BRAS on Lutong's Homepage

华为H3C实战 | 第31章 BRAS 定位与组网

Sun, 20 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 31 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 30 章设备管理安全与等保基线　下一篇：第 32 章 BRAS PPPoE 服务器配置 →

本章导读：BRAS 不是"更贵的路由器"，它是在网络入口给每个用户建一个有身份、有状态、有额度的会话。本章把 BRAS 在宽带网里的位置、A 面/B 面接口分层、VT 与地址池这套反直觉模型讲清楚，是后面五章的地基。

本章结构：

31.1 功能原理与业务场景 —— BRAS 与普通路由器"无状态 vs 有状态"的根本差异、宽带接入四段模型、A 面/B 面与地址池的逻辑网关、PPPoE 与 IPoE 两条接入路线、BNG 演进
31.2 华为设备配置详解 —— 登录与视图地图、A/B 面接口与 VT、地址池、域的骨架配置
31.3 H3C 设备配置详解 —— H3C 侧对应模型与写法差异
31.4 华为 / H3C 命令对照表
31.5 配置验证 —— 会话表、地址池、VT/VA 状态怎么看
31.6 常见概念混淆逐条澄清 —— VT 与 VA、域与方案、地址池与接口 IP 等六组高频混淆
31.7 排错与故障树 —— 定位级的总故障树（具体命令在第 36 章）
31.8 新手踩坑与注意事项
31.9 本章小结
31.10 本章与后续章节的关系 —— Part E 六章的依赖关系图

重点提示：读 BRAS 卡壳先查 31.6——一半的困惑是概念串了，不是命令不会。想反了的一点：用户网关不配在接口上，而是地址池里的逻辑网关。31.10 那张图建议先看，能看出"哪章必须按顺序读"。 关联章节：PPPoE 从 PADI 到 IPCP 的完整流程见第 32 章；AAA 与 RADIUS 对接见第 33 章；IPoE 与 Portal 见第 34 章；用户限速与 QoS 见第 35 章；集中排错见第 36 章。

华为H3C实战 | 第32章 BRAS PPPoE 服务器配置

Sat, 19 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 32 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 31 章 BRAS 定位与组网　下一篇：第 33 章 AAA 认证与 RADIUS 对接 →

本章导读：PPPoE 让以太网这种广播网冒充成一对一专线，于是才有了一人一账号、一人一地址、一人一会话。本章把 PADI/PADO/PADR/PADS 到 LCP、认证、IPCP 的上线全流程和 BRAS 侧完整配置讲透。

本章结构：

32.1 功能原理与业务场景 —— PPPoE 为什么存在、上线九步报文流程图、四个发现报文怎么记、BRAS 侧 VT/域/地址池 /AAA 各在什么位置起作用
32.2 华为设备配置详解 —— VT 接口、PPPoE 服务器、地址池、AAA 对接的完整配置模板
32.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
32.4 华为 / H3C 命令对照表
32.5 配置验证 —— 拨号成功后该看到哪些会话与接口状态、地址分配是否正常
32.6 排错与故障树 —— “卡在哪个报文"定位法，逐阶段分支
32.7 新手踩坑与注意事项
32.8 本章小结

重点提示：配之前先背 32.1.2 那张报文表，排错时全靠"用户卡在哪个报文"来定位；上线后一定用 32.5 验地址与计费是否都起来了——能上网但没账单是常见假成功。改 VT 参数必须安排用户重新拨号，原理见第 31 章 31.6。 关联章节：BRAS 定位、VT/VA 与 A/B 面模型见第 31 章；认证与计费的 RADIUS 对接见第 33 章；PPP 与 PPPoE 协议原理见第 15 章。

华为H3C实战 | 第33章 AAA 认证与 RADIUS 对接

Fri, 18 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 33 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 32 章 BRAS PPPoE 服务器配置　下一篇：第 34 章 IPoE 接入与 Web/Portal 认证 →

本章导读：BRAS 不做决策只做执行——账号在 RADIUS，带宽属性也在 RADIUS，BRAS 只是照着属性去执行。本章把 AAA 三件套、RADIUS 报文交互和两家设备上的域/方案/服务器模板配置讲清楚。

