【正文】 管理員用戶不能 tel 登陸系統(tǒng)。 【例如】 : ? amtium hostname bras ? bras 定義主機(jī)名為 bras 命令詳解 eFlow174。 ? amtiumfilist add pool0 block out tcp 在端口 pool0（ po0）設(shè)置 tcp 數(shù)據(jù)的過濾規(guī)則，阻塞源地址為 ～ 網(wǎng)段，目的地址為 的數(shù)據(jù)。 ? amtiumfilist add e0 pass out udp 在端口 e0 針對(duì)出去的 udp 數(shù)據(jù)設(shè)置通過規(guī)則，讓所有 UDP 的數(shù)據(jù)通過。在匹配規(guī)則后，不再進(jìn)行往下匹配。 例如： ? amtiumfilist flush 清除所有 filter 規(guī)則 ? amtium filist list 顯示所有 filter 規(guī)則 ? amtium filist add e0 block out tcp srcport 1024 命令詳解 eFlow174。 ‘ =39。 ’ 39?！?39。 ‘ =39。 ‘ =39。 【參數(shù)說明】： add/del 增加 /刪除 port 端口 (例如 e0， e1 等） block/pass 阻塞 /通過 in/out 進(jìn)入 /輸出 protocol 針對(duì)的協(xié)議 (icmp/udp/tcp) src 源地址 (地址 /掩 碼 ) srcport scmp port (可選 ) 源端口 格式： srcport (‘ 39。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 24 src 和 dst格式為 ip/prefix，其中 ip為 ip地址段或者 ip地址， prefix為地址中網(wǎng)絡(luò)部分所占位數(shù)（十進(jìn)制表示的掩碼位數(shù)）。 【例如】 : ? amtium exit ? amtium 退出配置模式。為保證系統(tǒng)的安全，強(qiáng)烈建議管理員在系統(tǒng)配置時(shí)修改默認(rèn)的 enale 密碼。 ? amtium enable passwd 修改 enable 的密碼，需要輸入 2 次確認(rèn)。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 23 enable 【用法】： enable 【作用】：從普通模式進(jìn)入到配置模式，需要輸入使能的密碼。 【注意事項(xiàng)】： debug 開關(guān)注意是給技術(shù)人員判斷網(wǎng)絡(luò)故障用的，正常情況下該功能應(yīng)該關(guān)閉。 ? amtiumdebug show 顯示各調(diào)試開關(guān)的設(shè)置。 ? amtium ctm show 顯示 ctm 的配置。 【例如】： ? amtium ctm 6:30 23:30 設(shè)置從 6 點(diǎn) 30 分到 23 點(diǎn) 30 分用戶可以接入。 ctm 【用法】： ctm begin hh:mm end hh:mm ctm enable/disable ctm show 命令詳解 eFlow174。 ? amtium cfg put PPPoE_1_0 把系統(tǒng)當(dāng)前的配置文件保存在地址為 tftp服務(wù)器上，并命名為 PPPoE_1_0。 【例如】 : ? amtium cfg get PPPoE_1_0 從 tftp 服務(wù)器（地址為 ）中獲取名字為 PPPoE_1_0的文件作為 BRAS 的配置文件。 【注意】：當(dāng)升級(jí) IOS 失敗時(shí)，可以在系統(tǒng)啟動(dòng)時(shí)按任意鍵停止自動(dòng)引導(dǎo)過程，按 b 從備份的 IOS 引導(dǎo)系統(tǒng)： Press any key to stop autoboot... 命令詳解 eFlow174。 backup 【用法】： backup 【作用】：備份系統(tǒng) IOS 軟件，當(dāng)系統(tǒng)啟動(dòng)失敗時(shí)可以使用 flash 中備份 的 IOS 軟件進(jìn)行工作。 【例如】： ? amtium auth pap 定義 PPPoE 撥號(hào)時(shí)的認(rèn)證類型為 PAP（ Password Authentication Protocol）。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 20 其中 vod 為 servicename, 是 vod 服務(wù)對(duì)應(yīng)的 IP 地址。 