NE40通过CPOS与中低端路由器AR28的CE1互通配置

NE40通过CPOS与中低端路由器AR28的CE1互通配置

一、  组网需求：

实现NE40通过CPOS与AR28的CE1互通。其中AR28选择通过Virtual-Template方式捆绑，且按用户名查找Virtual-Template。

NE40版本：VRP3.10-235102

AR28版本：VRP3.40

二、  组网图：

三、  配置步骤：

由于NE40通过MP-group方式实现捆绑，而AR28通过Virtual-Template方式实现捆绑，这种方式互通必须要配置用户认证。配置举例如下：

1.NE40侧配置：

1.1 首先配置一个PPP用户，用来为对端发送来的用户进行验证。

[NE40]local-user RTA password simple pwa

[NE40]local-user RTA service-type ppp    

1.2 在CPOS端口下创建成帧E1通道。

[NE40]controller CPOS 3/0/1

[NE40-CPos3/0/1]e1 1 channel-set

[NE40-CPos3/0/1]e1 2 channel-set

[NE40-CPos3/0/1]e1 3 channel-set

[NE40-CPos3/0/1]e1 4 channel-set

1.3 创建一个捆绑集，配置终端描述符(NE40缺省是使能的，可以不手动配置)。

[NE40]interface Mpgroup 3/0/1

[NE40-Mpgroup3/0/1]discriminator

[NE40-Mpgroup3/0/1]ip address 8.1.1.1 255.255.255.0

 

1.4 将通道分别加入捆绑集，并且配置用户验证。

[NE40]int Serial 3/0/1/1:0

[NE40-Serial3/0/1/1:0]ppp mp

[NE40-Serial3/0/1/1:0]bundle Mpgroup 3/0/1

 

[NE40-Serial3/0/1/1:0]ppp authentication-mode pap

[NE40-Serial3/0/1/1:0]ppp pap local-user RTB password simple pwb

2.AR28侧配置：

2.1 首先配置一个PPP用户，用来为对端发送来的用户进行验证。

[AR28] local-user RTB

[AR28-luser-RTB] password simple pwb

[AR28-luser-RTB] service-type ppp

[AR28-luser-RTB] quit

2.2 对E1接口创建成帧通道。

[AR28]controller E1 5/0

[AR28-E1 5/0]channel-set 0 timeslot-list 1-31

2.3 创建捆绑集，配置相应的IP地址。

[AR28]interface Virtual-Template1

[AR28-Virtual-Template1] ip address 8.1.1.2 255.255.255.0

2.4 将通道分别加入捆绑，为通道配置验证。

[AR28]interface Serial5/0:0

[AR28-Serial5/0:0] link-protocol ppp

[AR28-Serial5/0:0] ppp authentication-mode pap domain system

[AR28-Serial5/0:0] ppp pap local-user RTA password simple pwa

[AR28-Serial5/0:0] ppp mp

[AR28-Serial5/0:0] shutdown

[AR28-Serial5/0:0] undo shutdown

2.5指定用户RTB对应的Virtual-Template。

[AR28] ppp mp user RTB bind virtual-template 1

2.6 配置域用户使用本地认证方案。

[AR28] domain system

[AR28-isp-domain] scheme local

[AR28-isp-domain] quit

四、配置关键点：

NE40缺省使能discriminator，但是使用时建议还是检查一下；

NE40的串口和MP-group口在捆绑前必须保证都处于缺省的shutdown状态；

NE40的CPOS板一般只能通道化到2M，又采用的是成帧E1通道，所以AR28的CE1需将时隙1-31捆绑到同一个Channel-set。

注意在AR28要将认证用户绑定到虚模板上，且使用域用户本地认证方案。