1、华三2-1接入平台配置步骤.doc

__________________________________________________________ 华三 ICG 2000 接入平台配置步骤 __________________________________________________________ 中国电信股份有限公司安徽分公司 商务领航支撑中心 变更记录 序号 版本 变更处·变更内容 变更人 /日期 批准人 /日期 1 V1.0 初版 余朱国2008-06-01 2 V1.1 二版 赵志刚2008-06-033 一、设备侧配置 1、PC网线连接LAN口，检查是否能自动获取IP。 若能够则用IE登陆检查软件版本，见下图。 登陆用户名：useradmin 密码：admin!@#$%^ 若PC连接LAN口不能获取IP，则PC连接到WAN口，如果PC能获取到IP，此种情况下，一般IE登陆的帐号密码均为admin，软件版本也较旧，必须用console连接串口升级软件： 用超级终端从con口进入设备,采用默认配置,进入配置页面后 先用dir命令来检查主机文件是否为最新版本icg2000_ct-cmw520-r1618p01.bin,命令如下: 如果不为最新版本,把需把最新的主机文件拷贝到优盘（FAT32格式）里的根目录下,然后把优盘插入ICG2000前面板的USB接口,设备会自动识别,并相应增加一个接口. 未插入优盘前的接口列表: 插入优盘后的接口列表: 输入delete命令,来删除旧的主机文件,命令如下: 删除旧的配置文件 删除完以前内存里的所有文件后,可以用dir检察设备里的内存是否清空 输入copy 把优盘内的新主机文件拷贝到设备内存里,命令如下: 拷贝完成后启用新主机文件,命令如下: 最后就可以reboot设备,重新对设备进行配置了 2、ICG 2000 的初始配置（要使用consle线登到设备里进行配置） <H3C>system-view [H3C] 即在如上图所示的『h3c』视图下粘贴以下配置： # local-user useradmin password simple admin!@#$%^ service-type telnet level 3 # dns proxy enable # telnet server enable # cwmp cwmp acs url 2:18080/CtsiACS/ACSServlet # snmp-agent snmp-agent community read navigator snmp-agent community write navigator snmp-agent sys-info version v2c v3 # user-interface vty 0 4 user pri l 3 set authentication password simple admin!@#$%^ # acl number 2020 rule 0 permit source 2 0 # tftp-server acl 2020 tftp client source ip 2 save 配置完成，一定要save保存命令。 DHCP的Dns设置为8 3、个性化配置，如l2tp vpn的配置如下： 应用场景 PC在能访问internet的情况下，通过windows自带拨号程序连接ICG2000 ICG2000配置成L2tp VPN的LNS服务端 #首先清空相关配置 undo l2tp enable undo l2tp-group 1 undo interface Virtual-Template 1 undo local-user yzg #l2tp vpn 配置如下 local-user yzg password simple swlh service-type ppp #以上配置ppp拨号的账户和密码 # l2tp enable # l2tp-group 1 undo tunnel authentication mandatory-lcp allow l2tp virtual-template 1 # interface Virtual-Template1 ppp auth