数时请仔细了解没个选项的定义,如是否生成策略模板以及静态路由的注入,以免在配置下发之后造成网络的中断.
3、下发配置前,请先从BIMS同步设备配置,然后再次从IVM同步设备配置.

Sharktech云服务器35折年付33美元起,2G内存/40G硬盘/4TB流量/多机房可选

Sharktech又称SK或者鲨鱼机房,是一家主打高防产品的国外商家,成立于2003年,提供的产品包括独立服务器租用、VPS云服务器等,自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹等。之前我们经常分享商家提供的独立服务器产品,近期主机商针对云虚拟服务器(CVS)提供优惠码,优惠后XS套餐年付最低仅33.39美元起,支持使用支付宝、PayPal、信用卡等付款方式。下面以XS套餐为例,分享产品配...

湖北50G防御物理服务器( 199元/月 ),国内便宜的高防服务器

4324云是成立于2012年的老牌商家,主要经营国内服务器资源,是目前国内实力很强的商家,从价格上就可以看出来商家实力,这次商家给大家带来了全网最便宜的物理服务器。只能说用叹为观止形容。官网地址 点击进入由于是活动套餐 本款产品需要联系QQ客服 购买 QQ 800083597 QQ 2772347271CPU内存硬盘带宽IP防御价格e5 2630 12核16GBSSD 500GB​30M​1个IP...

Dynadot COM特价新注册48元

想必我们有一些朋友应该陆续收到国内和国外的域名注册商关于域名即将涨价的信息。大概的意思是说从9月1日开始,.COM域名会涨价一点点,大约需要单个9.99美元左右一个。其实对于大部分用户来说也没多大的影响,毕竟如今什么都涨价,域名涨一点点也不要紧。如果是域名较多的话,确实增加续费成本和注册成本。今天整理看到Dynadot有发布新的八月份域名优惠活动,.COM首年注册依然是仅需48元,本次优惠活动截止...

dhcp服务器配置为你推荐
敬汉卿姓名被抢注12306身份证名字被注册怎么办access数据库ACCESS数据库和SQL有什么区别?钟神发跪求钟神发名言出处,A站大神看过来百度关键词工具如何通过百度官方工具提升关键词排名百度关键词分析百度关键字分析是什么意思?www.haole012.comhttp://fj.qq.com/news/wm/wm012.htm 这个链接的视频的 第3分20秒开始的 背景音乐 是什么?www.7788dy.com回家的诱惑 哪个网站更新的最快啊haole10.comwww.qq10eu.in是QQ网站吗www.vtigu.com如图所示的RT三角形ABC中,角B=90°(初三二次根式)30 如图所示的RT三角形ABC中,角B=90°,点p从点B开始沿BA边以1厘米每秒的速度向A移动;同时,点Q也从点B开始沿BC边以2厘米每秒的速度向点C移动。问:几秒后三角形PBQ的面积为35平方厘米?PQ的距离是多少www.javmoo.comjavimdb是什么网站为什么打不开
网站空间域名 上海虚拟主机 windows虚拟主机 域名邮箱 云南服务器租用 lamp 新加坡主机 新世界机房 站群服务器 paypal认证 512au ssh帐号 全能主机 绍兴高防 毫秒英文 193邮箱 165邮箱 怎样建立邮箱 网站木马检测工具 泉州电信 更多