【正文】 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 45 ? amtiumfilist add e0 block out udp ? amtiumfilist add e0 block out icmp 利用 filist 設(shè)置撥號(hào)上來(lái)的用戶互相不能通信 假設(shè)有一個(gè)地址池（ pool0） ～ ，要讓撥號(hào)上來(lái)的用戶互相不能通信，只能訪 問(wèn)外面，配置如下： ? amtiumfilist add pool0 block in tcp ? amtiumfilsit add pool0 block in udp ? amtiumfilist add pool0 block in icmp 利用 filist 限制訪問(wèn)國(guó)外站點(diǎn) 假設(shè)地址池 0（ ～ ）的用戶不允許訪問(wèn)國(guó)外站點(diǎn)，（設(shè)國(guó)內(nèi)的站點(diǎn)是以 61或 2 202 開始的地址， DNS 假設(shè)為），配置如下： ? amtiumfilist add e0 pass out tcp ? amtiumfilist add e0 pass out udp ? amtiumfilist add e0 pass out icmp ? amtiumfilist add e0 pass out tcp 常見問(wèn)題 eFlow174。 設(shè)置如下： amtiumfilist add pool0 block in icmp 如果要阻塞所有的包，則現(xiàn)在暫時(shí)不能使用 ip 協(xié)議，需要三條規(guī)則分別針對(duì) tcp,udp,icmp 協(xié)議。 如何配置 filist? filist 主要針對(duì)報(bào)文過(guò)濾規(guī)則進(jìn)行設(shè)置，可以對(duì)地址和端口進(jìn)行特定的過(guò)濾，控制用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 44 如何配置 Radius? 假設(shè) Radius 服務(wù)器 IP 地址為 ， key 為“ amtium”，認(rèn)證和記費(fèi)功能均為打開。 配置方法： ? amtiumpool 1 ip mask ? amtiumpool 1 fix PPPoE 固定地址分配需要 Radius Server 進(jìn)行配合完成。 如何配置以太口？ 假設(shè)端口 0 使用以太網(wǎng)協(xié)議， ip 地址為 掩碼為 ；端口 1 使用 pppoe 協(xié)議，而且最多可連接 256個(gè)用戶。 如何取得配置權(quán)限？ 從串口連入主機(jī) , 鍵入 enable, 密碼為 eflow。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 43 還有一種方式可以進(jìn)行配置。在進(jìn) 行這兩個(gè)配置后，先用 write 把配置保存起來(lái)，然后重新啟動(dòng)機(jī)器 (reboot)使配置生效； 然后，重新登錄進(jìn)去，這時(shí)基本系統(tǒng)已經(jīng)起來(lái)，根據(jù)情況可以配置如下： 路由配置（參見 route 命令詳解）； Radius 以及本地認(rèn)證配置（參見 radius、 auth、 local 等命令詳解）； 本地用戶配置（參見 user 命令詳解）； NAT 配置（參見 NAT 命令詳解）； 主機(jī)名配置（參見 hostname 命令詳解）； 服務(wù)配置（參見 servicename 命令詳解）； 域名服務(wù)器配置（參見 nameserver 命令詳解）； 在配置 完成后，可以用 write命令把所有命令保存起來(lái)。 如何進(jìn)行初始配置？ 具體情況可以參見本手冊(cè)第三章。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 42 五、 常見問(wèn)題 如何登錄主機(jī)？ 從串口連入主機(jī) , 以用戶名 admin 密碼 eflow 登錄主機(jī)。 【例如】 : ? amtium write 將當(dāng)前配置文件存儲(chǔ)到 flash memory。 ? amtium user name amtium passwd eflow all 0 增加一個(gè)名字為 amtium 密碼為 eflow 的用戶，這個(gè)用戶既能tel 主機(jī)也可以撥號(hào)上網(wǎng)，且用戶必須從 pool0 中獲得地址。 命令詳解 eFlow174。如果允許本地認(rèn)證，則本地用戶也可以通過(guò)服務(wù)器接入。 