【文章內(nèi)容簡介】 該用戶就只能根據(jù)相關(guān)聯(lián)的 acl 規(guī)則進行訪問。 第二條命令指定相應(yīng)的 acl 規(guī)則是否開啟和查看 acl 設(shè)置。 【例如】： ? amtium acl 0 block ? amtium acl 0 enable ? amtium acl 0 show The ACL 0 List Service:amtium work address work mask 該命令顯示了 acl 0 設(shè)定的 IP 地址范圍是 ，該規(guī)則和 service amtium 相關(guān)聯(lián)。當用戶認證時選擇的服務(wù)是amtium 時，該用戶不能訪問 子網(wǎng)，但是可以訪問其他子網(wǎng)。 【相關(guān)命令】： ? aclcfg 0/1/2/3/4/5/6/7 get/put tftp_server filename ? show config aclcfg 【 用 法 】： aclcfg 0/1/2/3/4/5/6/7 get/put tftp_server 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 20 filename 【作用】：下載或者上傳 acl 配置文件。 【例如】： ? amtium aclcfg 0 get 將 acl0 規(guī)則的文件 從 TFTP Server 下載到 BRAS。 ? amtium aclcfg 0 put 將 acl0 規(guī)則的文件從 BRAS 上傳到 TFTP Server 并命名為 。 【相關(guān)命令】： ? acl 0/1/2/3/4/5/6/7 enable/disable/show ? acl 0/1/2/3/4/5/6/7 block/pass/only 【注意事項】： aclcfg 文件的必須是 txt 文件，命名以能夠表明 acl 相關(guān)內(nèi)容為原則。 aclcfg 文件的格式為： vod 其中 vod 為 servicename, 是 vod 服務(wù)對應(yīng)的 IP 地址。 auth 【用法】： auth chap/pap 【作用】：定義 PPPoE 撥號時的認證類型。 【例如】： ? amtium auth pap 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 21 定義 PPPoE 撥號時的認證類型為 PAP（ Password Authentication Protocol）。 ? amtium auth chap 定義 PPPoE 撥號時認證類型為 CHAP（ Challenge Handshake Authentication Protocol） backup 【用法】： backup 【作用】：備份系統(tǒng) IOS 軟件，當系統(tǒng)啟動失敗時可 以使用原先的 IOS軟件進行工作。 【例如】 : ? amtium backup 將當前系統(tǒng)的 IOS 軟件備份到內(nèi)存中。 【注意】：當升級 IOS 失敗時，可以在系統(tǒng)啟動時按任意鍵停止自動引導過程，按 b 從備份的 IOS 引導系統(tǒng)： Press any key to stop autoboot... 4 amtium ? c run ios b run backup ios amtium cfg 【用法】： cfg put|get tftp_server filename cfg restore 【作用】：從 tftp 服務(wù)器獲取或保存配置文件。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 22 【例如】 : ? amtium cfg get PPPoE_1_0 從 tftp 服務(wù)器（地址為 ）中獲取名字為 PPPoE_1_0的文件作為自己的配置文件。 ? amtium cfg put PPPoE_1_0 把系統(tǒng)當前的配置文件保存在地址為 tftp服務(wù)器上，并命名為 PPPoE_1_0。 ? amtium cfg restore 將配置文件恢復(fù)成出廠配置。 ctm 【用法】： ctm begin hh:mm end hh:mm ctm enable/disable ctm show 【作用】：管理用戶連接設(shè)備的時間，這個功能適用于學校等單位管理用戶定時上網(wǎng)。 【例如】： ? amtium ctm 6:30 23:30 設(shè)置從 6 點 30 分到 23 點 30 分用戶可以接入。 ? amtium ctm enable 打開 ctm 功能。 ? amtium ctm show 顯示 ctm 的配置。 debug 【用法】： debug lcp/ipcp/radius on/off 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 23 debug nat debug show 【作用】：配置 調(diào)試開關(guān)，檢查相關(guān)模塊的調(diào)試信息 【例如】 : ? amtium debug radius on 打開 RADIUS 調(diào)試開關(guān)。 ? amtiumdebug show 顯示各調(diào)試開關(guān)的設(shè)置。 ? amtiumdebug nat 顯示 NAT 資源的使用情況。 enable 【用法】： enable 【作用】：從普通模式進入到配置模式，需要輸入使能的密碼。 【例如】 : ? amtium enable 進入配置模式。 ? amtium enable passwd 修改 enable 的密碼，需要輸入 2 次確認。 【注意】： 所有配置命令只有在配置模式下執(zhí)行，此時提示命令提示符變?yōu)?。 exit 【用法】： exit 【作用】：退出配置和監(jiān)控。 【例如】 : 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 24 ? amtium exit ? amtium 退出配置模式。 filist 【用法】： filist add/del port block/pass in/out protocol src [srcport scmp port] dst [dstport dcmp port] [quick] filist flush/list src 和 dst格式為 ip/prefix，其中 ip為 ip地址段或者 ip地址， prefix為地址中網(wǎng)絡(luò)部分所占位數(shù)（十進制表示的掩碼位數(shù)）。 