【正文】 結(jié)構(gòu)上運(yùn)行 PPP 協(xié)議的接入設(shè)備。 硬件概述： 在 PPPoE 寬帶接入服務(wù)器的前端，有相 應(yīng)的網(wǎng)絡(luò)連接狀態(tài)以及電源工作情況的指示燈（見(jiàn)圖 1－ 1）。這兩個(gè)系列設(shè)備的主要區(qū)別在于其硬件組成和支持同時(shí)在線用戶數(shù)有很大的不同。其中 E0 口用來(lái)連接上行設(shè)備，而 EE2 分別用來(lái)連接 PPPoE 的接入端口， Console 用 于管理設(shè)備（見(jiàn)圖1－ 2）。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 7 eFlow BRAS 2104P 系列設(shè)備后面帶有 2 個(gè)千兆自適應(yīng)電口和多個(gè)千兆多模光口，其中 LAN0 默認(rèn)為上聯(lián)口， LAN1～ LAN3 為下聯(lián)口， Com1 為 console 口，用于設(shè)備管理和配置。利用 CLI(Command Line Interface)形式的管理接口， 用戶可以方便地對(duì) PPPoE 寬帶接入服務(wù)器進(jìn)行配置和管理。通過(guò)與 Radius Server 的結(jié)合， PPPoE BRAS 可以靈活、方便的管理用戶，同時(shí)實(shí)現(xiàn)用戶流量控制，服務(wù)定制等各類功能。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 8 二、 硬件描述及安裝 PPPoE 的 Intel 系列 處理器為設(shè)備提供了強(qiáng)大的處理能力。 19 英寸標(biāo) 準(zhǔn)機(jī)箱能方便地安裝上架。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 9 硬件安裝： ? 在安裝之前，確認(rèn)電源開(kāi)關(guān)為未打開(kāi)。根據(jù)設(shè)備端口配置 ，用網(wǎng)線或者尾纖連接對(duì)應(yīng)的設(shè)備。 ? 打開(kāi)電源，設(shè)備啟動(dòng)后可以從 console 口通過(guò)超級(jí)終端登錄進(jìn)入，設(shè)備的硬件運(yùn)行情況可以從前面的指示燈進(jìn)行觀察。 ? 登錄系統(tǒng)的默認(rèn)用戶名是 admin，密碼是 eflow；進(jìn)入配 置模式的默認(rèn)密碼是 eflow。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 10 三、 配置 PPPoE 寬帶接入服務(wù)器 基本配置分類： 作為網(wǎng)絡(luò)接入設(shè)備，具體的配置應(yīng)該根據(jù)應(yīng)用環(huán)境來(lái)設(shè)定。 服務(wù)器自身的配置： PPPoE BRAS 自身的配置包括地址池和端口的配置，分別對(duì)應(yīng)命令 pool和 port。 port（見(jiàn) port 命令詳解）對(duì)服務(wù)器的端口屬性進(jìn)行配置，分別可配置為接收 PPPoE 包的端口或 Ether 包的端口。 配置過(guò)程應(yīng)該先配置設(shè)備自身的地址池和端口特性，與外界互連的配置可以根據(jù)需求選擇進(jìn)行。 配置 PPPoE 寬帶接入服務(wù)器 eFlow174。 計(jì)費(fèi)認(rèn)證采用 Radius 方式， Radius 服務(wù)器的地址為（自己申請(qǐng)或別人提供），加密密鑰為“ amtium”。 應(yīng)用分析： 兩幢大樓總共有 800 左右的用戶，同時(shí)上線的用戶一般不會(huì)超過(guò) 500 個(gè)，所以采用 eFlow PPPoE BRAS 1103PII 型接入服務(wù)器，可以同時(shí)支持 512 用戶上線； 自己分配內(nèi)部地址，每幢大樓分配一個(gè) 255 地址的地址池基本可以滿足要求。 配置 PPPoE 寬帶接入服務(wù)器 eFlow174。 針對(duì)以上需求，其配置文件內(nèi)容為 (括號(hào)內(nèi)的是注釋 )： 1) ! 2) pool 0 ip mask （ define the pool 0 address from to ） 3) pool 1 ip mask （ define the pool 1 address from to ） 4) ! 配置 PPPoE 寬帶接入服務(wù)器 eFlow174。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 14 23) servicename local 24) servicename inter 25) ! 26) hostname NAThost 27) ! 28) nameserver primary 29) ! 30) nameserver secondary 31) ! 