【正文】 DSA4000 nat add rdr e0 在 e0端口上，把所有訪問 。并且src_ip_pool地址應(yīng)該是外部地址， map_ip_pool為內(nèi)部地址。 rdr是對目的地址進行改變，重新定向數(shù)據(jù)的目的 地址，對數(shù)據(jù)的源地址不做任何改變（有的也稱靜態(tài) NAT，或者反向 NAT）。一般地， port參數(shù)是網(wǎng)絡(luò)端口號（如 e0）， src_ip_pool是某個地址池中的一段地址。 【作用】：配置地址轉(zhuǎn)換表。 【例如】 : ? DSA4000nameserver primary 把第一域名服務(wù)器指向地址 ? DSA4000 nameserver secondary 把第二域名服務(wù)器指向地址 【注意】 :DNS Server的配置只有在用 DHCP分配網(wǎng)絡(luò)參數(shù)時有用。 【注意】 : DLink 的 DSA4000/8000實現(xiàn)了 DVMRP或者 IGMP 功能 ，暫不支持 PIMSM和 PIMDM,因為 DVMRP 組播協(xié)議使用較少，所以只提供了組播代理功能 。 ? DSA4000multi proxy 23322 配置 DSA4000/8000為組播組 ，端口號為 23322。 multi 【用法】： multi on/off multi proxy ip port multi show 【作用】：組播路由功能配置。 因為上網(wǎng)日志記錄中上網(wǎng)時間是以 DSA4000/8000的系統(tǒng)時間為準，所以在調(diào)試時一定要通過 time命令校正系統(tǒng)時間，并保存配置重啟設(shè)備，以便設(shè)置的時間能夠生效。 ? DSA4000＃ logger url on 日志發(fā)送記錄信息中包括 url信息，如果是 off狀態(tài)，用戶上網(wǎng)日志 中只包括 源 IP、目的 IP、源端口、目的端口、協(xié)議、上網(wǎng)時間等記錄。 【例如】： ? DSA4000logger on 12020 設(shè)置上網(wǎng)日志接收服務(wù)器為 ，接收端口為 12020。 【參考命令】： radius， user。 【例如】 : ? DSA4000 local auth enable 允許本地認證。如果只有 Radius認證沒有設(shè)置本地認證，則 BRAS的管理用戶不能 Tel登錄設(shè)備。 【注意】：為了防止黑客攻擊系統(tǒng)或者沖擊波病毒的危害，平時請將 icmpin功能關(guān)閉，當檢查網(wǎng)絡(luò)故障時可以短時間打開 icmpin功能。 【例如】： ? DSA4000icmpin enable 允許使用 icmp協(xié)議，可以利用 ping命令進行測試。 【例如 】 : ? DSA4000 hostname bras bras 定義主機名為 bras。 DSA4000＃ ha set mon 配置監(jiān)控的 BRAS的地址為 ,同時監(jiān)控其相連的路由器接口 處于 alive狀態(tài)。 ? ha set mon ip rt 配置 需要監(jiān)控的地址和對應(yīng)路由器地址，如果發(fā)現(xiàn)監(jiān)控地址沒有 alive, 修改對應(yīng) 端口地址為監(jiān)控地址。 詳見 相關(guān)專題文檔 的詳細描述。 ha 【用法】： ha enable|disable ha timeout second ha chk_interval second ha set mon ip rt ha del mon ip 【作用】： 配置兩臺 DSA4000/8000的高可用性相關(guān)參數(shù)，一般情況下 DSA4000/8000產(chǎn)品架設(shè)在網(wǎng)絡(luò)的出口。 ? DSA4000 filist add e0 pass out icmp 在端口 e0針對出去的 icmp數(shù)據(jù)設(shè)置過去規(guī)則，讓所有的數(shù)據(jù)通過。 ? DSA4000filist add e0 pass out tcp 在端口 e0針對出去的 tcp數(shù)據(jù)設(shè)置過濾規(guī)則，讓所有的數(shù)據(jù)通過。 ? DSA4000 filist add e0 block out tcp 1024 在端口 e0 上針對出去的 tcp 數(shù)據(jù)設(shè)置過濾規(guī)則，阻塞 源地址在 ～ 網(wǎng)段、源端口大于 1024，目的地址為 、目的端口為 23的數(shù)據(jù)包。 【例如】： ? DSA4000filist flush 清除所有 filist規(guī)則。 ‘ =39。 ’ 39。‘ 39。 ‘ =39。 ’ 39?！?39。 【作用】：設(shè)置、清除或者顯示報文過濾信息，該功能類似 Cisco公司 的 ACL命令。 【例如】 : ? DSA4000 exit DSA4000 退出配置模式。 Enable 密碼修改后，無論是 tel登陸還是 console口管理，都必須使用使用修改后的密碼進行登陸。 ? DSA4000 enable passwd 修改 enable的密碼，需要輸入 2次確認。 enable 【用法】： enable 【作用】： 從普通模式進入到配置模式，需要輸入使能的密碼。 【注意事項】： 該命令中的 lcp/ipcp用于 PPPoE的 debug信息， DSA4000/8000沒有用。 ? DSA4000debug show 顯示各調(diào)試開關(guān)的設(shè)置。 特別注意的是您配置的腳本中的地址不能和 dhcp address命令配置的地址范圍相重合，否則程序會打印報錯信息。 C、 當 DSA4000/8000 2204工作在橋接模式下時，目前系統(tǒng)不能作為 DHCP Server進行地址分配。 【注意事項】： A、 當配置 DSA4000/8000為 DHCP Relay功能或者 DHCP Agent功能時，必須執(zhí)行 dhcp server disable命令。 ? dhcp server enable DSA4000/8000啟用 DHCP Server功能。 ? DSA4000 dhcp e1 input 設(shè)置 e1 口為用戶接入端口，該端口連接的用戶可使用 DHCP 協(xié)議進行地址分配，同時該端口連接的用戶也必須進行認證才可以 訪問外網(wǎng)。其中當使用 put命令時，上傳當前用戶的 IP和 MAC地址綁定關(guān)系文件到 TFTP Server指定的目錄下并命名為 。 ? DSA4000 dhcp umac list 顯示 IP和 MAC綁定表的內(nèi)容。 【例如】： ? DSA4000 dhcp address 253 當 DSA4000/8000作為 DHCP Server時，分配 253個地址給用戶，該子網(wǎng)的掩碼是 ，用戶網(wǎng)關(guān)地址為 。 ? dhcp agent server_ip inport 當 DSA4000/8000作為 DHCP Agent功能使用時，指定 DHCP Server的地址和請求 DHCP地址分配的下行端口。 ? dhcp lease minute 設(shè)置 DHCP協(xié)議分配 IP地址的租期。 ? dhcp e[1/2/3] input 設(shè)置端口的屬性，如果設(shè)置端口為 input 屬性，則該端口作為用戶接入端口 (此時該端口連接的用戶必須進行認證才可以上網(wǎng) )，否則可以作為普通路由端口。 ? dhcp umac get|put tftp_server filename 下載或者上傳用戶 IP和 MAC綁定關(guān)系文件。如果開啟，則該 MAC的用戶只能分配指定的 IP地址使用。 dhcp 【用法】 dhcp address begin_ip num mask route dhcp umac enable/disable dhcp umac list dhcp umac get|put tftp_server filename dhcp relay ip work dhcp e[1/2/3] input dhcp lease minute dhcp server enable|disable dhcp agent server_ip inport 【作用】：配置 DHCP 相關(guān)參數(shù) ? dhcp address begin_ip num mask route 當 DSA4000/8000作為 DHCP Server時，配置 DHCP地址池中分配給用戶的 IP地址、掩碼、網(wǎng)關(guān)等參數(shù)。 ? DSA4000 cfg put 把當前系統(tǒng)的配置文件 上傳到 地址為 的 tftp 服務(wù)器上，并命名為。 【例如】 : ? DSA4000 cfg get 從 tftp服務(wù)器（地址為 ）中獲取名字為 的文件作為自己的配置文件。 