【正文】 WEB 時打開的頁面是 因 CMTS隔斷了二層的以太包， PPPoE的接入方式無法使用，只能使用直接面對 IP包的DHCP＋ Radius的接入。 Radius 提供兩種服務(wù)： local 和 inter，對應(yīng)于訪問本地和 inter 的服務(wù)類型。 2） 第 3條命令配置 e1為認(rèn) 證端口 3） 配置 DHCP 地址池為 ～ 1000個地址，該地址段的網(wǎng)關(guān)是 。 用戶策略的控制需要與 Radius 服務(wù)器結(jié)合起來。用戶模式只能查看系統(tǒng)的相關(guān)配置，不能進行任何配置操作；配置模式中用戶可以實現(xiàn)各種系統(tǒng)功能的操 作。 命令語法舉例： port e[0/1/2/3] ether ip mask 在此命令中 port， e， ether為命令關(guān)鍵字，是必須輸入的。 在本設(shè)備中， IP地址和掩碼一般用 4位點分十進制數(shù)表示，而掩碼有時也用 10進制數(shù)表示。 acl 規(guī)則是用來開展服務(wù)定制的 (該功能必須和 Radius server 相配合 )，它定義了一組 IP 地址和該 acl 規(guī)則的行為。 【例如】： ? DSA4000 acl 0 block ? DSA4000 acl 0 enable ? DSA4000 acl 0 show The ACL 0 List Service:DSA4000 work address work mask 該命令顯示了 acl 0 設(shè)定的 IP地址范圍是 ，該規(guī)則和 service DSA4000相關(guān)聯(lián)。 ? DSA4000 aclcfg 0 put 將 acl0規(guī)則的配置文件從 BRAS上傳到 TFTP Server 名為 。 arp 【用法】： arp bind ip mac arp bind show arp del ip 【作用】：綁定、顯示、刪除 ARP表項。 auth 【用法 】： auth chap/pap 【作用】：定義用戶進行 Radius認(rèn)證時的認(rèn)證類型。 【例如】 : ? DSA4000 backup 將系統(tǒng)當(dāng)前的 IOS軟件備份到內(nèi)存中。 【 例如 】： ? DSA4000 back_rt enable 激活雙出口路由負(fù)載分擔(dān)功能 ? DSA4000 back_rt set default 6 設(shè)置默認(rèn)路由的負(fù)載為整個出口流量的 60％ ? DSA4000 back_rt set 4 設(shè)置另外一個出口 40％ ? DSA4000 back_rt del 刪除另外一個出口的配置。 這樣 能夠 避免有時配置下行接口為認(rèn)證口時 ，而 用戶沒有認(rèn)證而進行配置文件的上傳或者下載導(dǎo)致的失敗行為。 ? DSA4000 cfg restore 將配置文件恢復(fù)成出廠默認(rèn)配置 ，出廠默認(rèn)配置是對任何參數(shù)都不予以配置（除了系統(tǒng)默認(rèn)的參數(shù)） 。 ? dhcp umac list 顯示綁定的 IP和 MAC地址列表。當(dāng)啟用 DHCP Server功能時，該端口的用戶可以通過 DHCP分配地址。一般指定端口 1 為 DHCP 分配地址的下行口，配置此命令前必須先給端口 1配置接口地址。 ? DSA4000 dhcp umac get 從 TFTP Server下載用戶 IP和 MAC綁定關(guān) 系的文件 。 ? DSA4000 dhcp lease 600 設(shè)置 DHCP分配的 IP地址租期為 600分鐘。 B、目前的版本只支持一個端口作為 dhcp agent，暫不支持多端口作為 dhcp agent。 【相關(guān)命令】： session address ip num [pass|pass_out] debug 【用法】： debug lcp/ipcp/radius on/off debug nat debug show 【作用】：配置調(diào)試開關(guān) 【例如】 : ? DSA4000 debug radius on 打開 RADIUS 調(diào)試開關(guān)。 debug開關(guān)主要用于技術(shù)人員判斷系統(tǒng)故障時使用，平時應(yīng)該處于 off狀態(tài)。 【注意】 :為了保證系統(tǒng)的安全，建議用戶修改默認(rèn)的 enable 密碼。 