【文章內(nèi)容簡介】 lease 600 設(shè)置 DHCP分配的 IP地址租期為 600分鐘。 ? dhcp server enable DSA4000/8000啟用 DHCP Server功能。 ? DSA4000 dhcp agent 1 當(dāng) DSA4000/8000作為 DHCP agent設(shè)備時，此時進行地址分配的 DHCP Server的地址為，由端口 1的用戶發(fā)起 dhcp請求。 【注意事項】： A、 當(dāng)配置 DSA4000/8000為 DHCP Relay功能或者 DHCP Agent功能時，必須執(zhí)行 dhcp server disable命令。 B、目前的版本只支持一個端口作為 dhcp agent，暫不支持多端口作為 dhcp agent。 C、 當(dāng) DSA4000/8000 2204工作在橋接模式下時，目前系統(tǒng)不能作為 DHCP Server進行地址分配。 當(dāng)啟用 dhcp mac綁定功能時，該配置文件必須是 txt格式， IP 和 MAC的對應(yīng)格式如下： 0000e8e04412 用 戶 MAC 用戶 IP IP掩碼 用戶網(wǎng)關(guān) 其中用戶 MAC的表示必須以小寫字母和數(shù)字組成，在整個腳本的最后必須以回車符結(jié)束。 特別注意的是您配置的腳本中的地址不能和 dhcp address命令配置的地址范圍相重合，否則程序會打印報錯信息。 【相關(guān)命令】： session address ip num [pass|pass_out] debug 【用法】： debug lcp/ipcp/radius on/off debug nat debug show 【作用】：配置調(diào)試開關(guān) 【例如】 : ? DSA4000 debug radius on 打開 RADIUS 調(diào)試開關(guān)。 ? DSA4000debug show 顯示各調(diào)試開關(guān)的設(shè)置。 ? DSA4000debug nat 顯示 NAT資源的使用情況。 【注意事項】： 該命令中的 lcp/ipcp用于 PPPoE的 debug信息， DSA4000/8000沒有用。 debug開關(guān)主要用于技術(shù)人員判斷系統(tǒng)故障時使用，平時應(yīng)該處于 off狀態(tài)。 enable 【用法】： enable 【作用】： 從普通模式進入到配置模式，需要輸入使能的密碼。 【例如】 : ? DSA4000 enable 進入配置模式。 ? DSA4000 enable passwd 修改 enable的密碼，需要輸入 2次確認(rèn)。 【注意】 :為了保證系統(tǒng)的安全，建議用戶修改默認(rèn)的 enable 密碼。 Enable 密碼修改后，無論是 tel登陸還是 console口管理，都必須使用使用修改后的密碼進行登陸。 exit 【用法】： exit 【作用】：退出配置和監(jiān)控。 【例如】 : ? DSA4000 exit DSA4000 退出配置模式。 filist 【用法】： filist add/del port block/pass in/out protocol src [srcport scmp port] dst [dstport dcmp port] [quick] filist flush/list src_ip_pool 和 map_ip_pool格式為 ip/prefix，其中 ip為 ip地址段， prefix為地址中網(wǎng)絡(luò)部分所占位數(shù)（十進制表示的掩碼位數(shù)）。 【作用】：設(shè)置、清除或者顯示報文過濾信息，該功能類似 Cisco公司 的 ACL命令。 【參數(shù)說明】： add/del 增加 /刪除 port 端口 (例如 e0， e1等） block/pass 阻塞 /通過 in/out 進入 /輸出（針對端口而言） protocol 針對的協(xié)議 (icmp/udp/tcp) src 源地址 (地址 /掩碼 ) srcport scmp port (可選 ) 源端口 格式： srcport (‘ 39?！?39。 ‘ =39。 ’ 39。=39。 ‘ =39。) portnum 其中 srcport是關(guān)鍵字， scmp是以上的比較符號， portnum是數(shù)字； dst 目的地址 (地址 /掩碼 )； dstport dcmp port (可選 ) 目的端口， 格式： dstport (‘ 39?！?39。 ‘ =39。 ’ 39。=39。 ‘ =39。) portnum， 其中 dstport是固定字， dcmp是以上的比較符號， portnum是數(shù)字； quick (可選 )找到規(guī)則后就直接返回，不再往下進行匹配。 【例如】： ? DSA4000filist flush 清除所有 filist規(guī)則。 ? DSA4000 filist list 顯示所有 filter規(guī)則。 ? DSA4000 filist add e0 block out tcp 1024 在端口 e0 上針對出去的 tcp 數(shù)據(jù)設(shè)置過濾規(guī)則，阻塞 源地址在 ～ 網(wǎng)段、源端口大于 1024，目的地址為 、目的端口為 23的數(shù)據(jù)包。在匹配該規(guī)則后，不再往下匹配。 ? DSA4000filist add e0 pass out tcp 在端口 e0針對出去的 tcp數(shù)據(jù)設(shè)置過濾規(guī)則，讓所有的數(shù)據(jù)通過。 ? DSA4000filist add e0 pass out udp 在端口 e0針對出去的 udp數(shù)據(jù)設(shè)置過濾規(guī)則，讓所有的數(shù)據(jù)通過。 ? DSA4000 filist add e0 pass out icmp 在端口 e0針對出去的 icmp數(shù)據(jù)設(shè)置過去規(guī)則，讓所有的數(shù)據(jù)通過。 【注意】：為了保證系統(tǒng)的安全，建議在現(xiàn)場調(diào)試時 block 掉 135， 137， 138， 139， 445，554， icmp等端口和協(xié)議，防止病毒報文的傳播。 ha 【用法】： ha enable|disable ha timeout second ha chk_interval second ha set mon ip rt ha del mon ip 【作用】： 配置兩臺 DSA4000/8000的高可用性相關(guān)參數(shù)，一般情況下 DSA4000/8000產(chǎn)品架設(shè)在網(wǎng)絡(luò)的出口。為了防止意外情況發(fā)生，有可能使用 2臺設(shè)備連接在網(wǎng)絡(luò)出口，其中一臺設(shè)備只作 為備用機使用，監(jiān)控主用設(shè)備的狀態(tài)：當(dāng)主用設(shè)備死機或者電源故障時，由備用設(shè)備接管主用設(shè)備進行工作。 詳見 相關(guān)專題文檔 的詳細描述。 ? DSA4000＃ ha enable|disable ha功能打開或者關(guān)閉 ? DSA4000＃ ha timeout second 配置 多長時間認(rèn)為監(jiān)控 ip地址不合法 ? ha chk_interval second 配置多處時間檢查一次監(jiān)控的 ha地址是否正常工作。 ? ha set mon ip rt 配置 需要監(jiān)控的地址和對應(yīng)路由器地址，如果發(fā)現(xiàn)監(jiān)控地址沒有 alive, 修改對應(yīng) 端口地址為監(jiān)控地址。 ? ha del mon ip 刪除 HA的 監(jiān)控地址 【例如 】： DSA4000＃ ha enable 打開 ha功能。 DSA4000＃ ha set mon 配置監(jiān)控的 BRAS的地址為 ,同時監(jiān)控其相連的路由器接口 處于 alive狀態(tài)。 【相關(guān)命令 】： show ha_info hostname 【用法】： hostname name 【作用】：配置主機名。 【例如 】 : ? DSA4000 hostname bras bras 定義主機名為 bras。 icmpin 【用法】 : icmpin enable/disable/show 【作用】：是否允許 icmp協(xié)議使用。 【例如】： ? DSA4000icmpin enable 允許使用 icmp協(xié)議，可以利用 ping命令進行測試。系統(tǒng)默認(rèn)情況下該功能是關(guān)閉的。 【注意】：為了防止黑客攻擊系統(tǒng)或者沖擊波病毒的危害，平時請將 icmpin功能關(guān)閉，當(dāng)檢查網(wǎng)絡(luò)故障時可以短時間打開 icmpin功能。 local 【用法】 : local auth enable/disable 【作用】：配置是否進行本地認(rèn)證，可以和 Radius結(jié)合形成完整的認(rèn)證系統(tǒng)。如果只有 Radius認(rèn)證沒有設(shè)置本地認(rèn)證，則 BRAS的管理用戶不能 Tel登錄設(shè)備。 