【正文】 m num pool show 【作用】：配置、刪除、顯示地址池，在地址池中劃分出一塊地址為固定地址用戶所用。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 30 檢測目標地址為 的連通性。在運行本命令之前，必須先配置好設備的接口地址或者地址池。 【參考命令】 user， servicename， snmp， session。 ? amtiumno snmp amtium 刪除名字為 amtium 的 snmp munity 參數(shù)。 【例如】 : ? amtium no user admin 刪除用戶名為 admin 的本地用戶。 ? amtium nat flush 刪除所有 nat 規(guī)則和連接。 ? amtium nat list 命令詳解 eFlow174。 ? amtiumnat add map e0 portmap 在綁定了端口名字為 enent0 的接口上 , 將地址為 到 的地址轉換到地址 上去，并在此地址上進行端口轉換。 ? amtium nat add rdr pool0 在 pool0(pool0)端口上，把所有訪問 的數(shù)據(jù)映射到 上去。 【參數(shù)說明】： add/del 增加 /刪除 map/rdr 映射 /重定向 port 端口 src_ip_pool 源 ip 地址 (ip/mask) srcport port (用于 rdr 規(guī)則，指定目的地址的端口，可選 ) 命令詳解 eFlow174。 rdr 是對目的地址進行改變，重新定向數(shù)據(jù)的目的地址，對數(shù)據(jù)的源地址不做任何改變（有的也稱靜態(tài) NAT，或者反向 NAT）。（ pool 和 port 命令參見各自的命令詳解）。 應該在 pool和 port 命令之后進行設置。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 27 把第一域名服務器指向地址 ? amtium nameserver secondary 把第二域名服務器指向地址 nat 【用法】： nat add/del map/rdr port src_ip_pool [srcport port] map_ip_pool [dstport port] [portmap] nat list/flush src_ip_pool 和 map_ip_pool 格式為 ip/prefix，其中 ip 為子網(wǎng)地址，prefix 為地址中網(wǎng)絡部分所占位數(shù)。 ? amtium local auth disable 禁止本地認證。如果只有 Radius 認證沒有設置本地認證，則 PPPoE的管理用戶不能接入。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 26 hostname 【用法】： hostname name 【作用】：配置主機參數(shù)。 ? amtiumfilist add pool0 block out tcp 在端口 pool0（ po0）設置 tcp 數(shù)據(jù)的過濾規(guī)則，阻塞源地址為 ～ 網(wǎng)段，目的地址為 的數(shù)據(jù)。 ? amtiumfilist add e0 pass out udp 在端口 e0 針對出去的 udp 數(shù)據(jù)設置通過規(guī)則，讓所有 UDP 的數(shù)據(jù)通過。在匹配規(guī)則后，不再進行往下匹配。 命令詳解 eFlow174。 ‘ =39。 ’ 39?！?39。 ‘ =39。 ’ 39?！?39。 【作用】：設置報文過濾信息。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 24 ? amtium exit ? amtium 退出配置模式。 exit 【用法】： exit 【作用】：退出配置和監(jiān)控。 ? amtium enable passwd 修改 enable 的密碼，需要輸入 2 次確認。 enable 【用法】： enable 【作用】：從普通模式進入到配置模式，需要輸入使能的密碼。 ? amtiumdebug show 顯示各調試開關的設置。 debug 【用法】： debug lcp/ipcp/radius on/off 命令詳解 eFlow174。 ? amtium ctm enable 打開 ctm 功能。 ctm 【用法】： ctm begin hh:mm end hh:mm ctm enable/disable ctm show 【作用】：管理用戶連接設備的時間，這個功能適用于學校等單位管理用戶定時上網(wǎng)。 ? amtium cfg put PPPoE_1_0 把系統(tǒng)當前的配置文件保存在地址為 tftp服務器上，并命名為 PPPoE_1_0。 命令詳解 eFlow174。 【例如】 : ? amtium backup 將當前系統(tǒng)的 IOS 軟件備份到內(nèi)存中。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 21 定義 PPPoE 撥號時的認證類型為 PAP（ Password Authentication Protocol）。 auth 【用法】： auth chap/pap 【作用】：定義 PPPoE 撥號時的認證類型。 【相關命令】： ? acl 0/1/2/3/4/5/6/7 enable/disable/show ? acl 0/1/2/3/4/5/6/7 block/pass/only 【注意事項】： aclcfg 文件的必須是 txt 文件，命名以能夠表明 acl 相關內(nèi)容為原則。 【例如】： ? amtium aclcfg 0 get 將 acl0 規(guī)則的文件 從 TFTP Server 下載到 BRAS。 【相關命令】： ? aclcfg 0/1/2/3/4/5/6/7 get/put tftp_server filename ? show config aclcfg 【 用 法 】： aclcfg 0/1/2/3/4/5/6/7 get/put tftp_server 命令詳解 eFlow174。 