【相關(guān)命令】： ? acl 0/1/2/3/4/5/6/7 enable/disable/show ? acl 0/1/2/3/4/5/6/7 block/pass/only 【注意事項(xiàng)】： aclcfg 文件的必須是 txt 文件，命名以能夠表明 acl 相關(guān)內(nèi)容為原則。 【例如】： ? amtium aclcfg 0 get 將 acl0 規(guī)則的文件 從 TFTP Server 下載到 BRAS。當(dāng)用戶認(rèn)證時(shí)選擇的服務(wù)是amtium 時(shí)，該用戶不能訪問 子網(wǎng)，但是可以訪問其他子網(wǎng)。 【例如】： ? amtium acl 0 block ? amtium acl 0 enable ? amtium acl 0 show The ACL 0 List Service:amtium work address work mask 該命令顯示了 acl 0 設(shè)定的 IP 地址范圍是 ，該規(guī)命令詳解 eFlow174。當(dāng)用戶進(jìn)行認(rèn)證時(shí)，選擇了相應(yīng)的 service，那么該用戶就只能根據(jù)相關(guān)聯(lián)的 acl 規(guī)則進(jìn)行訪問。 acl 【用法】： acl 0/1/2/3/4/5/6/7 block/pass/only acl 0/1/2/3/4/5/6/7 enable/disable/show 【作用】：第一條命令定義指定編號(hào)的 acl 規(guī)則的行為是阻止（ block）、放行（ pass）、只允許（ only）。 命令詳解 eFlow174。 在本設(shè)備中， IP 地址和掩碼一般用 4 位點(diǎn)分十進(jìn)制數(shù)表示，而掩碼有時(shí)也用 10 進(jìn)制數(shù)表示。 命令語法舉例： port e[0/1/2/3] ether ip mask 在此命令中 port， e， ether 為命令關(guān)鍵字，是必須輸入的。 所有設(shè)置的查看都可以用命令加相應(yīng)的參數(shù)（ show或 list）完成。從用戶模式進(jìn)入配置模式時(shí)，先輸入 enable，再根據(jù)提示輸入密碼，默認(rèn)的進(jìn)入配置模式的密碼是 eflow；從配置模式退回用戶模式，可以輸入 exit 退出。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 17 四、 命令詳解 在本設(shè)備中，命令的操作有兩種模式：用戶模式和配置模式，分別用 和 ＃ 作為命令提示符。 如果要實(shí)現(xiàn)對(duì) VLAN 支持，則用 port 命令對(duì) PPPoE 屬性的端口封裝時(shí)應(yīng)該用 trunk_pppoe 代替參數(shù) pppoe（參見 port 命令詳解）。 用戶策略的控制需要與 Radius服務(wù)器結(jié)合起來。 按照此配置，地址池 0 的用戶將擁有 ～ 之間的內(nèi)部地址；地址池 1 的用戶將擁有 ～ 之間的地址。 32）保存當(dāng)前的配置文件 補(bǔ)充說明： 上述配置文件的內(nèi)容可以直接從 console 口或 tel 登錄進(jìn)入，手工鍵入。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 16 17）配置本地認(rèn)證，用戶認(rèn)證時(shí)先檢查本地用戶是否符合，符合則認(rèn)證通過。如果需要在此地址段中劃出一段給申請(qǐng)了固定地址的用戶專用，則可以在此命令后用 pool 命令再對(duì)地址池 0 進(jìn)行配置（見 pool 命令詳解）； 3） 配置地址池 1 為 ～ 的一段地址，解釋同上； 5）配置端口 0 為上行端口，其地址為 ，掩碼為； 6） 7）分別配置端口 2為 PPPoE 類型端口； 9）～ 14）配置 Radius 認(rèn)證計(jì)費(fèi)服務(wù)器的地址為 ，加密 key 為“ amtium” ,認(rèn)證端口為 1812，計(jì)費(fèi)端口為 1813。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 14 5) port e0 ether （ define the address of ether port 0 : ） 6) port e1 pppoe max_session 256 （ port 1 receive the PPPoE packet） 7) port e2 pppoe max_session 256 8) ! 