【正文】 制數(shù)表示，而掩碼有時(shí)也用 10 進(jìn)制數(shù)表示。 【例如】： ? amtium acl 0 block ? amtium acl 0 enable ? amtium acl 0 show The ACL 0 List Service:amtium work address work mask 該命令顯示了 acl 0 設(shè)定的 IP 地址范圍是 ，該規(guī)命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 20 其中 vod 為 servicename, 是 vod 服務(wù)對(duì)應(yīng)的 IP 地址。 【例如】 : ? amtium cfg get PPPoE_1_0 從 tftp 服務(wù)器（地址為 ）中獲取名字為 PPPoE_1_0的文件作為 BRAS 的配置文件。 ? amtium ctm show 顯示 ctm 的配置。 ? amtium enable passwd 修改 enable 的密碼，需要輸入 2 次確認(rèn)。 【參數(shù)說明】： add/del 增加 /刪除 port 端口 (例如 e0， e1 等） block/pass 阻塞 /通過 in/out 進(jìn)入 /輸出 protocol 針對(duì)的協(xié)議 (icmp/udp/tcp) src 源地址 (地址 /掩碼 ) srcport scmp port (可選 ) 源端口 格式： srcport (‘ 39。 ’ 39。 ? amtiumfilist add e0 pass out udp 在端口 e0 針對(duì)出去的 udp 數(shù)據(jù)設(shè)置通過規(guī)則，讓所有 UDP 的數(shù)據(jù)通過。 ? amtium local auth disable 禁止本地認(rèn)證。 【作用】：配置地址轉(zhuǎn)換表。 【參數(shù)說明】： add/del 增加 /刪除 map/rdr 映射 /重定向 port 端口 src_ip_pool 源 ip 地址 (ip/mask) srcport port (用于 rdr 規(guī)則，指定目的地址的端口，可選 ) map_ip_pool 目的 ip 地址 (ip/mask) dstport port (用于 rdr 規(guī)則，指定轉(zhuǎn)向后的端口， 可選 ) portmap （用于 map 規(guī)則，可選） 【例如】 : ? amtium nat add map e0 在綁定了端口名字為 e0 的上行接口上，將地址為 到 的地址轉(zhuǎn)換為 到 的一段地址上。 no 【用法】： no user/servicename/snmp name no session ip 【作用】：刪除用戶，服務(wù)， snmp 的 munity 參數(shù)， 強(qiáng)制 指定 的 用戶下線。在運(yùn)行本命令之前，必須先配置好設(shè)備的接口地址或者地址池。 ? amtium pool 1 fix 把地址池 1 中 ～ 的一段地址配置為固 命令詳解 eFlow174。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 33 端口即可。其中， bauth是備份認(rèn)證服務(wù)器、 bacct 是備份計(jì)費(fèi)服務(wù)器、 dupacct 是對(duì)帳服務(wù)器。 2022 年 3 月以后的 IOS 中 radius 的默認(rèn)認(rèn)證和計(jì)費(fèi)端口為 1812，1813。 【例如】 : ? amtiumroute add 增加缺省靜態(tài)路由，所有報(bào)文都送到下一跳 。 show 【用法】： show var 【作用】：顯示系統(tǒng)的各種參數(shù)。增加一條源地址路由配置以后，只要ip 包的源 ip 落在給定的網(wǎng)絡(luò)地址掩碼范圍內(nèi)，那么不論其它路由配置如何，都把該 ip 包丟給指定的下一跳地址。 ? amtiumset ppptimeout 600 設(shè)置接入服務(wù)器在 600 秒內(nèi)沒收到客戶端的 keepalive 信息就認(rèn)為用戶已異常下線，清除用戶信息。 ? amtiumset webp_url 指定用戶認(rèn)證通過后 ,打開 IE 后輸入任何 url 將被強(qiáng)制登錄到。如果 Radius 功能恢復(fù)正常后，要執(zhí)行 set noauth off 關(guān)閉該功能。 【例如】 : ? amtiumtime 顯示系統(tǒng)時(shí)間。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 43 tcp 連接，因?yàn)橄到y(tǒng)設(shè)計(jì)時(shí)為了減小 cpu 負(fù)荷，當(dāng)用戶的 tcp 連接數(shù)到達(dá)默認(rèn)的極限時(shí)，用戶新建的 tcp 連接就會(huì)替換原先的處于關(guān)閉狀態(tài)的 tcp 連接。 