本章结构：

33.1 功能原理与业务场景 —— 认证/授权/计费各管什么、RADIUS 报文往返全过程（Access-Request → Accept 带授权属性 → 计费 Start/Stop）、为什么账号必须集中管理、认证通过后被拒的三种常见原因
33.2 华为设备配置详解 —— RADIUS 服务器模板、认证/计费方案、域与地址池绑定的完整模板
33.3 H3C 设备配置详解 —— RADIUS scheme 写法与差异标注
33.4 华为 / H3C 命令对照表
33.5 配置验证 —— 在线用户、认证失败记录、RADIUS 计数、计费报文状态
33.6 排错与故障树 —— “密码对但认证失败"“能认证但没计费"的分支定位
33.7 新手踩坑与注意事项
33.8 本章小结

重点提示：认证失败先分清是"BRAS 根本没发请求”（域/服务器模板问题）还是"服务器回了 Reject”（账号或属性问题），33.1.2 的报文图就是判断依据；想改限速却发现改 BRAS 没用，那是要改 RADIUS 属性——见 35.1 开头。 关联章节：PPPoE 服务器上线流程见第 32 章；IPoE 场景下的 Portal 与 RADIUS 见第 34 章；属性下发的执行侧（限速、ACL）见第 35 章；AAA 通用认证（设备管理登录）见第 30 章。

华为H3C实战 | 第34章 IPoE 接入与 Web/Portal 认证

Thu, 17 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 34 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 33 章 AAA 认证与 RADIUS 对接　下一篇：第 35 章 BRAS 用户策略与 QoS →

本章导读：PPPoE 要求用户先装拨号软件，酒店商场显然做不到。IPoE 反过来：先给地址、再在网页上补认证——这个顺序决定了它零配置的便利，也带来了"先给了地址就等于进了门"的风险。

本章结构：

34.1 功能原理与业务场景 —— 两种接入顺序的差异、DHCP 触发会话的十步交互、未认证/预认证/已认证三种状态各区能干什么
34.2 华为设备配置详解 —— IPoE 会话参数、DHCP 触发、Portal 认证对接的完整模板（含预认证 ACL）
34.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
34.4 华为 / H3C 命令对照表
34.5 配置验证 —— 在线用户状态、预认证 ACL 是否生效、Portal 跳转是否正常
34.6 排错与故障树 —— “拿到 IP 但弹不出页面"“页面弹了认证不过"的分支定位
34.7 新手踩坑与注意事项
34.8 本章小结

重点提示：调不完别改 BRAS 配置，先确认 34.1.2 第②步"DHCP 触发会话"到底建没建起来；验证时一定要检查预认证 ACL 有没有配严——只给 Portal 和 DNS 放行才叫安全，忘了配就是开放网络（见 34.1.1 的缺点段）。 关联章节：PPPoE 的"先认证后进门"对照见第 32 章；RADIUS 属性与 Portal 服务器不用见第 33 章；DHCP 地址池与 DHCP Snooping 见第 8 章。

华为H3C实战 | 第35章 BRAS 用户策略与 QoS

Wed, 16 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 35 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 34 章 IPoE 接入与 Web/Portal 认证　下一篇：第 36 章 BRAS 排错专题 →

本章导读：前三章解决"能不能上网"，本章解决"上得爽不爽、守不守规矩"。限速、优先级、ACL、计费策略、多播副本这些事，多数不是你手工敲在 BRAS 上，而是认证通过后由 RADIUS 下发。

本章结构：

35.1 功能原理与业务场景 —— 上下行限速到底限在哪（别看反）、CAR 与 Shaping 的区别、用户组与优先级、属性驱动策略的整体模型
35.2 华为设备配置详解 —— 用户限速、用户组、ACL 下发、优先级与计费策略的配置模板
35.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
35.4 华为 / H3C 命令对照表
35.5 配置验证 —— 用户策略是否真的挂上了、限速值对不对
35.6 排错与故障树 —— “限速不生效"“上下行反了"“策略没挂上"的分支定位
35.7 新手踩坑与注意事项
35.8 本章小结

重点提示：用户投诉"下载很慢上传很快”，基本就是把上下行限速配反了，回 35.1.2 的图对一遍再改；改完 BRAS 发现没生效，先查 RADIUS 有没有下发对应属性——这是本章和第 33 章最容易串的地方。 关联章节：RADIUS 授权属性与域配置见第 33 章；ACL 基础写法见第 17 章；BRAS 会话模型见第 31 章；限速不生效的深度排查见第 36 章 36.7。

