1.網(wǎng)絡(luò)設(shè)備連接

　　瓦斯數(shù)據(jù)無線傳輸網(wǎng)絡(luò)依托CDMA無線數(shù)據(jù)分組網(wǎng)絡(luò)，建立基于L2TP協(xié)議VPDN方式的無線傳輸網(wǎng)絡(luò)接入。

　　其中，CDMA ROUTER與CDMA專網(wǎng)認(rèn)證服務(wù)器均采用的是成都中聯(lián)信通科技有限公司生產(chǎn)的CDMA無線互聯(lián)設(shè)備。

　　2.網(wǎng)絡(luò)分配說明

　　客戶側(cè)中心CISCO路由器、CDMA專網(wǎng)認(rèn)證服務(wù)器、防火墻在同一網(wǎng)段172.15.241.0/24,特別注意CDMA專網(wǎng)認(rèn)證服務(wù)器的INTERFACE 1接口缺省路由指向防火墻172.15.241.1

　　運(yùn)營(yíng)商光纖的網(wǎng)段為10.150.0.24/30,注意LNS CISCO 28路由器的缺省路由指向聯(lián)通光纖端10.150.0.25

　　CDMA ROUTER WAN:為CDMA認(rèn)證服務(wù)器配合LNS固定分配的IP:189.18.20.1/32,它是LNS的虛擬接口。

　　CDMA ROUTER LAN在網(wǎng)段182.39.228.0/28，井下數(shù)據(jù)采集服務(wù)工作站的缺省路由指向CDMA ROUTER LAN。

　　3.LNS配置說明

　　Router#sh run

　　aaa new-model

　　aaa authentication login default local

　　aaa authentication ppp default group radius //認(rèn)證方式為RADIUS

　　aaa accounting network default start-stop group radius //計(jì)費(fèi)為RADIUS

　　aaa session-id common //以上aaa配置

　　ip dhcp-server 172.15.241.41 //IP地址交給RADIUS 172.15.241.41

　　vpdn enable

　　vpdn-group vpdn

　　! Default L2TP VPDN group

　　accept-dialin

　　protocol l2tp

　　virtual-template 1 // 指定到虛接口

　　lcp renegotiation always // 總是重新協(xié)商

　　l2tp tunnel password 0 Jt*3bk //有關(guān)l2TP VPDN的配置

　　interface FastEthernet0/0

　　description link to local area

　　ip address 172.15.241.40 255.255.255.0

　　duplex auto

　　speed auto // 網(wǎng)絡(luò)接口F0/0配置

　　interface FastEthernet0/1

　　description link-to-Unicom

　　ip address 10.150.0.26 255.255.255.252

　　ip mtu 800 // 為防止L2TP包過大設(shè)置該值

　　duplex auto

　　speed auto //網(wǎng)絡(luò)接口F0/1配置

　　interface Virtual-Template1 // 虛接口配置

　　ip unnumbered FastEthernet0/0

　　peer default ip address dhcp //地址方式為RADIUS分配

　　compress mppc //重要，MPPC協(xié)議支持

　　ppp authentication chap pap //認(rèn)證口令方式

　　ip classless

　　ip route 0.0.0.0 0.0.0.0 10.150.0.25 //LNS路由器缺省指向運(yùn)營(yíng)商光纖端

　　ip route 182.39.7.115 255.255.255.255 172.15.241.1

　　ip route 182.39.7.136 255.255.255.255 172.15.241.1

　　ip route 182.39.11.4 255.255.255.255 172.15.241.1

　　ip route 182.39.161.3 255.255.255.255 172.15.241.1

　　ip route 182.39.228.0 255.255.255.240 189.18.20.1 //精確路由

　　radius-server host 172.15.241.41 auth-port 1812 acct-port 1813 key cdmacdma

　　radius-server retransmit 0

　　以上是有關(guān)RADIUS的主要配置。host 172.15.241.41表示RADIUS的IP地址； auth-port 1812表示認(rèn)證端口；acct-port 1813表示計(jì)費(fèi)端口；key cdmacdma 表示LNS和RADIUS之間的認(rèn)證口令，也是CDMA認(rèn)證服務(wù)器要用到的LNS密碼。

　　4、CDMA認(rèn)證服務(wù)器配置說明

　　本應(yīng)用中采用的CDMA認(rèn)證服務(wù)器是成都中聯(lián)信通科技有限公司的CDMA專用認(rèn)證服務(wù)器，具體配置部分如下。

　　接口1配置：在“端口配置”的“Interface 1地址”菜單里配置IP地址為172.15.241.41，子網(wǎng)掩碼為255.255.255.0，默認(rèn)網(wǎng)關(guān)為172.15.241.1；

　　Radius服務(wù)配置：LNS密碼主要保證和LNS互相協(xié)商的密碼，這里是cdmacdma。和CISCO路由器保持一致；認(rèn)證端口缺省為1812；計(jì)費(fèi)端口缺省為1813。

　　RADIUS用戶配置：主要有IMSI、用戶名、密碼及IP地址四個(gè)部分構(gòu)成。其中IMSI 是全球移動(dòng)網(wǎng)絡(luò)中惟一的客戶識(shí)別碼，也是CDMA認(rèn)證服務(wù)器無線身份識(shí)別的ID；用戶名及密碼為每個(gè)無線終端分配一個(gè)登錄名及密碼，并且要求用戶名惟一；IP地址為每個(gè)無線終端分配惟一的IP地址，該地址是由服務(wù)端中心強(qiáng)制分配下去的，無線終端無權(quán)協(xié)商或者要求。