upgrade 【用法】： upgrade tftp_server file_name 【作用】：通過 tftp server 升級(jí)系統(tǒng)。 ? amtiumtcplimit user 查看 當(dāng)前的會(huì)話數(shù)。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 41 ? set noauth on 打開不認(rèn)證開關(guān)，此時(shí)用戶不管輸入任何用戶名、密碼均可通過認(rèn)證。只有當(dāng) eFlow BRAS 在規(guī)定的 lcpecho 時(shí)間內(nèi)沒有收到客戶端的LCP echo request 報(bào)文后，就開始向客戶端主動(dòng)發(fā)送 LCP echorequest報(bào)文，該 LCP echorequest 報(bào)文的發(fā)送間隔為 lcp_interval,如果到lcptimeout 時(shí)還沒有收到客戶端的響應(yīng)，則 eFlow BRAS 判斷該用戶已經(jīng)異常下線。 ? amtiumset nat_udptimeout 60 設(shè)置通過 NAT 轉(zhuǎn)換后， udp 的老化時(shí)間為 60 秒。 ? amtium＃ snmp admin rw 設(shè)置 snmp 協(xié)議的 munity 密鑰為 amtium，使用該密鑰有讀寫權(quán)限。 【例如】 : ? amtium servicename local 定義服務(wù)的名稱為 local ? amtium servicename inter 定義服務(wù)的名稱為 inter ? amtium servicename inter 對(duì)服務(wù)為 inter 的用戶分配 DNS Server 【注意】：這個(gè)命令 是針對(duì)有些用戶需要將 servicename 和 DNS Server進(jìn)行綁定而開發(fā)的功能，一般情況下不用。 route 【用法】： route add/del mask gateway route show 【作用】：修改、顯示路由表。 ? amtium radius dupacct ip key amtium 配置對(duì)帳服務(wù)器的地址為 ，通信密鑰為 amtium。 radius 【用法】 : radius [b]auth/[b]acct/dupacct ip ip key key 命令詳解 eFlow174。如果你采購(gòu)的設(shè)備的e0 口為光口，而當(dāng)實(shí)際網(wǎng)絡(luò)中要使用的上行接口為電口時(shí)，就需要配置 swap 命令將 e0 交換到電口，此時(shí)只需將上行網(wǎng)線連接到電口即可。 如 果改變了原來的端口配置，必須保存配置重新啟動(dòng)接入服務(wù)器。重啟命令參見 reboot 命令詳解。 命令詳解 eFlow174。 ? amtium nat list 顯示所有 nat 有效規(guī)則。 【注意】：使用 rdr 規(guī)則時(shí)，重定向的地址只能是一個(gè)，因此掩碼都應(yīng)命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 27 關(guān)閉日志功能。如果只有 Radius 認(rèn)證沒有設(shè)置本地認(rèn)證，則系統(tǒng)的管理員用戶不能 tel 登陸系統(tǒng)。在匹配規(guī)則后，不再進(jìn)行往下匹配。‘ 39。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 24 src 和 dst格式為 ip/prefix，其中 ip為 ip地址段或者 ip地址， prefix為地址中網(wǎng)絡(luò)部分所占位數(shù)（十進(jìn)制表示的掩碼位數(shù)）。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 23 enable 【用法】： enable 【作用】：從普通模式進(jìn)入到配置模式，需要輸入使能的密碼。 【例如】： ? amtium ctm 6:30 23:30 設(shè)置從 6 點(diǎn) 30 分到 23 點(diǎn) 30 分用戶可以接入。 【注意】：當(dāng)升級(jí) IOS 失敗時(shí)，可以在系統(tǒng)啟動(dòng)時(shí)按任意鍵停止自動(dòng)引導(dǎo)過程，按 b 從備份的 IOS 引導(dǎo)系統(tǒng)： Press any key to stop autoboot... 命令詳解 eFlow174。 【相關(guān)命令】： ? acl 0/1/2/3/4/5/6/7 enable/disable/show ? acl 0/1/2/3/4/5/6/7 block/pass/only 【注意事項(xiàng)】： aclcfg 文件的必須是 txt 文件，命名以能夠表明 acl 相關(guān)內(nèi)容為原則。