【正文】 回指路由 。 【注意事項】： 橋接模式是針對復(fù)雜網(wǎng)絡(luò)要求 DSA4000/8000采用透明工作方式而設(shè)計的，它的典型應(yīng)用環(huán)境是當(dāng) DSA4000/8000 處于核心交換機和防火墻設(shè)備中間時，此時要求DSA4000/8000透明接入網(wǎng)絡(luò)。該命令可以配置多條。 ? DSA4000 port e3 bridge e0 配置系統(tǒng)中 e3的端口報文橋接到 e0,這是橋接模式專用命令。 ? DSA4000 port e0 swap e2 將上聯(lián)端口由 e0 交換到 e2，這個命令主要是為了在組網(wǎng)中靈活調(diào)整上行接口類型。 B、 強行配置雙方端口的工作模式保持一致，如都強制為 100M Full；并保存配置后重啟設(shè)備進行重新連接。 ? DSA4000 port e2 force 100 full 配置端口 e2強制為 100M，全雙工工作方式。 port 【用法】： port e[0/1/2/3] ether ip mask port e[0/1/2/3] vlan_id num port e[0/1/2/3] force speed full/half port e[0/1/2/3] auto port e0 swap e[1/2/3] port e[0/1/2/3] bridge e[0/1/2/3] port nobridge port bridge_out ip port nobridge_out ip port e[0/1/2/3] fc on/off port show 【作用】：配置通信端口封裝類型和地址，以及 VLAN配置、橋模式工作方式的配置，應(yīng)該在配置過程的前期就使用此命令進行相關(guān)配置。 ? DSA4000 pnp dns redirect 啟用 PnP功能后，用戶的 DNS被重新定向到指定 DNS。 【例如】 : ? DSA4000 ping 檢測目標(biāo)地址為 。 ? DSA4000no session 強制在線用戶 。 ? no session address ip num 刪除設(shè)置的允許接入的地址范圍。 ? no dhcp address ip num 刪除 DHCP分配的指定地址段。 ? DSA4000 nat list 顯示所有 nat有效規(guī)則。 ? DSA4000 nat add rdr e0 在 e0端口上，把所有訪問 。 rdr是對目的地址進行改變，重新定向數(shù)據(jù)的目的 地址，對數(shù)據(jù)的源地址不做任何改變（有的也稱靜態(tài) NAT，或者反向 NAT）。 【作用】：配置地址轉(zhuǎn)換表。 【注意】 : DLink 的 DSA4000/8000實現(xiàn)了 DVMRP或者 IGMP 功能 ，暫不支持 PIMSM和 PIMDM,因為 DVMRP 組播協(xié)議使用較少，所以只提供了組播代理功能 。 multi 【用法】： multi on/off multi proxy ip port multi show 【作用】：組播路由功能配置。 ? DSA4000＃ logger url on 日志發(fā)送記錄信息中包括 url信息，如果是 off狀態(tài)，用戶上網(wǎng)日志 中只包括 源 IP、目的 IP、源端口、目的端口、協(xié)議、上網(wǎng)時間等記錄。 【參考命令】： radius， user。如果只有 Radius認(rèn)證沒有設(shè)置本地認(rèn)證，則 BRAS的管理用戶不能 Tel登錄設(shè)備。 【例如】： ? DSA4000icmpin enable 允許使用 icmp協(xié)議，可以利用 ping命令進行測試。 DSA4000＃ ha set mon 配置監(jiān)控的 BRAS的地址為 ,同時監(jiān)控其相連的路由器接口 處于 alive狀態(tài)。 詳見 相關(guān)專題文檔 的詳細描述。 ? DSA4000 filist add e0 pass out icmp 在端口 e0針對出去的 icmp數(shù)據(jù)設(shè)置過去規(guī)則，讓所有的數(shù)據(jù)通過。 ? DSA4000 filist add e0 block out tcp 1024 在端口 e0 上針對出去的 tcp 數(shù)據(jù)設(shè)置過濾規(guī)則，阻塞 源地址在 ～ 網(wǎng)段、源端口大于 1024，目的地址為 、目的端口為 23的數(shù)據(jù)包。 ‘ =39?！?39。 ’ 39。 【作用】：設(shè)置、清除或者顯示報文過濾信息，該功能類似 Cisco公司 的 ACL命令。 