【文章內(nèi)容簡介】 【例如】 : ? Fetion cfg get 從 tftp服務器（地址為 ）中獲取名字為 的文件作為自己的配置文件。 注意 ： 如果要使 文件生效，你可以在下載完成該文件直接執(zhí)行 reboot 命令，使系統(tǒng)重新啟動后調(diào)用新的 ，不要去執(zhí)行 write命令，否則還會把當前使用的配置文件作為啟動配置文件來調(diào)用。 飛信網(wǎng)絡 技術(shù)有限責任公司 客戶服務熱線 ： 4006888409 傳真（ 010） 85435555 12 ? Fetion cfg put 把當前系統(tǒng)的配置文件上傳到地址為 的 tftp 服務器上，并命名為。 ? Fetion cfg restore 將配置文件恢復成出廠默認配置，出廠默認配置是對任何參數(shù)都不予以配置（除了系統(tǒng)默認的參數(shù)） 。 ctm 【用法】： ctm begin hh:mm end hh:mm ctm enable/disable ctm show 【作用】：管理用戶連接設備的時間，這個功能適用于學校等單位管理用戶定時上網(wǎng)。 【例如】： ? Fetion ctm 6:30 23:30 設置從 6點 30分到 23點 30分用戶可以接入。 ? Fetion ctm enable 打開 ctm功能。 ? Fetion ctm show 顯示 ctm的配置。 debug 【用法】： debug lcp/ipcp/radius on/off debug nat debug show 【作用】：配置調(diào)試開關(guān) 【例如】 : ? Fetion debug radius on 打開 RADIUS 調(diào)試開關(guān)。 ? Fetiondebug show 顯示各調(diào)試開關(guān)的設置。 ? Fetiondebug nat 顯示 NAT資源的使用情況。 【注意事項】： 該命令中的 lcp/ipcp用于 PPPoE的 debug信息，通常來查看用戶 PPPoE認證過程是否異常。 debug開關(guān)主要用于技術(shù)人員判斷系統(tǒng)故障時使用，平時應該處于 off狀態(tài)。 enable 【用法】： enable 【作用】：從普通模式進入到配置模式，需要輸入使能的密碼。 【例如】 : ? Fetion enable 進入配置模式。 ? Fetion enable passwd 修改 enable的密碼，需要輸入 2次確認。 【注意】 :為了保證系統(tǒng)的安全，建議用戶修改默認的 enable密碼。 飛信網(wǎng)絡 技術(shù)有限責任公司 客戶服務熱線 ： 4006888409 傳真（ 010） 85435555 13 exit 【用法】： exit 【作用】：退出配置和監(jiān)控。 【例如】 : ? Fetion exit Fetion 退出配置模式。 filist 【用法】： filist add/del port block/pass in/out protocol src [srcport scmp port] dst [dstport dcmp port] [quick] filist flush/list src_ip_pool 和 map_ip_pool格式為 ip/prefix，其中 ip為 ip地址段， prefix為地址中網(wǎng)絡部分所占位數(shù)（十進制表示的掩碼位數(shù)）。 【作用】：設置、清除或者顯示報文過濾信息，該功能類似 Cisco公司的 ACL命令。 【參數(shù)說明】： add/del 增加 /刪除 port 端口 (例如 e0， e1等） block/pass 阻塞 /通過 in/out 進入 /輸出（針對端口而言） protocol 針對的協(xié)議 (icmp/udp/tcp) src 源地址 (地址 /掩碼 ) srcport scmp port (可選 ) 源端口 格式： srcport (‘ 39。‘ 39。 ‘ =39。 ’ 39。=39。 ‘ =39。) portnum 其中 srcport是關(guān)鍵字， scmp是以上的比較符號， portnum是數(shù)字； dst 目的地址 (地址 /掩碼 )； dstport dcmp port (可選 ) 目的端口， 格式： dstport (‘ 39。‘ 39。 ‘ =39。 ’ 39。=39。 ‘ =39。) portnum， 其中 dstport是固定字， dcmp是以上的比較符號， portnum是數(shù)字； quick (可選 )找到規(guī)則后就直接返回，不再往下進行匹配。 【例如】： ? Fetionfilist flush 清除所有 filist規(guī)則。 ? Fetion filist list 顯示所有 filter規(guī)則。 ? Fetion filist add e0 block out tcp 1024 在端口 e0 上針對出去的 tcp 數(shù)據(jù)設置過濾規(guī)則，阻塞 源地址在 ～ 網(wǎng)段、源端口大于 1024，目的地址為 、目的端口為 23的數(shù)據(jù)包。在匹配該規(guī)則后，不再往下匹配。 ? Fetionfilist add e0 pass out tcp 在端口 e0針對出去的 tcp數(shù)據(jù)設置過濾規(guī)則，讓所有的數(shù) 據(jù)通過。 ? Fetionfilist add e0 pass out udp 在端口 e0針對出去的 udp數(shù)據(jù)設置過濾規(guī)則，讓所有的數(shù)據(jù)通過。 飛信網(wǎng)絡 技術(shù)有限責任公司 客戶服務熱線 ： 4006888409 傳真（ 010） 85435555 14 ? Fetion filist add e0 pass out icmp 在端口 e0針對出去的 icmp數(shù)據(jù)設置過去規(guī)則，讓所有的數(shù)據(jù)通過。 【注意】：為了保證系統(tǒng)的安全，建議在現(xiàn)場調(diào)試時 block 掉 135， 137， 138， 139， 445，554， icmp等端口和協(xié)議， 防止病毒報文的傳播。 hostname 【用法】： hostname name 【作用】：配置主機名。 【例如】 : ? Fetion hostname bras bras 定義主機名為 bras。 local 【用法】 : local auth enable/disable 【作用】：配置是否進行本地認證，可以和 Radius結(jié)合形成完整的認證系統(tǒng)。如果只有 Radius認證沒有設置本地認證，則 BRAS的管理用戶不能 Tel登錄設備。當用戶認證時，系統(tǒng)優(yōu)先進行本地用戶名和密碼匹配，如果本地認證不匹配就 將用戶名和密碼送往Radius Server 進行認證。本地認證通常用來判斷 Radius 認證的故障，這樣能夠簡化網(wǎng)絡故障的判斷。 【例如】 : ? Fetion local auth enable 允許本地認證。 ? Fetion local auth disable 禁止本地認證。 【參考命令】： radius， user。 logger 【用法】： looger on ip port logger off logger url on/off 【作用】 :打開或者關(guān)閉系統(tǒng)的上網(wǎng) 日志功能。 【例如】： ? Fetionlogger on 12020 設置上網(wǎng)日志接收服務器為 ，接收端口為 12020。 ? Fetionlogger off 關(guān)閉系統(tǒng)上網(wǎng)日志功能 ? Fetionlogger url on 打開采集日志信息中瀏覽器軟件中 URL信息的開關(guān)。 【注意】：上網(wǎng)日志功能是用來對用戶的上網(wǎng)行為進行記錄和分析的模塊，該日志信息的接收和分析必須安裝 Fetion BRAS專用的日志接收和分析軟件。 因為上網(wǎng)日志記錄中上網(wǎng)時間 是以 Fetion BRAS 的系統(tǒng)時間為準，所以在調(diào)試時一定要通過 time命令校正系統(tǒng)時間，并保存配置重啟設備，以便設置的時間能夠生效。 由于上網(wǎng)日志記錄的信息量很龐大，因此建議如果用戶使用日志功能時，盡量使用單獨設備作為日志采集設備，避免設備負擔過重。 飛信網(wǎng)絡 技術(shù)有限責任公司 客戶服務熱線 ： 4006888409 傳真（ 010） 85435555 15 2020 年 9月份以后 Fetion BRAS T 配合新的日志系統(tǒng)使用，此前版本都是配合舊的日志版本。 