【正文】 備中， IP地址和掩碼一般用 4位點(diǎn)分十進(jìn)制數(shù)表示，而掩碼有時(shí)也用 10進(jìn)制數(shù)表示。 【例如】 : ? DSA4000 ? show show system information ping test work enable get full right 顯示當(dāng)前命令模式下的可用命令。 acl 規(guī)則是用來(lái)開(kāi)展服務(wù)定制的 (該功能必須和 Radius server 相配合 )，它定義了一組 IP 地址和該 acl 規(guī)則的行為。 acl 規(guī)則的定義見(jiàn) aclcfg 命令的相關(guān)解釋。 【例如】： ? DSA4000 acl 0 block ? DSA4000 acl 0 enable ? DSA4000 acl 0 show The ACL 0 List Service:DSA4000 work address work mask 該命令顯示了 acl 0 設(shè)定的 IP地址范圍是 ，該規(guī)則和 service DSA4000相關(guān)聯(lián)。 【相關(guān)命令】： ? aclcfg 0/1/2/3/4/5/6/7 get/put tftp_server filename aclcfg 【用法】： aclcfg 0/1/2/3/4/5/6/7 get/put tftp_server filename 【作用】：下載或者上傳 acl配置文件。 ? DSA4000 aclcfg 0 put 將 acl0規(guī)則的配置文件從 BRAS上傳到 TFTP Server 名為 。 aclcfg文件的格式為： vod 其中 vod為 servicename, vod服務(wù)對(duì)應(yīng)的 IP地址。 arp 【用法】： arp bind ip mac arp bind show arp del ip 【作用】：綁定、顯示、刪除 ARP表項(xiàng)。這個(gè)命令主要目的是為了防止設(shè)備對(duì)接時(shí)因?yàn)?ARP 協(xié)議配合不好而導(dǎo)致通信中斷的情況發(fā)生，用戶可以根據(jù)現(xiàn)場(chǎng)具體情況進(jìn)行配置。 auth 【用法 】： auth chap/pap 【作用】：定義用戶進(jìn)行 Radius認(rèn)證時(shí)的認(rèn)證類型。 ? DSA4000 auth chap 定義 BRAS 用戶進(jìn)行 Radius 認(rèn)證時(shí)認(rèn)證類型 CHAP（ Challage Handshake Authentication Protocol）。 【例如】 : ? DSA4000 backup 將系統(tǒng)當(dāng)前的 IOS軟件備份到內(nèi)存中。下面是啟動(dòng)過(guò)程的抓屏文件： Press any key to stop autoboot... 4 DSA4000 ? c run ios b run backup ios n run from work DSA4000b Mount Hard Disk... done. Loading IOS... 4887744 Starting at 0x308000... 所有設(shè)備在出廠前都對(duì)當(dāng)前使用的 IOS版本文件進(jìn)行了備份，當(dāng)您升級(jí)新的版本文件并再次執(zhí)行 backup命令時(shí)會(huì)用最新的 IOS作為備份版本文件，該文件保留在系統(tǒng)內(nèi)置的 Flash卡中。 【 例如 】： ? DSA4000 back_rt enable 激活雙出口路由負(fù)載分擔(dān)功能 ? DSA4000 back_rt set default 6 設(shè)置默認(rèn)路由的負(fù)載為整個(gè)出口流量的 60％ ? DSA4000 back_rt set 4 設(shè)置另外一個(gè)出口 40％ ? DSA4000 back_rt del 刪除另外一個(gè)出口的配置。 負(fù)載分擔(dān)的比例一般為 M:N， M和 N均小于 10。 這樣 能夠 避免有時(shí)配置下行接口為認(rèn)證口時(shí) ，而 用戶沒(méi)有認(rèn)證而進(jìn)行配置文件的上傳或者下載導(dǎo)致的失敗行為。 注意 ： 如果要使 文件生效，你可以在下載完成該文件直接執(zhí)行 reboot 命令，使系統(tǒng)重新啟動(dòng)后調(diào)用新的 件 ，不要去執(zhí)行 write命令，否則還會(huì)把當(dāng)前使用的配置文件作為啟動(dòng)配置文件來(lái)調(diào)用。 ? DSA4000 cfg restore 將配置文件恢復(fù)成出廠默認(rèn)配置 ，出廠默認(rèn)配置是對(duì)任何參數(shù)都不予以配置（除了系統(tǒng)默認(rèn)的參數(shù)） 。 ? dhcp umac enable/disable 是否開(kāi)啟 IP和 MAC綁定功能。 ? dhcp umac list 顯示綁定的 IP和 MAC地址列表。 ? dhcp relay ip work 當(dāng) DSA4000/8000啟用 DHCP Relay功能時(shí)，配置 DSA4000/8000 中繼的 DHCP子網(wǎng)。當(dāng)啟用 DHCP Server功能時(shí)，該端口的用戶可以通過(guò) DHCP分配地址。 ? dhcp server enable|disable 開(kāi)啟或者關(guān)閉 DSA4000/8000的 DHCP Server功能。一般指定端口 1 為 DHCP 分配地址的下行口，配置此命令前必須先給端口 1配置接口地址。 ? DSA4000 dhcp umac enable 激活 IP和 MAC綁定功能。 ? DSA4000 dhcp umac get 從 TFTP Server下載用戶 IP和 MAC綁定關(guān) 系的文件 。 ? DSA4000 dhcp relay 中繼網(wǎng)關(guān)為 ，子網(wǎng)為 DHCP請(qǐng)求報(bào)文。 ? DSA4000 dhcp lease 600 設(shè)置 DHCP分配的 IP地址租期為 600分鐘。 ? DSA4000 dhcp agent 1 當(dāng) DSA4000/8000作為 DHCP agent設(shè)備時(shí)，此時(shí)進(jìn)行地址分配的 DHCP Server的地址為，由端口 1的用戶發(fā)起 dhcp請(qǐng)求。 B、目前的版本只支持一個(gè)端口作為 dhcp agent，暫不支持多端口作為 dhcp agent。 當(dāng)啟用 dhcp mac綁定功能時(shí)，該配置文件必須是 txt格式， IP 和 MAC的對(duì)應(yīng)格式如下： 0000e8e04412 用 戶 MAC 用戶 IP IP掩碼 用戶網(wǎng)關(guān) 其中用戶 MAC的表示必須以小寫字母和數(shù)字組成，在整個(gè)腳本的最后必須以回車符結(jié)束。 【相關(guān)命令】： session address ip num [pass|pass_out] debug 【用法】： debug lcp/ipcp/radius on/off debug nat debug show 【作用】：配置調(diào)試開(kāi)關(guān) 【例如】 : ? DSA4000 debug radius on 打開(kāi) RADIUS 調(diào)試開(kāi)關(guān)。 ? DSA4000debug nat 顯示 NAT資源的使用情況。 debug開(kāi)關(guān)主要用于技術(shù)人員判斷系統(tǒng)故障時(shí)使用，平時(shí)應(yīng)該處于 off狀態(tài)。 【例如】 : ? DSA4000 enable 進(jìn)入配置模式。 【注意】 :為了保證系統(tǒng)的安全，建議用戶修改默認(rèn)的 enable 密碼。 exit 【用法】： exit 【作用】：退出配置和監(jiān)控。 filist 【用法】： filist add/del port block/pass in/out protocol src [srcport scmp port] dst [dstport dcmp port] [quick] filist flush/list src_ip_pool 和 map_ip_pool格式為 ip/prefix，其中 ip為 ip地址段， prefix為地址中網(wǎng)絡(luò)部分所占位數(shù)（十進(jìn)制表示的掩碼位數(shù)）。 【參數(shù)說(shuō)明】： add/del 增加 /刪除 port 端口 (例如 e0， e1等） block/pass 阻塞 /通過(guò) in/out 進(jìn)入 /輸出（針對(duì)端口而言） protocol 針對(duì)的協(xié)議 (icmp/udp/tcp) src 源地址 (地址 /掩碼 ) srcport scmp port (可選 ) 源端口 格式： srcport (‘ 39。 ‘ =39。=39。) portnum 其中 srcport是關(guān)鍵字， scmp是以上的比較符號(hào)， portnum是數(shù)字； dst 目的地址 (地址 /掩碼 )； dstport dcmp port (可選 ) 目的端口， 格式： dstport (‘ 39。 ‘ =39。=39。) portnum， 其中 dstport是固定字， dcmp是以上的比較符號(hào)， portnum是數(shù)字； quick (可選 )找到規(guī)則后就直接返回，不再往下進(jìn)行匹配。 ? DSA4000 filist list 顯示所有 filter規(guī)則。在匹配該規(guī)則后，不再往下匹配。 ? DSA4000filist add e0 pass out udp 在端口 e0針對(duì)出去的 udp數(shù)據(jù)設(shè)置過(guò)濾規(guī)則，讓所有的數(shù)據(jù)通過(guò)。 【注意】：為了保證系統(tǒng)的安全，建議在現(xiàn)場(chǎng)調(diào)試時(shí) block 掉 135， 137， 138， 139， 445，554， icmp等端口和協(xié)議，防止病毒報(bào)文的傳播。為了防止意外情況發(fā)生，有可能使用 2臺(tái)設(shè)備連接在網(wǎng)絡(luò)出口，其中一臺(tái)設(shè)備只作 為備用機(jī)使用，監(jiān)控主用設(shè)備的狀態(tài)：當(dāng)主用設(shè)備死機(jī)或者電源故障時(shí)，由備用設(shè)備接管主用設(shè)備進(jìn)行工作。 ? DSA4000＃ ha enable|disable ha功能打開(kāi)或者關(guān)閉 ? DSA4000＃ ha timeout second 配置 多長(zhǎng)時(shí)間認(rèn)為監(jiān)控 ip地址不合法 ? ha chk_interval second 配置多處時(shí)間檢查一次監(jiān)控的 ha地址是否正常工作。 ? ha del mon ip 刪除 HA的 監(jiān)控地址 【例如 】： DSA4000＃ ha enable 打開(kāi) ha功能。 【相關(guān)命令 】： show ha_info hostname 【用法】： hostname name 【作用】：配置主機(jī)名。 icmpin 【用法】 : icmpin enable/disable/show 【作用】：是否允許 icmp協(xié)議使用。系統(tǒng)默認(rèn)情況下該功能是關(guān)閉的。 local 【用法】 : local auth enable/disable 【作用】：配置是否進(jìn)行本地認(rèn)證，可以和 Radius結(jié)合形成完整的認(rèn)證系統(tǒng)。 本地認(rèn)證通常用來(lái)判斷 Radius認(rèn)證的故障，這樣能夠簡(jiǎn)化網(wǎng)絡(luò)故障的判斷。 ? DSA4000 local auth disable 禁止本地認(rèn)證。 logger 【用法】： looger on ip port logger off logger url on/off 【作用】 :打開(kāi)或者關(guān)閉系統(tǒng)的上網(wǎng)日志功能。 ? DSA4000logger off 關(guān)閉系統(tǒng)上網(wǎng)日志功能。 【注意】：上網(wǎng)日志功能是用來(lái)對(duì)用戶的上網(wǎng)行為進(jìn)行記錄和分析的模塊，該日志信息的接收和分析必須安裝 DSA4000/8000專用的日志接收和分析軟件。 由于上網(wǎng)日志記錄的信息量很龐大，因此建議如果用戶使用日志功能時(shí)，盡量使用單獨(dú)設(shè)備作為日志采集設(shè)備，避 免設(shè)備負(fù)擔(dān)過(guò)重。 【例如】： ? DSA4000 multi on 開(kāi)啟組播功能。 ? DSA4000 multi show multi on multi proxy 23322 顯示組播配置的結(jié)果。 目前 DLink 的 eFlow BRAS版本 只 支持一個(gè)組播流，暫不能支持多個(gè)組播源 nameserver 【用法】： nameserver primary/secondary ip 【作用】：配置 DNS服務(wù)器。 nat 【用法】： nat add/del map/rdr port src_ip_pool [srcport port] map_ip_pool [dstport port] [portmap] nat list/flush src_ip_pool 和 map_ip_pool 格式為 ip/prefix，其中 ip 為子網(wǎng)地址， prefix 為地址中網(wǎng)絡(luò)部分所占位數(shù)（即 10進(jìn)制表示的掩碼長(zhǎng)度）。該命令應(yīng)該設(shè)置 port參數(shù)之后進(jìn)行設(shè)置。 map 是對(duì)源地址進(jìn)行映射，改變數(shù)據(jù)包的源地址，對(duì)數(shù)據(jù)的目的地址不做任何改變 ,就是常說(shuō)的動(dòng)態(tài) NAT。 【注意】 ：使用 rdr 規(guī)則時(shí)，重定向的地址只能是一個(gè)，因此掩碼都應(yīng)該是 32。