9) radius auth ip key amtium （ define radius server of authentication） 10) radius auth enable 11) radius auth port 1812 （ define auth port is 1812） 12) radius acct ip key amtium （ define radius server of accounting） 13) radius acct enable 14) radius acct port 1813 （ define acct port is 1813） 15) user name pppoeuser passwd aaa （ local user） 16) ! 17) local auth enable 18) ! 19) route add （ static default route） 20) ! 21) nat add map e0 配置 PPPoE 寬帶接入服務(wù)器 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 13 配置及分析： 綜合上述分析，我們可以抽象出配置命令如下： 1） 有兩個(gè)地址池，分別為 ～ 和 ～； 2） 接入服務(wù)器有三個(gè)端口， E0 配置為 上行端口，其地址為給定地址： ，端口 E1 和 E2 都配置為 PPPoE 端口； 3） Rasius 認(rèn)證計(jì)費(fèi)服務(wù)器的地址為 ，所用的加密Key 為“ amtium”，認(rèn)證方式采用 PAP； 4） 對(duì) ～ 之間的用戶進(jìn)行地址轉(zhuǎn)換，采用端口映射到 地址上； 5） 有一本地用戶可以進(jìn)行管理，名字為“ pppoeuser”，其密碼為“ aaa”； 6） 缺省的路由下一跳地址為 ； 7） 配置域名服務(wù)器為 ； 8） 提供兩種 Service，分別為 local 和 Inter（需與 Radius Server 結(jié)合起來）； 9） 接入服務(wù)器本身的名字為 NAThost。對(duì)不需要訪問 inter 的大樓分配地 址范圍為～ ，另外一個(gè)大樓的用戶分配地址范圍為～ ； 自己增加一個(gè)本地用戶方便管理； 配置 Radius 認(rèn)證計(jì)費(fèi)，同時(shí)允許管理用戶接入上網(wǎng)； 按要求配置路由和域名服務(wù)器； 配置兩種服務(wù)： local 和 inter； 給服務(wù)器命名為 NAThost。Radius 提供兩種服務(wù)： local 和 inter，對(duì)應(yīng)于訪問本地和inter 的服務(wù)類型。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 12 實(shí)際環(huán)境： 有兩幢大樓，分別有 800 個(gè)左右的用戶上網(wǎng)，其中一幢大樓的用戶只要求互相連接，訪問內(nèi)部網(wǎng)絡(luò)，另一幢大樓的用戶要求訪問inter； 管理部門申請(qǐng)到一個(gè)出口 IP為 的地址，其下一跳的地址為 ；域名服務(wù)器采用公網(wǎng)上的服務(wù)器，地址為。 典型配置例子： 下面以一個(gè)較為典型的配置來說明應(yīng)該進(jìn)行的配置步驟。 與外界互連的配置： 與外界互連的配置內(nèi)容一般包括 Radius 配置、 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）、認(rèn)證管理、用 戶管理、缺省路由、域名服務(wù)器等內(nèi)容。 pool 命令（見 pool 命令詳解）實(shí)現(xiàn)地址池的分配和設(shè)置，可以根據(jù)需要最多配置六個(gè)地址池。PPPoE BRAS 的配置可以分為兩部分： BRAS 自身的配置和與外界進(jìn)行互連的配置。 第三章 配置 PPPoE 寬帶接入服務(wù)器 eFlow174。 ? 超級(jí)終端登錄時(shí)使用默認(rèn)的參數(shù)： 速率 9600B/S,數(shù)據(jù)位 8，奇偶校驗(yàn)無，停止位無，流控?zé)o。 注意： eFlow BRAS 2104P 的串口為 COM1。根據(jù)設(shè)備端口配置，用網(wǎng)線或者尾纖連接對(duì)應(yīng)的設(shè)備。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 10 硬件安裝： ? 在安裝之前，確認(rèn)電源開關(guān)為未打開。 19 英寸標(biāo)準(zhǔn)機(jī)箱能方便地安裝上架。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 9 二、 硬件描述及安裝 PPPoE 的 Intel 系列 處理器為設(shè)備提供了強(qiáng)大的處理能力。通過與 Radius Server 的結(jié)合， PPPoE BRAS 可以靈活、方便的管理用戶，同時(shí)實(shí)現(xiàn)用戶流量控制，服務(wù)定制等各類功能。利用 CLI(Command Line Interface)形式的管理接口， 用戶可以方便