本地認(rèn)證通常用來判斷 Radius認(rèn)證的故障，這樣能夠簡化網(wǎng)絡(luò)故障的判斷。 【例如】 : ? DSA4000 local auth enable 允許本地認(rèn)證。 ? DSA4000 local auth disable 禁止本地認(rèn)證。 【參考命令】： radius， user。 logger 【用法】： looger on ip port logger off logger url on/off 【作用】 :打開或者關(guān)閉系統(tǒng)的上網(wǎng)日志功能。 【例如】： ? DSA4000logger on 12020 設(shè)置上網(wǎng)日志接收服務(wù)器為 ，接收端口為 12020。 ? DSA4000logger off 關(guān)閉系統(tǒng)上網(wǎng)日志功能。 ? DSA4000＃ logger url on 日志發(fā)送記錄信息中包括 url信息，如果是 off狀態(tài)，用戶上網(wǎng)日志 中只包括 源 IP、目的 IP、源端口、目的端口、協(xié)議、上網(wǎng)時間等記錄。 【注意】：上網(wǎng)日志功能是用來對用戶的上網(wǎng)行為進行記錄和分析的模塊，該日志信息的接收和分析必須安裝 DSA4000/8000專用的日志接收和分析軟件。 因為上網(wǎng)日志記錄中上網(wǎng)時間是以 DSA4000/8000的系統(tǒng)時間為準(zhǔn)，所以在調(diào)試時一定要通過 time命令校正系統(tǒng)時間，并保存配置重啟設(shè)備，以便設(shè)置的時間能夠生效。 由于上網(wǎng)日志記錄的信息量很龐大，因此建議如果用戶使用日志功能時，盡量使用單獨設(shè)備作為日志采集設(shè)備，避 免設(shè)備負擔(dān)過重。 multi 【用法】： multi on/off multi proxy ip port multi show 【作用】：組播路由功能配置。 【例如】： ? DSA4000 multi on 開啟組播功能。 ? DSA4000multi proxy 23322 配置 DSA4000/8000為組播組 ，端口號為 23322。 ? DSA4000 multi show multi on multi proxy 23322 顯示組播配置的結(jié)果。 【注意】 : DLink 的 DSA4000/8000實現(xiàn)了 DVMRP或者 IGMP 功能 ，暫不支持 PIMSM和 PIMDM,因為 DVMRP 組播協(xié)議使用較少，所以只提供了組播代理功能 。 目前 DLink 的 eFlow BRAS版本 只 支持一個組播流，暫不能支持多個組播源 nameserver 【用法】： nameserver primary/secondary ip 【作用】：配置 DNS服務(wù)器。 【例如】 : ? DSA4000nameserver primary 把第一域名服務(wù)器指向地址 ? DSA4000 nameserver secondary 把第二域名服務(wù)器指向地址 【注意】 :DNS Server的配置只有在用 DHCP分配網(wǎng)絡(luò)參數(shù)時有用。 nat 【用法】： nat add/del map/rdr port src_ip_pool [srcport port] map_ip_pool [dstport port] [portmap] nat list/flush src_ip_pool 和 map_ip_pool 格式為 ip/prefix，其中 ip 為子網(wǎng)地址， prefix 為地址中網(wǎng)絡(luò)部分所占位數(shù)（即 10進制表示的掩碼長度）。 【作用】：配置地址轉(zhuǎn)換表。該命令應(yīng)該設(shè)置 port參數(shù)之后進行設(shè)置。一般地， port參數(shù)是網(wǎng)絡(luò)端口號（如 e0）， src_ip_pool是某個地址池中的一段地址。 map 是對源地址進行映射，改變數(shù)據(jù)包的源地址，對數(shù)據(jù)的目的地址不做任何改變 ,就是常說的動態(tài) NAT。 rdr是對目的地址進行改變，重新定向數(shù)據(jù)的目的 地址，對數(shù)據(jù)的源地址不做任何改變（有的也稱靜態(tài) NAT，或者反向 NAT）。 【注意】 ：使用 rdr 規(guī)則時，重定向的地址只能是一個，因此掩碼都應(yīng)該是 32。并且src_ip_pool地址應(yīng)該是外部地址， map_ip_pool為內(nèi)部地址。 【參數(shù)說明】： add/del 增加 /刪除 map/rdr 映射