【作用】：設(shè)置報文過濾信息。 【參數(shù)說明】： add/del 增加 /刪除 port 端口 (例如 e0， e1 等） block/pass 阻塞 /通過 in/out 進入 /輸出 protocol 針對的協(xié)議 (icmp/udp/tcp) src 源地址 (地 址 /掩碼 ) srcport scmp port (可選 ) 源端口 格式： srcport (‘ 39?！?39。 ‘ =39。 ’ 39。=39。 ‘ =39。) portnum 其中 srcport 是關(guān)鍵字， scmp是以上的比較符號， portnum 是數(shù)字； dst 目的地址 (地址 /掩碼 )； dstport dcmp port (可選 ) 目的端口， 格式： dstport (‘ 39?！?39。 ‘ =39。 ’ 39。=39。 ‘ =39。) portnum， 其中 dstport 是關(guān)鍵字， dcmp是以上的比較符號， portnum 是數(shù)字； quick (可選 ) 是否找到規(guī)則后就直接返回，不再往下進行匹配。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 25 例如： ? amtiumfilist flush 清除所有 filter 規(guī)則 ? amtium filist list 顯示所有 filter 規(guī)則 ? amtium filist add e0 block out tcp srcport 1024 在端口 e0 上針對出去的 tcp 數(shù)據(jù)設(shè)置過濾規(guī)則，阻塞 源地址在 ～ 網(wǎng)段 ，源端口大于 1024，目的地址為 ，目的端口為 23 的數(shù)據(jù)包。在匹配規(guī)則后，不再進行往下匹配。 ? amtiumfilist add e0 pass out tcp 在端口 e0 針對出去的 tcp 數(shù)據(jù)設(shè)置通過規(guī)則，讓所有的 TCP數(shù)據(jù)通過。 ? amtiumfilist add e0 pass out udp 在端口 e0 針對出去的 udp 數(shù)據(jù)設(shè)置通過規(guī)則，讓所有 UDP 的數(shù)據(jù)通過。 ? amtium filist add e0 pass out icmp 在端口 e0針對出去的 icmp數(shù)據(jù)設(shè)置通過規(guī)則，讓所有 ICMP的數(shù)據(jù)通過。 ? amtiumfilist add pool0 block out tcp 在端口 pool0（ po0）設(shè)置 tcp 數(shù)據(jù)的過濾規(guī)則，阻塞源地址為 ～ 網(wǎng)段，目的地址為 的數(shù)據(jù)。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 26 hostname 【用法】： hostname name 【作用】：配置主機參數(shù)。 【例如】 : ? amtium hostname bras ? bras 定義主機名為 bras local 【用法】 : local auth enable/disable 【作用】：配置是否進行本地認證，可以和 Radius 結(jié)合形成完整的認證系統(tǒng)。如果只有 Radius 認證沒有設(shè)置本地認證，則 PPPoE的管理用戶不能接入。 【例如】 : ? amtium local auth enable 允許本地認證。 ? amtium local auth disable 禁止本地認證。 【參考命令】： radius nameserver 【用法】： nameserver primary/secondary ip 【作用】：配置 DNS 服務(wù)器 【例如】 : ? amtiumnameserver primary 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 27 把第一域名服務(wù)器指向地址 ? amtium nameserver secondary 把第二域名服務(wù)器指向地址 nat 【用法】： nat add/del map/rdr port src_ip_pool [srcport port] map_ip_pool [dstport port] [portmap] nat list/flush src_ip_pool 和 map_ip_pool 格式為 ip/prefix，其中 ip 為子網(wǎng)地址，prefix 為地址中網(wǎng)絡(luò)部分所占位數(shù)。 【作用】：配置地址轉(zhuǎn)換表。 應(yīng)該在 pool和 port 命令之后進行設(shè)置。 一般地， port參數(shù)是網(wǎng)絡(luò)端口號， src_ip_pool 是某個地址池中的一段地址。（ pool 和 port 命令參見各自的命令詳解）。 map 是對源地址進行映射，改變數(shù)據(jù)包的源地址，對數(shù)據(jù)的目的地址不做任何改變。 rdr 是對目的地址進行改變，重新定向數(shù)據(jù)的目的地址，對數(shù)據(jù)的源地址不做任何改變（有的也稱靜態(tài) NAT，或者反向 NAT）。 注意： 使用 rdr 規(guī)則時，重定向的地址只能是一個，因此掩碼都應(yīng)該是 32。 【參數(shù)說明】： add/del 增加 /刪除 map/rdr 映射 /重定向 port 端口 src_ip_pool 源 ip 地址 (ip/mask) srcport port (用于 rdr 規(guī)則，指定目的地址的端口，可選 ) 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡(luò)通信技術(shù)有限公司 28 map_ip_pool 目的 ip 地址 (ip/mask) dstport port (用于 rdr 規(guī)則，指定轉(zhuǎn)向后的端口， 可選 ) portmap （用于 map 規(guī)則，可選） 【例如】 : ? amtium nat add map e0 在綁定了端口名字為 e0 的上行接口上，將地址為 到 的地址轉(zhuǎn)換為 到 的一段地址上。 ? amtium nat add rdr pool0 在 pool0(pool0)端口上，把所有訪問 的數(shù)據(jù)映射到 上去。 ? amtium nat ad