【正文】 用】：配置源地址路由功能。增加一條源地址路 由配置以后，只要ip 包的源 ip 落在給定的網(wǎng)絡(luò)地址掩碼范圍內(nèi)，那么不論其它路由配置如何，都把該 ip 包丟給給定的下一跳地址的網(wǎng)關(guān)。 【例如】： ? amtium src_route enable ? amtium src_route add ? amtium route add 上述命令假設(shè)設(shè)備上行口 ，有兩個(gè)上行出口路由分別是： 和 。用戶地址池為，默認(rèn)路由是 ,設(shè)置 地址池的用戶走 的路由。 【參考命令】： route set 【用法】： set nat_tcptimeout sec set nat_udptimeout sec set nat_icmptimeout sec set ppptimeout sec set pppecho sec set pppecho_interval sec set pass ip mask set nopass ip mask set pass_user guest set webp disable|enable set webp_url url 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 38 set tcp_seg_chg disable|enable set chk_port disable|enable set check_mac on|off set noauth on|off 【作用】： set nat_tcptimeout sec設(shè)置 nat時(shí) tcp 連接老化時(shí)間 set nat_udptimeout sec設(shè)置 nat 時(shí) udp 連接老化時(shí)間 set nat_icmptimeout sec設(shè)置 nat 時(shí) icmp 接老化時(shí)間 set ppptimeout sec 設(shè)置 PPPoE server 連接超時(shí)的時(shí)間 set pppecho sec 設(shè)置 PPPoE server 發(fā)送 echo 報(bào)文時(shí)間 set pppecho_intervalsec設(shè)置 PPPoE 的 echo 報(bào)文間隔 set pass ip mask設(shè)置要訪問 IP 無 需計(jì)費(fèi) set nopass ip mask取消無需計(jì)費(fèi)的 IP set pass_user guest設(shè)置無需計(jì)費(fèi) IP 的訪問用戶名 set webp disable|enable 打開或者關(guān)閉 web portal 功能 set webp_url url設(shè)置 web portal 地址 set tcp_seg_chg disable|enable 設(shè)置 TCP 報(bào)文窗口檢查 set chk_port disable|enable 激活或者關(guān)閉端口檢查功能 set check_mac on|off 打開或者關(guān)閉 mac 地址檢查功能 set noauth on|off 打開系統(tǒng)免認(rèn)證開關(guān) 【例如】： ? amtiumset nat_tcptimeout 300 設(shè)置通過 NAT 轉(zhuǎn)換后， tcp 的老化時(shí)間為 300 秒。 ? amtiumset nat_udptimeout 60 設(shè)置通過 NAT 轉(zhuǎn)換后， udp 的老化時(shí)間為 60 秒。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 39 ? amtiumset nat_icmptimeout 60 設(shè)置通過 NAT 轉(zhuǎn)換后， icmp 的老化時(shí)間為 60 秒。 ? amtiumset ppptimeout 600 設(shè)置接入服務(wù)器在 600 秒內(nèi)沒收到客戶端的 keepalive 信息就認(rèn)為用戶已異常下線，清除用戶信息。 ? amtiumset pppecho 90 設(shè)置接入服務(wù)器如果沒有收到客戶端 lcp echo 報(bào)文，每 90 秒向客戶端發(fā)送一次 lcp echo 報(bào)文。 ? amtium set pppecho_interval 20 設(shè)置接入服務(wù)器兩次 lcp echo 報(bào)文之間的間隔為 20 秒。 ? amtiumset webp_url 指定用戶認(rèn)證通過后 ,打開 IE 后輸入任何 url 將被強(qiáng)制登錄到。（ 注意 ：如果認(rèn)證通過后，用戶的操作系統(tǒng)發(fā)出第一個(gè) TCP80 報(bào)文不是 IE 程序，則該指定 url 不會(huì)強(qiáng)制打開）。 ? amtiumset tcp_seg_chg enable 打開 TCP 層滑動(dòng)窗口檢查功能，使發(fā)送端不要發(fā)送超長(zhǎng)報(bào)文。 ? amtiumset chk_port enable 打開端口自動(dòng)檢查功能，如果端口異常系統(tǒng)會(huì)重新啟動(dòng)端口。 ? amtiumset check_mac on 打開 MAC 地址檢查功能，同一時(shí)間相同 MAC 地址的用戶只能有一個(gè)認(rèn)證通過。 ? set noauth on 打開不認(rèn)證開關(guān)，此時(shí)用戶不管輸入任何用戶名、密碼均可通過認(rèn)證，該功能主要是在 Radius 服務(wù)器異常時(shí)保證業(yè)務(wù)正常運(yùn)行的一種臨時(shí)措施。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 40 time 【用法】： time [YYYYMMDDHHMM] 【作用】：顯示和修改系統(tǒng)時(shí)間。 【例如】 : ? amtiumtime 顯示系統(tǒng)時(shí)間。 ? amtium time 202212031200 設(shè)置系統(tǒng)時(shí)間為 2022年 12 月 03 日 12 時(shí) 00 分。 upgrade 【用法】： upgrade tftp_server file_name 【作用】：通過 tftp server 升級(jí)系統(tǒng)。 【例如】 : ? amtium upgrade ios 到 ip 地址為 的 tftp server, 下載文件名為ios 文件作為系統(tǒng)新版本。 user 【用法】： user name name passwd passwd [d/t/all] [pool] 【作用】：增加本地用戶。如果允許本地認(rèn)證，則本地用戶也可以通過服務(wù)器接入。 【例如】 : ? amtiumuser name admin passwd pass t 增加一個(gè)名字為 admin 密碼為 pass 的本地用戶，該帳戶只能用作tel 登陸用，不能作為 PPPoE 用戶撥號(hào)用。