當(dāng)用戶進(jìn)行認(rèn)證時(shí)，選擇了相應(yīng)的 service，那么該用戶就只能根據(jù)相關(guān)聯(lián)的 acl 規(guī)則進(jìn)行訪問。 命令語(yǔ)法舉例： port e[0/1/2/3] ether ip mask 在此命令中 port， e， ether 為命令關(guān)鍵字，是必須輸入的。 如果要實(shí)現(xiàn)對(duì) VLAN 支持，則用 port 命令對(duì) PPPoE 屬性的端口封裝時(shí)應(yīng)該用 trunk_pppoe 代替參數(shù) pppoe（參見 port 命令詳解）。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 16 17）配置本地認(rèn)證，用戶認(rèn)證時(shí)先檢查本地用戶是否符合，符合則認(rèn)證通過。對(duì)不需要訪問 inter 的大樓分配地址范圍為～ ，另外一個(gè)大樓的用戶分配地址范圍為～ ； 自己增加一個(gè)本地用戶方便管理； 配置 Radius 認(rèn)證計(jì)費(fèi)，同時(shí)允許管理用戶接入上網(wǎng)； 按要求配置路由和域名服務(wù)器； 配置兩種服務(wù)： local 和 inter； 給服務(wù)器命名為 NAThost。 與外界互連的配置： 與外界互連的配置內(nèi)容一般包括 Radius 配置、 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）、認(rèn)證管理、用戶管理、缺省路由、域名服務(wù)器等內(nèi)容。 ? 超級(jí)終端登錄時(shí)使用默認(rèn)的參數(shù)： 速率 9600B/S,數(shù)據(jù)位 8，奇偶校驗(yàn)無，停止位無，流控?zé)o。 19 英寸標(biāo)準(zhǔn)機(jī)箱能方便地安裝上架。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 8 eFlow BRAS 2104P 系列設(shè)備后面帶有 2 個(gè)千兆自適應(yīng)電口和多個(gè)千兆多模光口，其中 LAN0 默認(rèn)為上聯(lián)口， LAN1～ LAN3 為下聯(lián)口， COM1 為 Console 口，用于設(shè)備管理和配置。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù) 有限公司 7 一、 總述 eFlow PPPoE BRAS(以下為了描述的方便，對(duì) eFlow PPPoE BRAS簡(jiǎn)稱為 PPPoE BRAS 或者 PPPoE寬帶接入服務(wù)器 )是在以太網(wǎng)結(jié)構(gòu)上運(yùn)行 PPP 協(xié)議的接入設(shè)備。 本手冊(cè)的內(nèi)容組織如下： ? 描述 PPPoE 接入服務(wù)器的總體功能，包括軟、硬件的大概特性。 本公司依據(jù)中華人民共和國(guó)著作權(quán)法，享有及保留一切著作之專屬權(quán)力。 eFlow174。 將下列預(yù)留的空白位置，記錄下序號(hào)、購(gòu)買日期及機(jī)型，序號(hào)及機(jī)型可以在設(shè)備外殼上找到。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 5 write ............................................ 44 五、 常見問題 ................................. 45 如何登錄主機(jī)？ ................................... 45 如何進(jìn)行初始配置？ ............................... 45 如何取得配置權(quán)限？ ............................... 46 如何配置端口？ ................................... 46 如何配置 IP pool? ................................. 46 如何配置 Radius? .................................. 46 如何配置 filist? .................................. 47 利用 filist 設(shè)置撥號(hào)上來的用戶互相不能通信 48 利用 filist 限制訪問國(guó)外站點(diǎn) ............. 48 如何配置 NAT ? .................................... 49 如何配置 VLAN 支持 ?................