Enable 密碼修改后，無論是 tel登陸還是 console口管理，都必須使用使用修改后的密碼進行登陸。 enable 【用法】： enable 【作用】： 從普通模式進入到配置模式，需要輸入使能的密碼。 ? DSA4000debug show 顯示各調(diào)試開關(guān)的設(shè)置。 C、 當(dāng) DSA4000/8000 2204工作在橋接模式下時，目前系統(tǒng)不能作為 DHCP Server進行地址分配。 ? dhcp server enable DSA4000/8000啟用 DHCP Server功能。其中當(dāng)使用 put命令時，上傳當(dāng)前用戶的 IP和 MAC地址綁定關(guān)系文件到 TFTP Server指定的目錄下并命名為 。 【例如】： ? DSA4000 dhcp address 253 當(dāng) DSA4000/8000作為 DHCP Server時，分配 253個地址給用戶，該子網(wǎng)的掩碼是 ，用戶網(wǎng)關(guān)地址為 。 ? dhcp lease minute 設(shè)置 DHCP協(xié)議分配 IP地址的租期。 ? dhcp umac get|put tftp_server filename 下載或者上傳用戶 IP和 MAC綁定關(guān)系文件。 dhcp 【用法】 dhcp address begin_ip num mask route dhcp umac enable/disable dhcp umac list dhcp umac get|put tftp_server filename dhcp relay ip work dhcp e[1/2/3] input dhcp lease minute dhcp server enable|disable dhcp agent server_ip inport 【作用】：配置 DHCP 相關(guān)參數(shù) ? dhcp address begin_ip num mask route 當(dāng) DSA4000/8000作為 DHCP Server時，配置 DHCP地址池中分配給用戶的 IP地址、掩碼、網(wǎng)關(guān)等參數(shù)。 【例如】 : ? DSA4000 cfg get 從 tftp服務(wù)器（地址為 ）中獲取名字為 的文件作為自己的配置文件。 【注意】 ：因為目前的 DSA4000/8000 版本中的 ACL， TCPlimit，流量計費等功能 和 e0相關(guān)聯(lián)，所以當(dāng)采用雙出口負載分擔(dān)時第二出口的上述功能不能夠正常工作，因此只有不使用上述功能時才可以使用該功能。 如果系統(tǒng) 啟動 異常時，可以在啟動時選擇 b，利用備份的 IOS進行啟動。 【例如】： ? DSA4000 auth pap 定義 BRAS 用戶進行 Radius 認(rèn)證時的認(rèn)證類型為 PAP（ Password Authentication Protocol）。 【例如】： ? DSA4000 arp bind 00:01:02:97:89:25 將 和它的 MAC地址 00:01:02:97:89:25 綁定，使其成為靜態(tài) ARP 表項。 【相關(guān)命令】： ? acl 0/1/2/3/4/5/6/7 enable/disable/show ? acl 0/1/2/3/4/5/6/7 block/pass/only 【注意事項】： aclcfg文件的必須是 txt文件，命名以能夠表明 acl相關(guān)內(nèi)容為原則。當(dāng)用戶認(rèn)證時選擇的 service是 DSA4000時，該用戶不能訪問 子網(wǎng)，但是可以訪問其他子網(wǎng)。當(dāng)用戶進行認(rèn)證時，選擇了相應(yīng)的 servicename，那么該用戶就只能根據(jù)相關(guān)聯(lián)的 acl規(guī)則進行訪問。 各命令具體的 解釋 入下： ? 【用法】： ? 【作用】：顯示可用命令。 []表示必選參數(shù)，而 /表示多個候選參數(shù)中選擇一個， 表示需要輸入的參數(shù)。 從用戶模式進入配置模式時，先輸入 enable，再根據(jù)提示輸入密碼；默認(rèn)的進入配置模式的密碼是 eflow。其中對用戶最高速率的限制是在Radius端設(shè)置，通過 Radius屬性傳送到接入服務(wù)器實現(xiàn)（參見 Radius屬性說明）。 4） 啟用 DHCP功能 5） 允許 1000個地址進行接入，即使用戶配置固定的 IP 地址在這一段也可以認(rèn)證上網(wǎng) 6）－ 9）配置 Radius認(rèn)證計費服務(wù)器的地址為 ，加密 key為“ DSA4000”（ 這里使用默認(rèn)的 Radius 認(rèn)證、計費端口 1812， 1813。 