【正文】 在實際組網(wǎng)中。 ? Fetionset check_mac on 打開 MAC地址檢查功能，同一時間相同 MAC地址的用戶只能有一個認證通過。 ? Fetionset tcp_seg_chg enable 打開 TCP層滑動窗口檢查功 能，使發(fā)送端不要發(fā)送超長報文。 ? Fetionset webp_url 指定用戶認證通過后 ,打開 IE 后輸入任何 url將被強制登錄到 。 【 注意 】： Fetion PPPoE BRAS不主動給 PPPoE客戶端發(fā)送 LCP echo報文，上述 3種參數(shù)之間的關(guān)系為 ppptimeout＝ pppecho+n*pppecho_interval（其中 n為整數(shù)），例如 180＝ 90＋9*10,表示如果 PPPoE BRAS沒有收到客戶端的 LCP echo報文，在第 90秒中時向客戶端發(fā)送LCP echo報文， LCP echo報文每 10秒鐘發(fā)送一次共發(fā) 9次，到第 180秒鐘時如果客戶端還沒有應(yīng)答就認為其異常。 ? Fetionset pppecho 90 設(shè)置接入服務(wù)器如果沒有收到客戶端 lcp echo報文，就在 90秒時向客戶端發(fā) 送 lcp echo報文。 ? Fetionset nat_icmptimeout 60 設(shè)置通過 NAT轉(zhuǎn)換后， icmp的老化時間為 60 秒。 set limit_bt_rate on|off 是 否對 P2P軟件進行帶寬控制，默認關(guān)閉 set deny_bt on|off 是否禁用 P2P軟件，默認關(guān)閉 set limit_bt_in_rate kb 設(shè)置 P2P軟件的上行帶寬 set limit_bt_out_rate kb 設(shè)置 P2P軟件的下行帶寬 set chk_machine_clone on|off 是否對 PPPoE用戶使用代理進行控制，默認關(guān)閉 【例如】： ? Fetionset nat_tcptimeout 300 設(shè)置通過 NAT轉(zhuǎn)換后， tcp的老化時間為 300秒。主要防止用戶不斷進行認證，造成后臺負擔。 【參考命令】： route set 【用法】： set nat_tcptimeout sec set nat_udptimeout sec set nat_icmptimeout sec set ppptimeout sec set pppecho sec set pppecho_interval sec set pass ip mask set nopass ip mask set pass_user guest set webp disable|enable set webp_url url set tcp_seg_chg disable|enable set chk_port disable|enable set check_mac on|off set noauth on|off set nas_ip ip set max_notup_ses num set cache_auth on|off set limit_bt_rate on|off set deny_bt on|off set limit_bt_in_rate kb set limit_bt_out_rate kb set chk_machine_clone on|off 【作用 】： set nat_tcptimeout sec 設(shè)置 nat時 tcp連接老化時間 set nat_udptimeout sec 設(shè)置 nat時 udp連接老化時間 set nat_icmptimeout sec 設(shè)置 nat時 icmp接老化時間 set ppptimeout sec 設(shè)置 PPPoE server連接超時的時間 set pppecho sec 設(shè)置 PPPoE server發(fā)送 echo報文時間 set pppecho_intervalsec 設(shè)置 PPPoE的 echo報文間隔 set pass ip mask 設(shè)置要訪問 IP無需計費 set nopass ip mask 取消無需計費的 IP set pass_user guest 設(shè)置無需計費 IP的訪問用戶名 飛信網(wǎng)絡(luò) 技術(shù)有限責(zé)任公司 客戶服務(wù)熱線 ： 4006888409 傳真（ 010） 85435555 24 set webp disable|enable 打開或者關(guān)閉 web portal功能 set webp_url url 設(shè)置用戶認證通過后第一個登陸的 web portal地址 set tcp_seg_chg disable|enable 設(shè)置 TCP報文窗口檢查 set chk_port disable|enable 激活或者關(guān)閉端口檢查功能 set check_mac on|off 打開或者關(guān)閉 mac地址檢查功能 set noauth on|off 打開系統(tǒng)免認證開關(guān) set nas_ip ip 配置 NAS_IP地址，配合進行用戶的 Radius認證 set max_notup_ses num 配置同 一時刻最多能建立多少非 up 狀態(tài)的 session，主要是防止認證攻擊行為 set cache_auth on|off 打開或者關(guān)閉認證報文緩存功能，防止短時間大量用戶進行認證對 Radius Server 造成沖擊。 【例如】： ? Fetion src_route enable ? Fetion src_route add ? Fetion route add 該命令假設(shè)設(shè)備上行口 ，有兩個上行出口分別是： 。 src_route 【用法】： src_route enable/disable 使能 /禁止源地址路由 src_route show 查看源地址路由 src_route add/del mask next_hop 【作用】：配置源地址路由功能，增加或者刪除一條源地址路由配置。 ? snmp trap_version 1 snmp trap報文按 snmp v1定義的格式發(fā)送。 ? Fetion＃ snmp admin rw 設(shè)置設(shè)備 snmp協(xié)議的 munity參數(shù)為 Fetion，具有讀寫的權(quán)限。 ? Fetion＃ show session name/ip ? Fetion show session wq name: wq ip: mac:0016d32b745d st:5 LoginT:1266 maxT:30750147 Serive:inter natNum:4 inMax:0 outMax:0 ? Fetion show session name: wq ip: mac:0016d32b745d st:5 LoginT:50 maxT:30748846 Serive:inter natNum:9 inMax:0 outMax:0 snmp 【用法】： snmp name r|w|rw snmp trap ip snmp trap_version num 【作用】：配置 snmp協(xié)議 munity及讀寫權(quán)限， trap報文發(fā)送的地址和報文的版本號。 ? Fetion＃ show config 顯示已配置參數(shù)。 show 【用法】： show var 【作用】：顯示系統(tǒng)的各種參數(shù)，該命令最為常用。 【注意】： servicename在 PPPoE協(xié)議中（ RFC2516） 中是為了區(qū)分用戶從不同 ISP中進行接入，在 FetionFetion BRAS（ PPPoE） 設(shè)備該功能主要是和 ACL 功能配合使用。如果采用 Radius認證計費，則應(yīng)該和 Radius服務(wù)策略中定義的服務(wù)類型結(jié)合起來。 ? Fetionroute del 刪除缺省的靜態(tài)路由。 【例如】 : ? Fetionroute add 增加缺省靜態(tài)路由，所有報文都送到下一跳 。 route 【用法】： route add/del mask gateway route show 【作用】：修改、顯示路由表。在改變某些敏感配置（例如端口地址或者端口屬性）后或根據(jù)需要重新啟動服務(wù)器。 【注意】 ： Fetion BRAS 關(guān)于 Radius的默認參數(shù)配置如下： radius mon_primary on radius mon_interval 30 radius mon_down off radius mon_down_num 10 radius auth_switch_num 1 radius acct_switch_num 1 網(wǎng)絡(luò)管理員需要根據(jù)現(xiàn)場實際環(huán)境進行靈活設(shè)置。如果該功能打開，默認的切換條件是連續(xù) 10個用 戶不能認證就自動打開免認證開關(guān)。 ? Fetion＃ radius mon_down on Fetion＃ radius mon_down_num 5 這兩個命令配置當 BRAS 發(fā)現(xiàn)沒有一個 Radius 服務(wù)器能夠正常工作時，有連續(xù) 5個用戶認證不能通過時就打開用戶免認證開關(guān)（相當管理員手工設(shè)置 set noauth on）。當配置一個 Radius 服務(wù)器時， BRAS 也認為其是主Radius 服務(wù)器。此后發(fā)布的版本可以根據(jù)用戶需要進行切換條件設(shè)置，切換時間的設(shè)置可以根據(jù) radius timeout和 radius retry進行計算。同樣當配置 radius acct_switch_num 3 時當有 3個用戶計費報文發(fā)送不成功時用戶計費將從主 Radius轉(zhuǎn)換到備用 Radius。在此之前的提供的 IOS中， Radius 模塊默認的認證、計費端口為 1645，1646。舊的 Radius 協(xié)議定義的認證、計費端口為 164 1646，而新的 Radius協(xié)議采用的認證、計費端口為 181 1813。 比如配置 radiusserver為 ,通信密鑰為“ Fetion”。 ? Fetion radius dupacct ip key Fetion 配置對帳服務(wù)器的地址為 ，通信密鑰為 Fetion。 ? Fetion radius auth retry 5 當認證報文沒有收到 Radius Server的響應(yīng)報文時， Fetion BRAS 重新發(fā)送的認證報文的次數(shù)，系統(tǒng)默認的重發(fā)次數(shù)是 3次。 ? Fetionradius acct ip key Fetion 配置計費服務(wù)器 IP 地址為 , 通信密鑰為 Fetion。 【例如】 : ? Fetionradius auth enable 采用 radius認證。 radius 【用法】 : radius [b]auth/[b]acct/dupacct ip ip key key radius [b]auth/[b]acct/dupacct retry num radius [b]auth/[b]acct/dupacct timeout seconds radius [b]auth/[b]acct/dupacct port port radius [b]auth/[b]acct/dupacct enable/disable radius auth_switch_num num radius acct_switch_num num radius mon_primary on/off radius mon_down on/off radius mon_down_num num radius mon_interval seconds radius show 【作用】：配置遠程撥入用戶認證服務(wù)器和計費服務(wù)器相關(guān)參數(shù)和 Radius主備切換 功能。考慮用戶的 IP 為，且把 和 兩個 IP 地址用于 NAT目標IP Pool。當 Fetion BRAS 的 IP Pool 或者 NAT 的目標映射IP Pool是從本地 Sub（與上行以太網(wǎng)端口處于同一 Sub）再分配出來 ,而不是獨立可路由的 sub時，此時配合 nat 命令而設(shè)置相應(yīng)的 proxyarp。 【參考命令】： reboot。 配置端口交換時，原先針對 e0 配置的 NAT、 Filist、 route、 port 等命令不變，配置完成后只需將上行接口的連線接到指定的物理端口即可。 【注意事項】： 端口交換命令主要是為了適應(yīng) BRAS 上行端口變換而設(shè)計的，由于 Fetion BRAS 2204默認的上行端口為 e0。 ? Fetion＃ port e2 10