filist 【用法】： filist add/del port block/pass in/out protocol src [srcport scmp port] dst [dstport dcmp port] [quick] filist flush/list src_ip_pool 和 map_ip_pool格式為 ip/prefix，其中 ip為 ip地址段， prefix為地址中網(wǎng)絡(luò)部分所占位數(shù)（十進制表示的掩碼位數(shù)）。 ‘ =39。) portnum 其中 srcport是關(guān)鍵字， scmp是以上的比較符號， portnum是數(shù)字； dst 目的地址 (地址 /掩碼 )； dstport dcmp port (可選 ) 目的端口， 格式： dstport (‘ 39。=39。 ? DSA4000 filist list 顯示所有 filter規(guī)則。 ? DSA4000filist add e0 pass out udp 在端口 e0針對出去的 udp數(shù)據(jù)設(shè)置過濾規(guī)則，讓所有的數(shù)據(jù)通過。為了防止意外情況發(fā)生，有可能使用 2臺設(shè)備連接在網(wǎng)絡(luò)出口，其中一臺設(shè)備只作 為備用機使用，監(jiān)控主用設(shè)備的狀態(tài)：當(dāng)主用設(shè)備死機或者電源故障時，由備用設(shè)備接管主用設(shè)備進行工作。 ? ha del mon ip 刪除 HA的 監(jiān)控地址 【例如 】： DSA4000＃ ha enable 打開 ha功能。 icmpin 【用法】 : icmpin enable/disable/show 【作用】：是否允許 icmp協(xié)議使用。 local 【用法】 : local auth enable/disable 【作用】：配置是否進行本地認(rèn)證，可以和 Radius結(jié)合形成完整的認(rèn)證系統(tǒng)。 ? DSA4000 local auth disable 禁止本地認(rèn)證。 ? DSA4000logger off 關(guān)閉系統(tǒng)上網(wǎng)日志功能。 由于上網(wǎng)日志記錄的信息量很龐大，因此建議如果用戶使用日志功能時，盡量使用單獨設(shè)備作為日志采集設(shè)備，避 免設(shè)備負(fù)擔(dān)過重。 ? DSA4000 multi show multi on multi proxy 23322 顯示組播配置的結(jié)果。 nat 【用法】： nat add/del map/rdr port src_ip_pool [srcport port] map_ip_pool [dstport port] [portmap] nat list/flush src_ip_pool 和 map_ip_pool 格式為 ip/prefix，其中 ip 為子網(wǎng)地址， prefix 為地址中網(wǎng)絡(luò)部分所占位數(shù)（即 10進制表示的掩碼長度）。 map 是對源地址進行映射，改變數(shù)據(jù)包的源地址，對數(shù)據(jù)的目的地址不做任何改變 ,就是常說的動態(tài) NAT。 【參數(shù)說明】： add/del 增加 /刪除 map/rdr 映射 /重定向 port 端口 src_ip_pool 源 ip地址 (ip/mask) srcport port (用于 rdr規(guī)則，指定目的地址的端口，可選 ) map_ip_pool 目的 ip地址 (ip/mask) dstport port (用于 rdr規(guī)則，指定轉(zhuǎn)向后的端口， 可選 ) portmap （用于 map規(guī)則，可選） 【例如】 : ? DSA4000 nat add map e0 在綁定了端口名字為 e0的上行接口上，將地址為 換為 。 ? DSA4000 nat del map e0 刪除名字為“ e0 的端口上，將地址為 到 的地址轉(zhuǎn)換為 ”這樣一條規(guī)則。 ? no port e[0/1/2/3] vlan_id num 去掉端口接收的指定 VLAN tag配置。 ? no dhcp e[1/2/3] input 取消端口的接入端口屬性。 ? DSA4000no snmp DSA4000 刪除名字為 DSA4000的 snmp munity。在運行本命令之前，必須先配置好設(shè)備的接口地址或者 地址池，并且要檢查 filist中是否禁用了 icmp協(xié)議，同時檢查 icmpin命令是否允許 icmp功能使用。 【例如】 : ? DSA4000 pnp enable 使能 PnP功能。 在需要 PnP功能的場合，請使用 DLink公司的 eFlow PnPGW系列產(chǎn)品。 ? DSA4000port e1 vlan_id 2 配置端口 e1接收 vlan tag為 2的報文。因為受網(wǎng)絡(luò)控制芯片設(shè)計的限制，不同廠家的網(wǎng)絡(luò)設(shè)備對接時可能出現(xiàn)端口工作模式不一致的情況，一般的處理方式有： A、 配置好端口 工作 模式后 （如 auto或者一方強制工作模式） ，保存配置后重啟雙方設(shè)備或者重新插拔一下網(wǎng)線， 觸發(fā) 設(shè)備端口工作 模式協(xié)商過程。 ? DSA4000 port e1 fc on 配置端口 1打開流控開關(guān)，默認(rèn)情況下所有端口流控都是關(guān)閉的。 ? DSA4000 port e0 swap e0 取消端口交換功能， e0恢復(fù)作為上聯(lián)端口。 注意：橋接模式下和 DSA4000/8000 e0 接口相連的同一子網(wǎng)的設(shè)備要和DSA4000/8000進行通信，必須配置此命令。 【參考命令】： reboot。 【注意】：截至該手冊本地修訂時，橋接工作模式只是在 DSA4000/8000 2204系列產(chǎn)品中提供， DSA4000/8000 1103系列產(chǎn)品沒有提供橋接工作模式。 【例如】 : 本地管理網(wǎng)段為 , mask 為 。其中， bauth是備份認(rèn)證服務(wù)器、 bacct是備份計費服務(wù)器、 dupacct是對帳服務(wù)器。 ? DSA4000 radius auth timeout 10 認(rèn)證請求如 10秒沒收到應(yīng)答 , 將重發(fā)該報文，系統(tǒng)默認(rèn)的時間為 5秒。 【注意事項】 當(dāng)配置 radius認(rèn)證時，需要配置認(rèn)證、計 費服務(wù)器的地址、通信密鑰、端口號，并且要打開 DSA4000/8000的認(rèn)證、計費功能。 【注意】 ： DSA4000/8000 系列在 2020年 3月以后的 IOS中 Radius 模塊默認(rèn)的認(rèn)證、計費端口為 1812， 1813。 【注意】 ： eFlow BRAS系列在 2020年 11月以前的 IOS中主備切換的條件是一個用戶認(rèn)證不通過，不能配置切換條件。 BRAS判斷主 Radius服務(wù)器恢復(fù)正常的依據(jù)是： BRAS發(fā)送的 accounton報文得到主 Radius 服務(wù)器的響應(yīng) 。當(dāng)系統(tǒng)恢復(fù)正常認(rèn)證時，免認(rèn)證開關(guān)會自動關(guān)閉。 【例如】 : ? DSA4000 reboot 重啟 機器。 ? DSA4000route show 顯示系統(tǒng)的 路由表狀況。 ? set nat_udptimeout sec 設(shè)置 NAT功能開啟后的 udp報文的老化時間。 ? set user_tel on/off 設(shè)置是否允許本地用戶進行 tel登錄。 【注意】： NAS_IP 的設(shè)置需 要根據(jù) Radius Server連接的 DSA4000/8000 的端口 IP進行設(shè)置：如果 Radius Server 和上行端口相聯(lián)，則 set nas_ip 設(shè)置為上行端口的 IP地址；同理，如果 Radius Server和下行端口相聯(lián)，則 set nas_ip 設(shè)置為下行端口的IP 地址。 ? set disable_winweb on/off 是否關(guān)閉 windows 操作系統(tǒng)的 Web 認(rèn)證功能。 ? set chk_pass_num num 設(shè)置 pass用戶的檢查門限。 ? set long_uname on/off 是否給 Radius Server發(fā)送帶有域名的用戶名信息。 ? set spec_logout on/off 是否打開特殊退出方式，在 Web 認(rèn)證時有時候因為 3721 等軟件的攔截會導(dǎo)致連接小窗口被屏蔽，這時用戶沒有辦法主動離線，為解決這個問題此時必須打開該功能。 在 Radius 機制中也設(shè)計有當(dāng)所有Radius Server都沒有響應(yīng)時，自動打開免認(rèn)證的機制，詳見 radius命令說明。因為 Windows 系統(tǒng)自帶的 Radius Server不支持 Radius協(xié)議的擴展屬性，而通常情況下 eFlow BRAS 系列產(chǎn)品都會用到 Radius 擴展屬性，所以系統(tǒng)默認(rèn)情況下該命令是 on的，只有和 Windows IAS相配合才設(shè)置為