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 41 ? amtium user name amtium passwd eflow d 0 增加一個(gè)名字為 amtium 密碼為 eflow 的用戶，這個(gè)用戶只能撥號(hào)上網(wǎng)，且用戶必須從 pool0 中獲得地址。 ? amtium user name amtium passwd eflow all 0 增加一個(gè)名字為 amtium 密碼為 eflow 的用戶，這個(gè)用戶既能tel 主機(jī)也可以撥號(hào)上網(wǎng)，且用戶必須從 pool0 中獲得地址。 【參考命令】 local write 【用法】： write 【作用】：存儲(chǔ)配置參數(shù)到 flash memory 中。 【例如】 : ? amtium write 將當(dāng)前配置文件存儲(chǔ)到 flash memory。 常見問題 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 42 五、 常見問題 如何登錄主機(jī)？ 從串口連入主機(jī) , 以用戶名 admin 密碼 eflow 登錄主機(jī)。 tel 登錄主機(jī) , 必須是以機(jī)器本地認(rèn)證用戶登錄。 如何進(jìn)行初始配置？ 具體情況可以參見本手冊(cè)第三章。 一般來說，登錄進(jìn)入服務(wù)器以后，最開始的配置是對(duì)地址池和端口的配置（參見 pool和 port 命令詳解）。在進(jìn) 行這兩個(gè)配置后，先用 write 把配置保存起來，然后重新啟動(dòng)機(jī)器 (reboot)使配置生效； 然后，重新登錄進(jìn)去，這時(shí)基本系統(tǒng)已經(jīng)起來，根據(jù)情況可以配置如下： 路由配置（參見 route 命令詳解）； Radius 以及本地認(rèn)證配置（參見 radius、 auth、 local 等命令詳解）； 本地用戶配置（參見 user 命令詳解）； NAT 配置（參見 NAT 命令詳解）； 主機(jī)名配置（參見 hostname 命令詳解）； 服務(wù)配置（參見 servicename 命令詳解）； 域名服務(wù)器配置（參見 nameserver 命令詳解）； 在配置 完成后，可以用 write命令把所有命令保存起來。 常見問題 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 43 還有一種方式可以進(jìn)行配置。用 cfg 命令從 tftp 服務(wù)器上把適合自己的配置文件 download 下來，然后重新啟動(dòng)機(jī)器既可。 如何取得配置權(quán)限？ 從串口連入主機(jī) , 鍵入 enable, 密碼為 eflow。 tel 登錄主機(jī) , 必須是設(shè)置的 enable 密碼。 如何配置以太口？ 假設(shè)端口 0 使用以太網(wǎng)協(xié)議， ip 地址為 掩碼為 ；端口 1 使用 pppoe 協(xié)議，而且最多可連接 256個(gè)用戶。 配置方法： ? amtiumport e0 ether ? amtiumport e1 pppoe max_session 256 如何配置 IP pool? 假設(shè) IP 地址為： 子網(wǎng)掩碼為： 把它配在第二個(gè) IP POOL，其中 到 的一段地址專門分配給有固定地址的用戶。 配置方法： ? amtiumpool 1 ip mask ? amtiumpool 1 fix PPPoE 固定地址分配需要 Radius Server 進(jìn)行配合完成。 常見問題 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 44 如何配置 Radius? 假設(shè) Radius 服務(wù)器 IP 地址為 ， key 為“ amtium”，認(rèn)證和記費(fèi)功能均為打開。 配置方法： ? amtiumradius auth ip key secret ? amtiumradius auth enable ? amtiumradius auth port 1812 ? amtiumradius acct ip key secret ? amtiumradius acct enable ? amtiumradius acct port 1813 認(rèn)證和計(jì)費(fèi)端口的配置需要根據(jù) Radius Server的情況進(jìn)行配置，有的 Radius Server 采用的是 1645， 1646 端口。 如何配置 filist? filist 主要針對(duì)報(bào)文過濾規(guī)則進(jìn)行設(shè)置，可以對(duì)地址和端口進(jìn)行特定的過濾，控制用戶對(duì)網(wǎng)絡(luò)的訪問。 假設(shè)用戶的地址在 ～ 網(wǎng)段，通過地址池0 撥入，需要過濾掉所有用戶的 icmp 數(shù)據(jù)。 設(shè)置如下： amtiumfilist add pool0 block in icmp 如果要阻塞所有的包，則現(xiàn)在暫時(shí)不能使用 ip 協(xié)議，需要三條規(guī)則分別針對(duì) tcp,udp,icmp 協(xié)議。假設(shè)需要阻塞所有從地址 ～ 到地址 的數(shù)據(jù)，設(shè)置如下： ? amtiumfilist add e0 block out tcp 常見問題 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 45 ? amtiumfilist add e0 block out udp ? amtiumfilist add e0 block out icmp 利用 filist 設(shè)置撥號(hào)上來的用戶互相不能通信 假設(shè)有一個(gè)地址池（ pool0） ～ ，要讓撥號(hào)上來的用戶互相不能通信，只能訪 問外面，配置如下： ? amtiumfilist add pool0 block in tcp ? amtiumfilsit add pool0 block in udp ? amtiumfilist add pool0 block in icmp 利用 filist 限制訪問國外站點(diǎn) 假設(shè)地址池 0（ ～ ）的用戶不允許訪問國外站點(diǎn)，（設(shè)國內(nèi)的站點(diǎn)是以 61或 2 202 開始的地址， DNS 假設(shè)為），配置如下： ? amtiumfilist add e0 pass out tcp ? amtiumfilist add e0 pass out udp ? amtiumfilist add e0 pass out icmp ? amtiumfilist add e0 pass out tcp 常見問題 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司