【例如】： ? amtium acl 0 block ? amtium acl 0 enable ? amtium acl 0 show The ACL 0 List Service:amtium work address work mask 該命令顯示了 acl 0 設定的 IP 地址范圍是 ，該規(guī)則和 service amtium 相關聯(lián)。當用戶進行認證時，選擇了相應的 service，那么該用戶就只能根據(jù)相關聯(lián)的 acl 規(guī)則進行訪問。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 19 acl 0/1/2/3/4/5/6/7 enable/disable/show 【作用】：第一條命令定義指定編號的 acl 規(guī)則的行為是阻止（ block）、放行（ pass）、只允許（ only）。配置 accesslist 后，只有指定的 IP 可以登陸系統(tǒng)。 ? amtium accesslist show ACCESS LIST TABLE address mask 顯示剛才配置的所有可以登錄系統(tǒng)的 IP 地址。 accesslist 【用法】： accesslist add/del work mask accesslist show 【作用】：定義指定的 IP 地址可以 tel 到系統(tǒng)進行管理。 【例如】 : ? amtium ? 命令詳解 eFlow174。 在本設備中， IP 地址和掩碼一般用 4 位點分十進制數(shù)表示，而掩碼有時也用 10 進制數(shù)表示。 命令語法舉例： port e[0/1/2/3] ether ip mask 在此命令中 port， e， ether 為命令關鍵字，是必須輸入的。從用戶模式進入配置模式時，先輸入 enable，再根據(jù)提示輸入密碼，默認的進入配置模式的密碼是 eflow；從配置模式退回用戶配合 所有設置的查看都可以用命令加相應的參數(shù)（ show或 list）完成。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 17 四、 命令詳解 在本設備中，命令的操作有兩種模式：用戶模式和配置模式，分別用 和 ＃ 作為命令提示符。 如果要實現(xiàn)對 VLAN 的支持，則用 port 命令對 PPPoE 屬性的端口封裝時應 該用 trunk_pppoe 代替參數(shù) pppoe（參見 port 命令詳解）。 用戶策略的控制需要與 Radius服務器結合起來。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 16 之間的內(nèi)部地址；地址池 1 的用戶將擁有 ～ 之間的地址。 在配置完成后應該用 write 命令保存 （參見 write命令詳解）。如果沒有，則送往 Radius 服務器進行認證； 19） route add 加入缺省靜態(tài)路由 ； 21） nat add map e0 加入 NAT 規(guī)則，把 ～ 地址段的用戶映射到 地址上輸出； 23） 24） servicename local 24) servicename inter 分別加入 local 和 inter 兩個服務； 26）配置本機名為 NAThost； 28） 30） nameserver primary 把 primary 和 secondary 域名服務器都指向 ； 32） auth pap 定義認證類型為 pap。如果需要在此地址段中劃出一段給申請了固定地址的用戶專用，則可以在此命令后用 pool 命令再對地址池 0 進行配置（見 pool 命令詳解）； 3） pool 1 ip mask 配置地址池 1 為 ～ 的一段地址，解釋同上； 5） port e0 ether 配置端口 0 為上行端口，其地址為 ，掩碼為； 6） 7） port e0 ether 分別配置端口 2為 PPPoE 類型端口； 9）～ 13） 配置 Radius 認證計費服務器的地址為 ，配置 PPPoE 寬帶接入服務器 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 13 5) port e0 ether （ define the address of ether port 0 : ） 6) port e1 pppoe max_session 256 （ port 1 receive the PPPoE packet） 7) port e2 pppoe max_session 256 8) ! 9) radius auth ip key amtium （ define radius server of authentication） 10) radius auth enable 11) ! 12) radius acct ip key amtium （ define radius server of accounting） 13) radius acct enable 14) ! 15) user name pppoeuser passwd aaa （ local user） 16) ! 17) local auth enable 18) ! 19) route add （ static default route） 20) ! 21) nat add map e0 （ Network Address Translate） 22) ! 配置 PPPoE 寬帶接入服務器 eFlow174。 PPPoE BRAS 用戶手冊 廣州安騰計算機網(wǎng)絡通信技術有限公司 12 配置及分析： 綜合上述分析，我們可以抽象出配置命令如下： 1） 有兩個地址池，分別為 ～ 和 ～； 2） 接入服務器有三個端口， E0 配置為上行端口 ，其地址為給定地址： ，端口 E1 和 E2 都配置為 PPPoE 端口； 3） Rasius 認證計費服務器的地址為 ，所用的加密Key 為“ amtium”，認證方式采用 PAP； 4） 對 ～ 之間的用戶進行地址轉換，采用端口映射到 地址上； 5） 有一本地用戶可以進行管理，名字為“ pppoeuser”，其密碼為“ aaa”； 6） 缺省的路由下一跳地址為 ； 7） 配置域名服務器為 ； 8） 提供兩種 Service， 分別為 local 和 Inter（需與 Radius Server 結合起來）； 9） 接入服務器本身的名字為