【例如】 : ? amtium upgrade ios 到 ip 地址為 的 tftp server, 下載文件名為ios 文件作為系統(tǒng)新版本。 ? amtium time 202212031200 設(shè)置系統(tǒng)時(shí)間為 2022年 12 月 03 日 12 時(shí) 00 分。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 40 time 【用法】： time [YYYYMMDDHHMM] 【作用】：顯示和修改系統(tǒng)時(shí)間。 ? set noauth on 打開不認(rèn)證開關(guān)，此時(shí)用戶不管輸入任何用戶名、密碼均可通過(guò)認(rèn)證，該功能主要是在 Radius 服務(wù)器異常時(shí)保證業(yè)務(wù)正常運(yùn)行的一種臨時(shí)措施。 ? amtiumset chk_port enable 打開端口自動(dòng)檢查功能，如果端口異常系統(tǒng)會(huì)重新啟動(dòng)端口。（ 注意 ：如果認(rèn)證通過(guò)后，用戶的操作系統(tǒng)發(fā)出第一個(gè) TCP80 報(bào)文不是 IE 程序，則該指定 url 不會(huì)強(qiáng)制打開）。 ? amtium set pppecho_interval 20 設(shè)置接入服務(wù)器兩次 lcp echo 報(bào)文之間的間隔為 20 秒。 ? amtiumset ppptimeout 600 設(shè)置接入服務(wù)器在 600 秒內(nèi)沒(méi)收到客戶端的 keepalive 信息就認(rèn)為用戶已異常下線，清除用戶信息。 命令詳解 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 38 set tcp_seg_chg disable|enable set chk_port disable|enable set check_mac on|off set noauth on|off 【作用】： set nat_tcptimeout sec設(shè)置 nat時(shí) tcp 連接老化時(shí)間 set nat_udptimeout sec設(shè)置 nat 時(shí) udp 連接老化時(shí)間 set nat_icmptimeout sec設(shè)置 nat 時(shí) icmp 接老化時(shí)間 set ppptimeout sec 設(shè)置 PPPoE server 連接超時(shí)的時(shí)間 set pppecho sec 設(shè)置 PPPoE server 發(fā)送 echo 報(bào)文時(shí)間 set pppecho_intervalsec設(shè)置 PPPoE 的 echo 報(bào)文間隔 set pass ip mask設(shè)置要訪問(wèn) IP 無(wú) 需計(jì)費(fèi) set nopass ip mask取消無(wú)需計(jì)費(fèi)的 IP set pass_user guest設(shè)置無(wú)需計(jì)費(fèi) IP 的訪問(wèn)用戶名 set webp disable|enable 打開或者關(guān)閉 web portal 功能 set webp_url url設(shè)置 web portal 地址 set tcp_seg_chg disable|enable 設(shè)置 TCP 報(bào)文窗口檢查 set chk_port disable|enable 激活或者關(guān)閉端口檢查功能 set check_mac on|off 打開或者關(guān)閉 mac 地址檢查功能 set noauth on|off 打開系統(tǒng)免認(rèn)證開關(guān) 【例如】： ? amtiumset nat_tcptimeout 300 設(shè)置通過(guò) NAT 轉(zhuǎn)換后， tcp 的老化時(shí)間為 300 秒。用戶地址池為，默認(rèn)路由是 ,設(shè)置 地址池的用戶走 的路由。增加一條源地址路 由配置以后，只要ip 包的源 ip 落在給定的網(wǎng)絡(luò)地址掩碼范圍內(nèi)，那么不論其它路由配置如何，都把該 ip 包丟給給定的下一跳地址的網(wǎng)關(guān)。 src_route 【用法】： src_route enable/disable 使能 /禁止源地址路由 src_route show 查看源地址路由 命令詳解 eFlow174。 【例如】： ? amtium＃ snmp amtium r 設(shè)置 snmp 協(xié)議的 munity 密鑰為 amtium，使用該密鑰只有讀權(quán)限。 ? amtium＃ show config 顯示已配置參數(shù)。 