32) auth pap *行號(hào)是為方便說(shuō)明所加 各命令可以解釋如下： 2） pool 0 ip mask 配置地址池 0 為 ～ 的一段地址，配置為地址池0 的用戶將從此地址段中取地址。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 15 加密 key 為“ amtium”； 15） user name pppoeuser passwd aaa 增加本地用戶，名字為“ pppoeuser”，密碼為“ aaa”； 17） local auth enable 配置本地認(rèn)證，用戶認(rèn)證 時(shí)先檢查本地用戶是否符合，符合則認(rèn)證通過(guò)。 補(bǔ)充說(shuō)明： 上述配置文件的內(nèi)容可以直接從 console 口或 tel 登錄進(jìn)入，手工鍵入。 按照此配置，地址池 0 的用戶將 擁有 ～ 配置 PPPoE 寬帶接入服務(wù)器 eFlow174。由于對(duì)地址池 1的地址進(jìn)行了 NAT 映射，所以此類用戶可以直接對(duì)外部網(wǎng)絡(luò)進(jìn)行訪問(wèn)，而地址池 0 的用戶沒(méi)有進(jìn)行 NAT 映射，就只能訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源。其中對(duì)用戶最高速率的限制是在 Radius 端設(shè)置，通過(guò) Radius 屬性傳遞到接入服務(wù)器實(shí)現(xiàn)（參見(jiàn) Radius 屬性說(shuō)明）。 命令詳解 eFlow174。用戶模式只能查看系統(tǒng)的相關(guān)配置，不能進(jìn)行任何配置操作；配置模式中用戶可以實(shí)現(xiàn)各種系統(tǒng)功能的操作。如果命令沒(méi)有此類參數(shù)，則可以通過(guò) show 命令后跟相應(yīng)的 命令參數(shù)來(lái)實(shí)現(xiàn)。 []表示必選參數(shù)，而 /表示多個(gè)候選參數(shù)中選擇一個(gè)， 表示需要輸入的參數(shù)。 各具體命令的解析入下： ? 【用法】： ? 【作用】：顯示可用命令。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 18 show show system information ping test work enable get full right 顯示當(dāng)前命令模式下的可用命令。 【例如】： ? amtium accesslist add 定義了 地址為 到 的主機(jī)可以tel 到系統(tǒng)進(jìn)行管理。 【注意事項(xiàng)】： 如果不配置 accesslist 命令，默認(rèn)所有的用戶都是可以登錄系統(tǒng)。 acl 【用法】： acl 0/1/2/3/4/5/6/7 block/pass/only 命令詳解 eFlow174。 acl 規(guī)則是用來(lái)開(kāi)展服務(wù)定制的 (該功能必須和 Radius server 相配合 )，它定義 了一組 IP 地址和該 acl 規(guī)則的行為。 第二條命令指定相應(yīng)的 acl 規(guī)則是否開(kāi)啟和查看 acl 設(shè)置。當(dāng)用戶認(rèn)證時(shí)選擇的服務(wù)是amtium 時(shí)，該用戶不能訪問(wèn) 子網(wǎng)，但是可以訪問(wèn)其他子網(wǎng)。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 20 filename 【作用】：下載或者上傳 acl 配置文件。 ? amtium aclcfg 0 put 將 acl0 規(guī)則的文件從 BRAS 上傳到 TFTP Server 并命名為 。 aclcfg 文件的格式為： vod 其中 vod 為 servicename, 是 vod 服務(wù)對(duì)應(yīng)的 IP 地址。 【例如】： ? amtium auth pap 命令詳解 eFlow174。 ? amtium auth chap 定義 PPPoE 撥號(hào)時(shí)認(rèn)證類型為 CHAP（ Challenge Handshake Authentication Protocol） backup 【用法】： backup 【作用】：備份系統(tǒng) IOS 軟件，當(dāng)系統(tǒng)啟動(dòng)失敗時(shí)可 以使用原先的 IOS軟件進(jìn)行工作。 【注意】：當(dāng)升級(jí) IOS 失敗時(shí)，可以在系統(tǒng)啟動(dòng)時(shí)按任意鍵停止自動(dòng)引導(dǎo)過(guò)程，按 b 從備份的 IOS 引導(dǎo)系統(tǒng)： Press any key to stop autoboot... 