cfg 【用法】： cfg put|get tftp_server filename cfg restore 【作用】：從 tftp服務(wù) 器獲取或保存配置文件 ，一般情況下建議從上行接口上傳或者下載配置文件 。 【注意】 ：因為目前的 DSA4000/8000 版本中的 ACL， TCPlimit，流量計費等功能 和 e0相關(guān)聯(lián)，所以當采用雙出口負載分擔時第二出口的上述功能不能夠正常工作，因此只有不使用上述功能時才可以使用該功能。 back_rt 【用法】： back_rt enable|disable back_rt set default weight back_rt set gw weight back_rt del gw 【 作用 】： 有兩個 上行出口時配置每個出口的負載 比例，用于雙出口負載分擔 。 如果系統(tǒng) 啟動 異常時，可以在啟動時選擇 b，利用備份的 IOS進行啟動。 backup 【用法】： backup 【作用】：備份系 統(tǒng)當前 IOS 軟件，當系統(tǒng)升級或者啟動失敗時可以使用備份的 IOS 軟件進行啟動或者工作。 【例如】： ? DSA4000 auth pap 定義 BRAS 用戶進行 Radius 認證時的認證類型為 PAP（ Password Authentication Protocol）。 ? DSA4000 arp bind show ARP BIND TABLE 00:01:02:97:89:25 顯示已經(jīng)綁定的 ? DSA4000 arp del 刪除綁定的 ARP表項。 【例如】： ? DSA4000 arp bind 00:01:02:97:89:25 將 和它的 MAC地址 00:01:02:97:89:25 綁定，使其成為靜態(tài) ARP 表項。 如果多次上傳 aclcfg文件，在上傳前先執(zhí)行 acl 0/1/2/3/4/5/6/7 disable命令，上傳完文件后再執(zhí)行 enable命令，使新的 acl規(guī)則生效。 【相關(guān)命令】： ? acl 0/1/2/3/4/5/6/7 enable/disable/show ? acl 0/1/2/3/4/5/6/7 block/pass/only 【注意事項】： aclcfg文件的必須是 txt文件，命名以能夠表明 acl相關(guān)內(nèi)容為原則。 【例如】： ? DSA4000 aclcfg 0 get 將 acl0規(guī)則的配置文件 TFTP Server BRAS。當用戶認證時選擇的 service是 DSA4000時，該用戶不能訪問 子網(wǎng)，但是可以訪問其他子網(wǎng)。 第二條命令指定相應(yīng)的 acl規(guī)則是否開啟和查看 acl設(shè)置。當用戶進行認證時，選擇了相應(yīng)的 servicename，那么該用戶就只能根據(jù)相關(guān)聯(lián)的 acl規(guī)則進行訪問。 acl 【用法】： acl 0/1/2/3/4/5/6/7 block/pass/only acl 0/1/2/3/4/5/6/7 enable/disable/show 【作用】：第一條命令定義指定編號的 acl規(guī)則的行為是阻止（ block）、放行（ pass）、只允許（ only）。 各命令具體的 解釋 入下： ? 【用法】： ? 【作用】：顯示可用命令。同時可以利用 Backspace鍵 對命令進行修改，這些編輯功能對命令的輸入十分方便。 []表示必選參數(shù)，而 /表示多個候選參數(shù)中選擇一個， 表示需要輸入的參數(shù)。如果命令沒有此類參數(shù)，則可以通過 show命令后跟相應(yīng)的命令名參數(shù)來實現(xiàn)。 從用戶模式進入配置模式時，先輸入 enable，再根據(jù)提示輸入密碼；默認的進入配置模式的密碼是 eflow。（參見ACL配置命令） 四、 命令詳解 在本設(shè)備中，命令的操作有兩種模式：用戶模式和配置模式，分別用 和 ＃ 作為命令提示符。其中對用戶最高速率的限制是在Radius端設(shè)置，通過 Radius屬性傳送到接入服務(wù)器實現(xiàn)（參見 Radius屬性說明）。在配置完成后應(yīng)該用 write命令保存（參見 write命令詳解）。 4） 啟用 DHCP功能 5） 允許 1000個地址進行接入，即使用戶配置固定的 IP 地址