华为H3C实战 | 第36章 BRAS 排错专题

Tue, 15 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 36 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 35 章 BRAS 用户策略与 QoS 　下一篇：第 37 章校园网综合案例 →

本章导读：BRAS 排错不靠背命令，靠固定顺序：先定类（拨不上/认证不过/上不了网/老掉线/慢），再收证据，只改一处，改完复测。本章把 Part E 前五章的坑集中成一张总故障树。

本章结构：

36.1 排错方法论与总览 —— 五类问题总框架、三条排错纪律、“先问三个问题"的分诊表和六种情形速查
36.2 用户上不了线：PPPoE 卡在哪个阶段 —— 按报文定位，附一份完整现场实录
36.3 认证失败：RADIUS 不通 / 属性不匹配 / 域不匹配 —— 三问定位法 + 域不匹配专项排查
36.4 地址池耗尽
36.5 能拨号但上不了网 —— 最后一公里问题按序排查
36.6 频繁掉线 —— 四种掉线类型及区分方法
36.7 能上网但慢 / 策略没生效 —— 华为侧限速不生效专用检查法
36.8 常见告警与设备资源问题 —— 不凭空猜告警名，按影响面分类看
36.9 六个真实故障场景的完整复盘
36.10 排错证据收集清单 —— 十五分钟证据包、建立基线、现场沟通话术
36.11 排错命令速查表
36.12 新手踩坑与注意事项
36.13 本章小结

重点提示：接到报障先查 36.1.4 的分诊表，六种情形直接跳到对应节，比翻命令快得多；不确定卡在哪一类时老老实实从 36.2 往后排，别跳级猜。要打 400 前先按 36.10 采齐证据包，并先备份配置再动手（36.1.3 纪律二）。 关联章节：BRAS 组网与概念见第 31 章；PPPoE 报文选路见第 32 章；认证与 RADIUS 报文见第 33 章；IPoE 三态模型见第 34 章；限速与策略位置见第 35 章。

华为H3C实战 | 第37章校园网综合案例

Mon, 14 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 37 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 36 章 BRAS 排错专题　下一篇：第 38 章小型办公网从零配置 →

本章导读：前面几十章都是零件，这一章把零件装成一台能跑的机器：一所 3000 个有线信息点、120 台 AP、双运营商出口的中等规模校园网，从需求清单一路讲到机柜里最后一根网线。

本章结构：

37.1 案例背景与总体设计 —— 需求清单、三层架构为什么这么分、VLAN/IP 规划表、带宽与设备选型的算账过程、VLAN 规划的四个错误样本
37.2 华为设备完整配置 —— 出口路由器、核心、汇聚、接入、AC 旁挂、Portal+RADIUS、双出口备份、核心双机逐台给全
37.3 H3C 设备完整配置 —— 同构拓扑的 H3C 版逐台配置，附 H3C 侧三个"先记住"和无线调试顺序
37.4 华为 / H3C 命令对照表
37.5 上线步骤与验证清单 —— 上线顺序（千万别倒着来）、两侧验证命令、割接前逐项打勾的验收清单
37.6 排错与故障树 —— 割接排期与回滚预案、分层排错法、三类最典型故障
37.7 新手踩坑与注意事项
37.8 本章小结

重点提示：37.1.4 的规划表是整章的地基，配错一个 VLAN 后面全返工，动手前先抄下来；真实施工按 37.5.1 的顺序走，倒序一定返工；割接前把 37.5.4 的验收清单打满勾，同时准备好 37.6.0 的回滚预案。 关联章节：VLAN/STP/聚合/网关见第 3~~6 章；OSPF 见第 11 章；AC 与 AP 上线见第 19 章；Portal 与 RADIUS 见第 21 章；BRAS 侧的认证计费见第 31~~35 章。

华为H3C实战 | 第42章术语表与协议索引

Wed, 09 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 42 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 41 章新手常见问题 FAQ 　下一篇：第 43 章参考资料与学习路径 →

本章导读：同一件事，华为叫 Eth-Trunk、H3C 叫 Bridge-Aggregation，思科叫 Port-Channel。本章把全书术语汇总成中英对照表，每条给中文全称、一句话解释和两家叫法差异，省掉反复确认"这俩是不是一个东西"的时间。