show 【用法】： show var 【作用】：顯示系統(tǒng)的各種參數(shù)。 【例如】 : ? amtium servicename local 定義服務(wù)的名稱為 local ? amtium servicename inter 定義服務(wù)的名稱為 inter ? amtium servicename inter 命令詳解 eFlow174。 servicename 【用法】： servicename name [pri_dns] [sec_dns] 【作用】：定義服務(wù)的名稱，其中 [pri_dns] [sec_dns]為可選項(xiàng)。 ? amtiumroute del 刪除缺省靜態(tài)路由。當(dāng)在 PPPoE 環(huán)境使用時(shí)，需要加入一條靜態(tài)缺省路由到服務(wù)器中，使其下一跳指向上級(jí)路由的下行口。 命令詳解 eFlow174。在改變某些敏感配置（例如端口、地址池）后或根據(jù)需要重新啟動(dòng)服務(wù)器。 比如配置 radiusserver 為 ,通信密鑰為“ amtium”。 ? amtium radius dupacct ip key amtium 配置對(duì)帳服務(wù)器 的地址為 ，通信密鑰為 amtium。 ? amtium radius auth timeout 5 認(rèn)證請(qǐng)求如 5 秒沒(méi)收到應(yīng)答 , 將重發(fā)該報(bào)文。 ? amtiumradius acct ip key amtium 命令詳解 eFlow174。 【例如】 : ? amtiumradius auth enable 采用 radius 認(rèn)證。 radius 【用法】 : radius [b]auth/[b]acct/dupacct ip ip key key radius [b]auth/[b]acct/dupacct retry num radius [b]auth/[b]acct/dupacct timeout seconds radius [b]auth/[b]acct/dupacct port port radius [b]auth/[b]acct/dupacct enable/disable 【作用】：配置遠(yuǎn)程撥入用戶認(rèn)證服務(wù)器和計(jì)費(fèi)服務(wù)器。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 33 IP 地址用于 NAT 目標(biāo) IP Pool。當(dāng) PPPoE 的 IP Pool 或者 NAT的目 標(biāo)映射 IP Pool 是從本地 Sub（與上行以太網(wǎng)端口處于同一 Sub）再分配出來(lái)而不是獨(dú)立可路由的 sub 時(shí)，應(yīng)配合 pool 命令或者 nat add 命令設(shè)置相應(yīng)的 proxyarp。 【參考命令】： reboot。當(dāng)上行接口為電口時(shí)，就需要配置 swap 命令將 e0交換到電口，此時(shí)只需將上行網(wǎng)線連接到電口即可。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 32 配置 e2 端口為自動(dòng)協(xié)商方式 ? amtiumport e0 swap e2 將上行接口交換到 e2 端口 ? amtiumport e0 swap e0 取消端口交換功能 ? amtium port show 顯示所有端口配置。 ? amtium port e2 trunk_pppoe max_session 256 配置端口 2 為 PPPOE 封裝 , 端口最大連接數(shù)位 256，并且配置為VLAN 的 trunk，可以透明地收發(fā) VLAN 數(shù)據(jù)包。 【例如】 : ? amtium port e0 ether 把端口 0 配置（一般作為上行端口）為以太封裝類型， ip 地址為，掩碼為 。與 pool 一樣，應(yīng)該在配置過(guò)程的前期就使用此命令進(jìn)行配置。 ? amtiumpool show 命令詳解 eFlow174。 ? amtium pool delete 1 刪除地址池 1 的配置。 【例如】 : ? amtium pool 1 ip mask 把地址池 1 配置為 ～ 的一段地址。如果運(yùn)作過(guò)程中改變了 pool 的配置 ，需要在 Radius服務(wù)器端進(jìn)行相應(yīng)的配合，并且重新啟動(dòng)接入服務(wù)器。 pool 【用法】： pool 0/1/2/3/4/5 ip ip mask mask pool 0/1/2/3/4/5 fix beg_ip end_ip pool delete 0/1/2/3/4/5 pool max_nat_nu