瓦斯数据无线传输网络配置方法 - 基于无线通信的煤矿瓦斯监控系统设计

　　瓦斯数据无线传输网络配置方法

　　1.网络设备连接

　　瓦斯数据无线传输网络依托CDMA无线数据分组网络，建立基于L2TP协议VPDN方式的无线传输网络接入。

　　其中，CDMA ROUTER与CDMA专网认证服务器均采用的是成都中联信通科技有限公司生产的CDMA无线互联设备。

　　2.网络分配说明

　　客户侧中心CISCO路由器、CDMA专网认证服务器、防火墙在同一网段172.15.241.0/24,特别注意CDMA专网认证服务器的INTERFACE 1接口缺省路由指向防火墙172.15.241.1

　　运营商光纤的网段为10.150.0.24/30,注意LNS CISCO 28路由器的缺省路由指向联通光纤端10.150.0.25

　　CDMA ROUTER WAN:为CDMA认证服务器配合LNS固定分配的IP:189.18.20.1/32,它是LNS的虚拟接口。

　　CDMA ROUTER LAN在网段182.39.228.0/28，井下数据采集服务工作站的缺省路由指向CDMA ROUTER LAN。

　　3.LNS配置说明

　　Router#sh run

　　aaa new-model

　　aaa authentication login default local

　　aaa authentication ppp default group radius   //认证方式为RADIUS

　　aaa accounting network default start-stop group radius  //计费为RADIUS

　　aaa session-id common           //以上aaa配置

　　ip dhcp-server 172.15.241.41  //IP地址交给RADIUS 172.15.241.41

　　vpdn enable

　　vpdn-group vpdn

　　! Default L2TP VPDN group

　　accept-dialin

　　protocol l2tp

　　virtual-template 1          //    指定到虚接口

　　lcp renegotiation always        // 总是重新协商

　　l2tp tunnel password 0 Jt&*3bk   //有关l2TP VPDN的配置

　　interface FastEthernet0/0

　　description "link to local area

　　ip address 172.15.241.40 255.255.255.0

　　duplex auto

　　speed auto                     //  网络接口F0/0配置

　　interface FastEthernet0/1

　　description link-to-Unicom

　　ip address 10.150.0.26 255.255.255.252

　　ip mtu 800                      // 为防止L2TP包过大设置该值

　　duplex auto

　　speed auto                       //网络接口F0/1配置

　　interface Virtual-Template1      // 虚接口配置

　　ip unnumbered FastEthernet0/0

　　peer default ip address dhcp     //地址方式为RADIUS分配

　　compress mppc                    //重要，MPPC协议支持

　　ppp authentication chap pap      //认证口令方式

　　ip classless

　　ip route 0.0.0.0 0.0.0.0 10.150.0.25    //LNS路由器缺省指向运营商光纤端

　　ip route 182.39.7.115 255.255.255.255 172.15.241.1

　　ip route 182.39.7.136 255.255.255.255 172.15.241.1

　　ip route 182.39.11.4 255.255.255.255 172.15.241.1

　　ip route 182.39.161.3 255.255.255.255 172.15.241.1

　　ip route 182.39.228.0 255.255.255.240 189.18.20.1  //精确路由

　　radius-server host 172.15.241.41 auth-port 1812 acct-port 1813 key cdmacdma

　　radius-server retransmit 0

　　以上是有关RADIUS的主要配置。host 172.15.241.41表示RADIUS的IP地址； auth-port 1812表示认证端口；acct-port 1813表示计费端口；key cdmacdma 表示LNS和RADIUS之间的认证口令，也是CDMA认证服务器要用到的LNS密码。

　　4、CDMA认证服务器配置说明

　　本应用中采用的CDMA认证服务器是成都中联信通科技有限公司的CDMA专用认证服务器，具体配置部分如下。

　　接口1配置：在“端口配置”的“Interface 1地址”菜单里配置IP地址为172.15.241.41，子网掩码为255.255.255.0，默认网关为172.15.241.1；

　　Radius服务配置：LNS密码主要保证和LNS互相协商的密码，这里是cdmacdma。和CISCO路由器保持一致；认证端口缺省为1812；计费端口缺省为1813。

　　RADIUS用户配置：主要有IMSI、用户名、密码及IP地址四个部分构成。其中IMSI 是全球移动网络中惟一的客户识别码，也是CDMA认证服务器无线身份识别的ID；用户名及密码为每个无线终端分配一个登录名及密码，并且要求用户名惟一；IP地址为每个无线终端分配惟一的IP地址，该地址是由服务端中心强制分配下去的，无线终端无权协商或者要求。