【正文】 如果要將 pppoe 認證改在 MT2 本機上進行，則需在 /pppradiusclient 下禁用 radius，然后在 /ppp secret 下做相應(yīng)配置。 PPPoE 認證方式選chap，不能選 mschap2。 Pool 長度可以大于 256Hosts； □ ③配置 /PPP Profile； □ ④配置 /ppp radiusclient； □ ⑤配置 / int pppoeserver server； □ ⑥配置 /ip firewall srcnat，對 ip pool 中的地址進行轉(zhuǎn)換或路由。s property set change item properties print print values of item properties remove remove item export [adminRouerOS] ppp secret add creates new item with specified property values. callerid ment short description of the item copyfrom item number disabled localaddress name password profile remoteaddress routes service 1. 配置 PPP 模板 / ppp profile add name=dianxin_p localaddress= remoteaddress=dianxin \ sessiontimeout=0s idletimeout=0s usepression=no \ usevjpression=no useencryption=no requireencryption=no onlyone=no \ txbitrate=0 rxbitrate=0 iningfilter= outgoingfilter= add name=jitong_p localaddress= remoteaddress=jitong \ sessiontimeout=0s idletimeout=0s usepression=no \ usevjpression=no useencryption=no requireencryption=no onlyone=no \ txbitrate=0 rxbitrate=0 iningfilter= outgoingfilter= 2. 配置 Radiusclient / ppp radiusclient set enabled=yes accounting=yes primaryserver= \ secondaryserver= sharedsecret=l1198001 \ authenticationport=1812 accountingport=1813 interimupdate=5m 設(shè)置 PPPoE 認 證在本機上： □ ①禁用 Radius 項 [adminRouerOS] ppp radiusclient set ena=no [adminRouerOS] ppp radiusclient pri enabled: no accounting: yes primaryserver: secondaryserver: sharedsecret: l1198001 authenticationport: 1812 accountingport: 1813 interimupdate: 5m □ ②設(shè)置新的認證項 [adminRouerOS] ppp secret add name=lei pass=lei serv=any [adminRouerOS] ppp secret pri det Flags: X disabled 0 name=lei service=any callerid= password=lei profile=dianxin_p localaddress= remoteaddress= routes= 關(guān)于 pppoe 帳號容許同時在線認證的次數(shù)，與接入網(wǎng)關(guān)無關(guān)，只與 Radius 服務(wù)器的配置和認證程序 設(shè)計有關(guān)。 2 ?；韭酚膳渲萌缦拢粗? 路由表 main）： [adminRouerOS] ip route pr Flags:X disabled,I invalid,D dynamic,J rejected,C connect,S static, r rip, o ospf, b bgp DSTADDRESS G GATEWAY DISTANCE INTERFACE 0 S 1 S 2 DC 3 DC 4 DC 5 DC 6 DC 一個策略路由配置實例 在 /ip policyrouting 下建多個路由表 其中“ main”表為系統(tǒng)根據(jù)在 /ip route 中配置的路由自動生成的。如果 action 選擇 masquerade （地址偽裝），則 tosrcaddress 不用設(shè)置！該選項是指將用戶地 址轉(zhuǎn)換為該指定的地址，而不是 public 端口的地址。 srcnat（原地址轉(zhuǎn)換）是將數(shù)據(jù)包中的原地址進行轉(zhuǎn)換； 167。 167。 6．機器名稱管理 1 路徑： /system identity 2 功能：設(shè)置 /修改系統(tǒng)名 示例： /system identity set name=gggggg 7．系統(tǒng)時間設(shè)置 1 路徑： /system clock 2 功能：設(shè)置系統(tǒng)時間和時區(qū) 8. 系統(tǒng)熱啟動 /system reboot 三．物理接口的配置管理 1．進入接口子路徑： [adminRouerOS] interface ether enable 2．端口使能與禁用： [adminRouerOS] interface ether enable int_num 或使用命令： /int eth int_num disabled=yes(no) 1 禁用啟動時檢查網(wǎng)絡(luò)端口狀態(tài)： 2 修改端口名稱 [adminRouerOS] interface ether set numbers disablerunningcheck=yes(no) [adminRouerOS] interface ether set numbers name=(intname) 網(wǎng)管截屏： 四．查看當前配置 查看全部配置 /export 或 /print 查看子項配置 如查看 ip 子項的配置： /ip export 或 /ip print 五． IP 參數(shù)配置 1. 路徑： [adminRouerOS] IP Address 2. 功能： 配置 IPAddress 、 Route、 Policyrouting 、 DHCPclient 、 DNS、 Firewall、 Hotspot 、 IPPool 、IP Service 等等。 5．日志管理 1 路徑： /system logging 2 功能 記錄方式定義： facility，分為 local， remote， none 三類，對應(yīng)本地記錄、遠程記錄、不記錄。 一個功能的設(shè)置有時需要在幾個路徑中進行配置，以后會有詳細說明。從父路 徑進入子路徑，只要輸入子路徑名即可；從子路徑返回父路徑，只要輸入“ ..”即可。 3．命令行配置的基本操作在任何路徑下或命令行中輸入一個問號，可以提示你隨后的選項。 通過專用客戶端 ，以 GUI 方式登錄管理 須在 /ip service 下設(shè)置允許 GUI 登錄的客戶 IP 地址范圍，缺省為允許所 有 IP 登錄。 二．基本的配置管理 1．系統(tǒng)的缺省帳號 缺省帳號為 admin，沒有密碼直接回車即可，該帳號具有最大權(quán)限。 20 RADIUS 客戶端功能用以完成 PPP 連接的 RADIUS 認證和 HOTSPOT 的RADIUS 認證 21 SNMP 網(wǎng)管功能可以讓設(shè)備整體的網(wǎng)絡(luò)管理環(huán)境。 16 流量整形和帶寬管理功能提供多種模式的流量整形和帶寬管理功能，提供固定分配的帶寬管理、 基于 RADIUS 授權(quán)的帶寬管理等多種管理方式。 12 DHCP 服務(wù)器和客戶端功能支持 IPMAC 綁定。 8 HOTSPOT（ WEB 認證）服務(wù)器功能支持在有線局域網(wǎng)和無線局域網(wǎng)上的 WEB 認證；支持 RADIUS 后 臺認證計費，支持 MD5CHAP 認證協(xié)議以保證用戶口令的安全傳輸；用戶無需安裝客戶端軟件，并可動態(tài) 顯示連接時長和上網(wǎng)流量。 4 L2TP/VPN 服務(wù)器和客戶端功能支持 RADIUS 認證和計費，支持基于用戶帳號的帶寬管理和訪問控 制策略，支持 PAP、 CHAP、 M