本章结构：

42.1 使用说明 —— 两种查法、为什么"两家叫法差异"这一列最有价值
42.2~42.5 —— 以太网与物理层、二层转发、三层与路由、广域与运营商接入
42.6~42.8 —— 安全与认证、无线局域网、IPv6
42.9 管理与运维
42.10 易混淆术语对比
42.11 缩写索引
42.12 术语背后的三条设计思路
42.13 本章小结

重点提示：读别的章节卡在一个词上，直接搜本章；只记得英文缩写就走 42.11 的缩写索引。最容易搞混的几组（VLAN/PVID/Trunk、VT/VA、AC/AP、NAT/NAPT）先看 42.10，比零散查快。 关联章节：每条术语的配置细节见对应专题章（第 1~36 章）；命令层面的对照见第 40 章；术语背后的官方文档出处见第 43 章。

42.1 使用说明

42.1.1 这张表怎么查

网络圈最大的门槛之一，是同一件事在不同厂商嘴里叫不同名字。华为说「Eth-Trunk」，H3C 说「Bridge-Aggregation」，思科说「Port-Channel」——它们其实是同一个东西。新手读文档时最大的浪费，就是反复去确认「这两个词是不是一个意思」。

这一章把全书出现的术语汇总成表，每一条给三样东西：中文全称（英文缩写）、一句话解释、两家的叫法差异。查法有两种：

按主题查：每节一个主题（二层、三层、无线、安全……），顺着找。
按首字母查：如果只记得英文缩写，用 41.11 的「缩写索引」快速定位。

42.1.2 为什么「两家叫法差异」这么重要

举个真实例子：你从华为团队接手一台 H3C 设备，想找「聚合口」。如果你去 H3C 上敲 display eth-trunk，会得到「命令不存在」；如果你理解了「华为 Eth-Trunk = H3C Bridge-Aggregation」，就会去敲 display link-aggregation，一秒定位。

华为H3C实战 | 第43章参考资料与学习路径

Tue, 08 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 43 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 42 章术语表与协议索引

本章导读：书里的版本几年后就会过时，你不可能靠一本书记住一切，但可以靠正确的检索方法保持知识新鲜。本章不讲配置，只讲去哪儿找答案：权威入口、学习路径、书目与参考文献。

本章结构：

43.1 为什么「会查资料」比「背命令」更重要 —— 资料可信度六级排序
43.2 华为官方文档入口 —— 站点分工、四类文档各自在什么时候用、典型配置举例为什么值得单独看
43.3 H3C 官方文档入口
43.4 版本与产品线说明
43.5 认证体系与学习路径
43.6 模拟器与实验工具
43.7 参考书推荐
43.8 参考文献与标准索引 —— 全书引用的标准、RFC 与厂商文档按编号统一列出，正文引用可反查
43.9 文档阅读方法论
43.10 本章小结

重点提示：书里哪条命令在你设备上敲不出来，先看 43.1.2 的可信度排序——设备上 ? 的帮助永远排第一；想系统学就照 43.5 的路径走；核对引用出处去 43.8 按编号查。 关联章节：命令速查见第 40 章；术语对照见第 42 章；新手常见问题见第 41 章；案例式学习见第 37~39 章。

43.1 为什么「会查资料」比「背命令」更重要

43.1.1 这一章讲什么

写完整本书 42 章，最后这一章不讲配置，讲去哪里找答案。

BRAS on Lutong's Homepage

华为H3C实战 | 第31章 BRAS 定位与组网

华为H3C实战 | 第32章 BRAS PPPoE 服务器配置

华为H3C实战 | 第33章 AAA 认证与 RADIUS 对接

华为H3C实战 | 第34章 IPoE 接入与 Web/Portal 认证

华为H3C实战 | 第35章 BRAS 用户策略与 QoS

华为H3C实战 | 第36章 BRAS 排错专题

华为H3C实战 | 第37章 校园网综合案例

华为H3C实战 | 第42章 术语表与协议索引

42.1 使用说明

42.1.1 这张表怎么查

42.1.2 为什么「两家叫法差异」这么重要

华为H3C实战 | 第43章 参考资料与学习路径

43.1 为什么「会查资料」比「背命令」更重要

43.1.1 这一章讲什么

华为H3C实战 | 第37章校园网综合案例

华为H3C实战 | 第42章术语表与协议索引

华为H3C实战 | 第43章参考资料与学习路径