基于無線通信的煤礦瓦斯監控系統設計

　　1.網絡設備連接

　　瓦斯數據無線傳輸網絡依托CDMA無線數據分組網絡，建立基于L2TP協議VPDN方式的無線傳輸網絡接入。

　　其中，CDMA ROUTER與CDMA專網認證服務器均采用的是成都中聯信通科技有限公司生產的CDMA無線互聯設備。

　　2.網絡分配說明

　　客戶側中心CISCO路由器、CDMA專網認證服務器、防火墻在同一網段172.15.241.0/24,特別注意CDMA專網認證服務器的INTERFACE 1接口缺省路由指向防火墻172.15.241.1

　　運營商光纖的網段為10.150.0.24/30,注意LNS CISCO 28路由器的缺省路由指向聯通光纖端10.150.0.25

　　CDMA ROUTER WAN:為CDMA認證服務器配合LNS固定分配的IP:189.18.20.1/32,它是LNS的虛擬接口。

　　CDMA ROUTER LAN在網段182.39.228.0/28，井下數據采集服務工作站的缺省路由指向CDMA ROUTER LAN。

　　3.LNS配置說明

　　Router#sh run

　　aaa new-model

　　aaa authentication login default local

　　aaa authentication ppp default group radius //認證方式為RADIUS

　　aaa accounting network default start-stop group radius //計費為RADIUS

　　aaa session-id common //以上aaa配置

　　ip dhcp-server 172.15.241.41 //IP地址交給RADIUS 172.15.241.41

　　vpdn enable

　　vpdn-group vpdn

　　! Default L2TP VPDN group

　　accept-dialin

　　protocol l2tp

　　virtual-template 1 // 指定到虛接口

　　lcp renegotiation always // 總是重新協商

　　l2tp tunnel password 0 Jt*3bk //有關l2TP VPDN的配置

　　interface FastEthernet0/0

　　description link to local area

　　ip address 172.15.241.40 255.255.255.0

　　duplex auto

　　speed auto // 網絡接口F0/0配置

　　interface FastEthernet0/1

　　description link-to-Unicom

　　ip address 10.150.0.26 255.255.255.252

　　ip mtu 800 // 為防止L2TP包過大設置該值

　　duplex auto

　　speed auto //網絡接口F0/1配置

　　interface Virtual-Template1 // 虛接口配置

　　ip unnumbered FastEthernet0/0

　　peer default ip address dhcp //地址方式為RADIUS分配

　　compress mppc //重要，MPPC協議支持

　　ppp authentication chap pap //認證口令方式

　　ip classless

　　ip route 0.0.0.0 0.0.0.0 10.150.0.25 //LNS路由器缺省指向運營商光纖端

　　ip route 182.39.7.115 255.255.255.255 172.15.241.1

　　ip route 182.39.7.136 255.255.255.255 172.15.241.1

　　ip route 182.39.11.4 255.255.255.255 172.15.241.1

　　ip route 182.39.161.3 255.255.255.255 172.15.241.1

　　ip route 182.39.228.0 255.255.255.240 189.18.20.1 //精確路由

　　radius-server host 172.15.241.41 auth-port 1812 acct-port 1813 key cdmacdma

　　radius-server retransmit 0

　　以上是有關RADIUS的主要配置。host 172.15.241.41表示RADIUS的IP地址； auth-port 1812表示認證端口；acct-port 1813表示計費端口；key cdmacdma 表示LNS和RADIUS之間的認證口令，也是CDMA認證服務器要用到的LNS密碼。

　　4、CDMA認證服務器配置說明

　　本應用中采用的CDMA認證服務器是成都中聯信通科技有限公司的CDMA專用認證服務器，具體配置部分如下。

　　接口1配置：在“端口配置”的“Interface 1地址”菜單里配置IP地址為172.15.241.41，子網掩碼為255.255.255.0，默認網關為172.15.241.1；

　　Radius服務配置：LNS密碼主要保證和LNS互相協商的密碼，這里是cdmacdma。和CISCO路由器保持一致；認證端口缺省為1812；計費端口缺省為1813。

　　RADIUS用戶配置：主要有IMSI、用戶名、密碼及IP地址四個部分構成。其中IMSI 是全球移動網絡中惟一的客戶識別碼，也是CDMA認證服務器無線身份識別的ID；用戶名及密碼為每個無線終端分配一個登錄名及密碼，并且要求用戶名惟一；IP地址為每個無線終端分配惟一的IP地址，該地址是由服務端中心強制分配下去的，無線終端無權協商或者要求。