mulip 【用法】： mulip e[0/1/2/3] ip mask mulip show 【 作用】：配置 PPPoE BRAS 某個 PPPOE端口可以接收正常的 IP報文，這樣無論用戶是否進行 PPPoE認證時都能夠進行組播流的接收。 【例如】 : ? Fetionmulip e1 ? Fetionmulip show interface address mask e1 【注意】 : Fetion 的 PPPoE BRAS 實現(xiàn)了 DVMRP 或者 IGMP 功能，暫不支持 PIMSM 和 PIMDM,因為DVMRP組播協(xié)議使用較少，所以同時提供了組播代理功能。因此當您使用到組播功能時，必須注意配置用戶的網(wǎng)絡參數(shù)和 mulip e[1/2/3] ip mask配置的參數(shù)必須在同一子網(wǎng)中，配置的該接口同時也可以配置為 PPPoE屬性。 此時用戶無論是否進行 pppoe撥號，只要啟動組播客戶端軟件就可接收組播流，組播其它配置見 。 multi 【用法】： multi on/off multi proxy ip port multi show 【作用】：組播路由功能配置。 【例如】： ? Fetion multi on 開啟組播功能。 ? Fetionmulti proxy 23322 配置 Fetion BRAS為組播組 ，端口號為 23322。 ? Fetion multi show multi on multi proxy 23322 顯示組播配置的結(jié)果。 【注意】 : 目前 Fetion的 PPPoE BRAS版本只支持一個組播流，暫不能支持多個組播源，關(guān)于組播功能的其它配置見 mulip命令的解釋。 nameserver 【用法】： nameserver primary/secondary ip 【作用】：配置 DNS服務器。 【例如】 : ? Fetionnameserver primary 把第一域名服務器指向地址 飛信網(wǎng)絡 技術(shù)有限責任公司 客戶服務熱線 ： 4006888409 傳真（ 010） 85435555 16 ? Fetion nameserver secondary 把第二域名服務器指向地址 【注意】 :DNS Server的配置在進行 PPPoE撥號成功后分給用戶進行域名解析，因此一定要配置比較可靠的 DNS Server。 nat 【用法】： nat add/del map/rdr port src_ip_pool [srcport port] map_ip_pool [dstport port] [portmap] nat list/flush src_ip_pool 和 map_ip_pool 格式為 ip/prefix，其中 ip 為子網(wǎng)地址， prefix 為地址中網(wǎng)絡部分所占位數(shù)（即 10進制表示的掩碼長度）。 【作用】：配置地址轉(zhuǎn)換表。該命令應該設置 port參數(shù)之后進行設置。一般地， port參數(shù)是網(wǎng)絡端口號（如 e0）， src_ip_pool是某個地址池中的一段地址。 map 是對源地址進行映射，改變數(shù)據(jù)包的源地址，對數(shù)據(jù)的目的地址不做任何改變 ,就是常說的動態(tài) NAT。 rdr是對目的地址進行改變，重新定向數(shù)據(jù)的目的地址，對數(shù)據(jù)的源地址不做任何改變（有的也稱靜態(tài) NAT，或者反向 NAT）。 【注意】 ：使用 rdr 規(guī)則時，重定向的地址只能是一個，因此掩碼都應該是 32。并且src_ip_pool地址應該是外部地址， map_ip_pool為內(nèi)部地址。 【參數(shù)說明】： add/del 增加 /刪除 map/rdr 映射 /重定向 port 端口 src_ip_pool 源 ip地址 (ip/mask) srcport port (用于 rdr規(guī)則，指定目的地址的端口，可選 ) map_ip_pool 目的 ip地址 (ip/mask) dstport port (用于 rdr規(guī)則，指定轉(zhuǎn)向后的端口， 可選 ) portmap （用于 map規(guī)則，可選） 【例如】 : ? Fetion nat add map e0 在綁定了端口名字為 e0的上行接口上，將地址為 換為 。 ? Fetion nat add rdr e0 在 e0端口上，把所有訪問