【正文】 ius (用戶的認(rèn)證方式設(shè)置成radius) aaa accounting subscriber radius(用戶的計費方式設(shè)置成radius) aaa accounting suppressacctonfail(為避免重單而進行的設(shè)置) radius accounting server key 8889 oldports radius accounting server key 8889 oldportsradius server key 8889 oldports radius server key 8889 oldports radius maxretries 3 radius attribute nasipaddress interface localloopback radius attribute acctsessionid accessrequest radius algorithm first radius attribute nasport format physical通過show radius server來查看配置結(jié)果：[local] se800 show radius serverAuthentication Server====================================================================== Address Port Key State State set time====================================================================== 1645 8889 Alive Wed May 24 01:42:17 2006 1645 8889 Alive Sun May 28 21:52:24 2006Algorithm: firstTimeout (in sec.): 10Max retry: 3Max outstanding: 256Server timeout (in sec.): 60Deadtime (in min.): 5Accounting Server====================================================================== Address Port Key State State set time====================================================================== 1646 8889 Alive Wed May 24 01:42:26 2006 1646 8889 Alive Thu May 25 22:22:30 2006Algorithm: firstTimeout (in sec.): 10Max retry: 3Max outstanding: 256Server timeout (in sec.): 60Deadtime (in min.): 5 subscriber default （進入默認(rèn)用戶配置模式） ip address pool （設(shè)置用戶獲取地址的方式為從地址池獲?。? ip accessgroup antivirus in dns primary dns secondary 分以下兩步在context local模式下新建地址池： interface PPPOEPOOL07 multibind （建立地址池接口） ip address ip pool 然后將地址池路由放入OSPF進程中定義需要重分布的null0路由：ip route 三、專線用戶數(shù)據(jù)配置context jnvprn 進入專線用戶所在VR no ip domainlookup interface user1 multibind ip address ip arp securedarp no logging console對于ATM線路專線用戶做以下配置port atm 3/1atm pvc 18 108 profile atmpro encapsulation bridge1483 bind interface user1 jnvprn ip host !對于VLAN線路專線用戶做以下配置port Ethernet 3/1。(2) Admin ACL的設(shè)置SE800可以設(shè)置admin ACL，控制外部網(wǎng)絡(luò)對SE800上任何ip interface的訪問。下列特性適用于所有ACL： 列表包含多個項目。查看端口狀態(tài) show port Slot/Port detail 例如：[local]jnhlse01show port 1/1 detailethernet 1/1 state is Up Description : toplmgsr(2/2/1)Line state : Up Admin state : UpLink Dampening : disabledUndampened line state : UpDampening Count : 0Encapsulation : dot1qMTU size : 1500 BytesNAS Port Type : Speed : 1 GbpsDuplex mode : fullMAC address : 00:30:88:01:8a:adMedia type : 1000BaseLXFlow control : onLink Distance : 10000Loopback : offActive Alarms : NONE查看端口流量 show port counters Slot/Port例如：[local]jnhlse01show port counters 2/1Port Type 2/1 ethernet packets sent : 13670443121 bytes sent : 7320556180215 packets recvd : 17210531570 bytes recvd : 11224655525023 send packet rate : send bit rate : （157M的發(fā)出流量） recv packet rate : recv bit rate : rate refresh interval : 60 seconds四、路由l 擴展ping （測試可達(dá)性）[local] se800ping [local] se800ping ? WORD IP address or host name to PING X:X:X:X::X IPv6 Address to PING ancp ANCP ping Send GSMP OAM message atm ATM ping Send OAM loopback cells ipv6 IP Version 6 mpls MPLS ping LSP verificationl 擴展traceroute（測試路徑）[local] se800 l Show ip routeCode:C－connected，S－static，R－RIP ，EB－EBGP，IB－IBGP O－OSPF，IA－OSPF inter area，N1－OSPF NSSA external type 1 N2－N1 –OSPF NSSA external type 2，E1－OSPF external type 1 E2－OSPF external type 2 I－ISIS，L1－ISIS level 1，L2－ISIS level –2 ＞－Ａctive route 五、日志 log查看系統(tǒng)日志[local] se800show log ? active Show current event log file Show content of log file | Output Modifiers 數(shù)據(jù)配置一、一般配置設(shè)備的一般配置包括主機名，時鐘校準(zhǔn)，管理員設(shè)置，設(shè)備啟用服務(wù)等。 process 查看系統(tǒng)進程運行情況，以此判斷系統(tǒng)運行負(fù)載情況。Redback SE800設(shè)備操作手冊日常檢測主要是對設(shè)備的工作環(huán)境、硬件工作狀態(tài)、軟件工作情況、設(shè)備當(dāng)前工作性能等進行檢測，確保及時發(fā)現(xiàn)問題消除事故隱患。常用命令如下： version查看硬件平臺、軟件版本、系統(tǒng)運行時間、系統(tǒng)手冊如何重啟、交換機序列號、內(nèi)存等。三、端口，若不正常檢查是否是物理鏈路原因。系統(tǒng)根據(jù)接口或電路的ACL來控制包的轉(zhuǎn)發(fā)、阻塞、重定向。匹配的包總被發(fā)送到特定的接口(和可以支持ARP的介質(zhì)的下一條地址)，而不管轉(zhuǎn)發(fā)表信息。建議不指定pool，以免地址不夠時，再增加地址需要改動設(shè)置，引起用戶中斷。下載新的軟件件鏡象release download protocol://username[:passwd]{ipaddr | hostname} [//directory]/[local]Redbackrelease download ftp://guest刪除原軟件鏡象當(dāng)軟件下載完畢后，如果存在已經(jīng)安裝的軟件鏡像，那么就會提示是否需要刪除原軟件，選擇刪除。show ip pool命令可以查看當(dāng)前配置的地址池以及地址池使