4 amtium ? c run ios b run backup ios amtium cfg 【用法】： cfg put|get tftp_server filename cfg restore 【作用】：從 tftp 服務(wù)器獲取或保存配置文件。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 22 【例如】 : ? amtium cfg get PPPoE_1_0 從 tftp 服務(wù)器（地址為 ）中獲取名字為 PPPoE_1_0的文件作為自己的配置文件。 ? amtium cfg restore 將配置文件恢復(fù)成出廠配置。 【例如】： ? amtium ctm 6:30 23:30 設(shè)置從 6 點(diǎn) 30 分到 23 點(diǎn) 30 分用戶可以接入。 ? amtium ctm show 顯示 ctm 的配置。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 23 debug nat debug show 【作用】：配置 調(diào)試開(kāi)關(guān)，檢查相關(guān)模塊的調(diào)試信息 【例如】 : ? amtium debug radius on 打開(kāi) RADIUS 調(diào)試開(kāi)關(guān)。 ? amtiumdebug nat 顯示 NAT 資源的使用情況。 【例如】 : ? amtium enable 進(jìn)入配置模式。 【注意】： 所有配置命令只有在配置模式下執(zhí)行，此時(shí)提示命令提示符變?yōu)?。 【例如】 : 命令詳解 eFlow174。 filist 【用法】： filist add/del port block/pass in/out protocol src [srcport scmp port] dst [dstport dcmp port] [quick] filist flush/list src 和 dst格式為 ip/prefix，其中 ip為 ip地址段或者 ip地址， prefix為地址中網(wǎng)絡(luò)部分所占位數(shù)（十進(jìn)制表示的掩碼位數(shù)）。 【參數(shù)說(shuō)明】： add/del 增加 /刪除 port 端口 (例如 e0， e1 等） block/pass 阻塞 /通過(guò) in/out 進(jìn)入 /輸出 protocol 針對(duì)的協(xié)議 (icmp/udp/tcp) src 源地址 (地 址 /掩碼 ) srcport scmp port (可選 ) 源端口 格式： srcport (‘ 39。 ‘ =39。=39。) portnum 其中 srcport 是關(guān)鍵字， scmp是以上的比較符號(hào)， portnum 是數(shù)字； dst 目的地址 (地址 /掩碼 )； dstport dcmp port (可選 ) 目的端口， 格式： dstport (‘ 39。 ‘ =39。=39。) portnum， 其中 dstport 是關(guān)鍵字， dcmp是以上的比較符號(hào)， portnum 是數(shù)字； quick (可選 ) 是否找到規(guī)則后就直接返回，不再往下進(jìn)行匹配。 PPPoE BRAS 用戶手冊(cè) 廣州安騰計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)有限公司 25 例如： ? amtiumfilist flush 清除所有 filter 規(guī)則 ? amtium filist list 顯示所有 filter 規(guī)則 ? amtium filist add e0 block out tcp srcport 1024 在端口 e0 上針對(duì)出去的 tcp 數(shù)據(jù)設(shè)置過(guò)濾規(guī)則，阻塞 源地址在 ～ 網(wǎng)段 ，源端口大于 1024，目的地址為 ，目的端口為 23 的數(shù)據(jù)包。 ? amtiumfilist add e0 pass out tcp 在端口 e0 針對(duì)出去的 tcp 數(shù)據(jù)設(shè)置通過(guò)規(guī)則，讓所有的 TCP數(shù)據(jù)通過(guò)。 ? amtium filist add e0 pass out icmp 在端口 e0針對(duì)出去的 icmp數(shù)據(jù)設(shè)置通過(guò)規(guī)則，讓所有 ICMP的數(shù)據(jù)通過(guò)。 命令詳解 eFlow174。 【例如】 : ? amtium hostname bras ? bras 定義主機(jī)名為 bras local 【用法】 : local auth enable/disable 【作用】：配置是否進(jìn)行本地認(rèn)證，可以和 Radius 結(jié)合形成完整的認(rèn)證系統(tǒng)。 【例如】 : ? amtium local auth enable 允許本地認(rèn)證。 【參考命令】： radius nameserver 【用法】： nameserver primar