應(yīng)用分析： 兩幢大樓總共有 1000 左右的用戶，所以采用 DSA4000/8000 1103Ⅲ型接入服務(wù)器，可以同時支持 1024用戶上線； 自己分配內(nèi)部地址，分配在 ～ ； 自己增加一個管理用戶以便進行遠程管理； 配置 Radius認(rèn)證 計費功能，同時允許管理用戶接入上網(wǎng)； 按要求配置路由和域名服務(wù)器； 配置兩種服務(wù)： local和 inter； 給服務(wù)器命名為 HFChost。 網(wǎng)管中心給上行端口分配到一個 IP 地址為 ，其上行路由指向地址。 與外界互連的配置： 與外界互連的配置內(nèi)容一般包括 Radius 配置、 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）、認(rèn)證管理、用戶管理、缺省路由、域名服務(wù)器等內(nèi)容。 三、 配置 DSA4000/8000寬帶接入服務(wù)器 基本配置分類： 作為接入設(shè)備，每個局點 DSA4000/8000 具體的配置應(yīng)該根據(jù)應(yīng)用環(huán)境來設(shè)定。 ? 打開電源，設(shè)備啟動后可以從 Console口通過超級終端登錄進入，設(shè)備的硬件運行情況可以從前面的指示燈進行觀察。 硬件規(guī)范： DSA4000/8000系列設(shè)計緊湊，可靠性高，其硬件規(guī)范如下表： 設(shè)備型號 DSA4000/8000 1103 DSA4000/8000 2204 處理器 Intel PⅢ 866GHz CPU Intel PⅣ至強 CPU 內(nèi)存 256M SDRAM,32M Flash 512M ECC,128M Flash 外觀尺寸 1U 19″標(biāo)準(zhǔn)機箱 2U 19″標(biāo)準(zhǔn)機箱 網(wǎng)絡(luò)接口 3個 10/100M RJ45電口 2 個固定 100/1000M RJ45 電口， 2 個GBIC 插槽（可選配多模、單模、電口模塊） Console 1～ 2個 DB9串口 1個 DB9串口 重量 8KG 12KG 電源 220V AC （ 43– 63Hz） 或者－ 48V DC 220V AC （ 43– 63Hz） 或者－ 48V DC （可選配冗余電源） 功耗 60W 300W 工作環(huán)境 溫度： 0℃ – 40℃ 濕度： 5﹪ – 90﹪ (非凝結(jié) ) 溫度： 0℃ – 40℃ 濕度： 5﹪ – 90﹪ (非凝結(jié) ) 硬件安裝 : ? 在安裝之前，確認(rèn)電源開關(guān)為未打開。通過與 Radius的結(jié)合， DSA4000/8000可以靈活方便的增加用戶管理的特性，以及針對不同的環(huán)境增加相應(yīng)的用戶策略。 DSA4000/8000系列設(shè)備前面帶有 2個固定千兆自適應(yīng)電口和 2 個 GBIC模塊接口（可選配多模、單模、電口模塊），其中 LAN0(對應(yīng)命令行 e0)默認(rèn)為上聯(lián)口， LAN1～ LAN3(分別對應(yīng)命令行 e1,e2,e3)為下聯(lián)口， Console口用于設(shè)備管理和配置。 硬件概述： 在 DSA4000/8000寬帶接入服務(wù)器的前端，有相應(yīng)的網(wǎng)絡(luò)連接狀態(tài)以及電源工作情況的指示燈。 根據(jù)設(shè)備型號的不同，一臺 DSA4000/8000 可以同時支持 128～ 8192個用戶在線連接。 根據(jù)使用的軟件版本不同，這兩個系列也可以支持 PPPoE接入，相應(yīng)的產(chǎn)品為 DSA4000（ PPPoE）和 DSA8000（ PPPoE） 。 在初步配置好以后，可以直接通過 tel 登 錄，進行配置和狀態(tài)查詢。 采用 19英寸標(biāo)準(zhǔn)機箱能方便地安裝上架 ，可以支持交流電源和直流 48V電源。 ? 設(shè)備附帶有一條串行線，可以通過它與設(shè)備的 Console口相連。 注意 ： 為了保證系統(tǒng)的安全，建議設(shè)備配置完畢后，一定要修改 enable 模式的密碼，密碼的設(shè)置建議由數(shù)字和字母混合組成。port（見 port命令詳解）對服務(wù)器的端口地址進行配置， dhcp（見 dhcp命令詳解）對端口的屬性進行配置。 實際環(huán)境： 一個有線電視網(wǎng)絡(luò)，使用 cisco7246 CMTS，其下共有 1000個左右的 Cable Modem用戶上網(wǎng)，用戶要求訪問 inter，運營商希望用戶上網(wǎng)后第一次訪問