【正文】 【參數(shù)說(shuō)明】： add/del 增加 /刪除 map/rdr 映射 /重定向 port 端口 src_ip_pool 源 ip地址 (ip/mask) srcport port (用于 rdr規(guī)則，指定目的地址的端口，可選 ) map_ip_pool 目的 ip地址 (ip/mask) dstport port (用于 rdr規(guī)則，指定轉(zhuǎn)向后的端口， 可選 ) portmap （用于 map規(guī)則，可選） 【例如】 : ? DSA4000 nat add map e0 在綁定了端口名字為 e0的上行接口上，將地址為 換為 。 ? DSA4000 nat add rdr e0 在 e0 端口上，把所有到 的 23 端口的數(shù)據(jù)重定向到 的 23端口上。 ? DSA4000 nat del map e0 刪除名字為“ e0 的端口上，將地址為 到 的地址轉(zhuǎn)換為 ”這樣一條規(guī)則。 ? DSA4000 nat flush 刪除所有 nat規(guī)則和連接。 ? no port e[0/1/2/3] vlan_id num 去掉端口接收的指定 VLAN tag配置。 ? no dhcp agent 刪除指定的 dhcp server。 ? no dhcp e[1/2/3] input 取消端口的接入端口屬性。 ? no session ip 強(qiáng)制指定 IP地址的用戶下線 【例如】 : ? DSA4000 no user admin 刪除用戶名為 admin的本地用戶。 ? DSA4000no snmp DSA4000 刪除名字為 DSA4000的 snmp munity。 【參考命令】 user， servicename， snmp， session， dhcp,port。在運(yùn)行本命令之前，必須先配置好設(shè)備的接口地址或者 地址池，并且要檢查 filist中是否禁用了 icmp協(xié)議，同時(shí)檢查 icmpin命令是否允許 icmp功能使用。 【參 考命令】： port， filist， icmpin。 【例如】 : ? DSA4000 pnp enable 使能 PnP功能。 【注意事項(xiàng)】：?jiǎn)⒂?PnP 功能時(shí)， DSA4000/8000 以下不能有三層網(wǎng)絡(luò)設(shè)備。 在需要 PnP功能的場(chǎng)合，請(qǐng)使用 DLink公司的 eFlow PnPGW系列產(chǎn)品。如果改變了原來(lái)的端口配置， 需要 保存配置 并重新啟動(dòng)接入服務(wù)器。 ? DSA4000port e1 vlan_id 2 配置端口 e1接收 vlan tag為 2的報(bào)文。 ? DSA4000 port e2 auto 配置端口 e2為自動(dòng)協(xié)商工作方式 。因?yàn)槭芫W(wǎng)絡(luò)控制芯片設(shè)計(jì)的限制，不同廠家的網(wǎng)絡(luò)設(shè)備對(duì)接時(shí)可能出現(xiàn)端口工作模式不一致的情況，一般的處理方式有： A、 配置好端口 工作 模式后 （如 auto或者一方強(qiáng)制工作模式） ，保存配置后重啟雙方設(shè)備或者重新插拔一下網(wǎng)線， 觸發(fā) 設(shè)備端口工作 模式協(xié)商過(guò)程。因?yàn)橛行┚W(wǎng)絡(luò)芯片當(dāng)一方為 auto，另一方設(shè)置為 100M full時(shí)可能的結(jié)果為 100M half和 100M full，如 Cisco公司的設(shè)備，所以雙方必須強(qiáng)制相同的工作模式。 ? DSA4000 port e1 fc on 配置端口 1打開流控開關(guān)，默認(rèn)情況下所有端口流控都是關(guān)閉的。因?yàn)?DSA4000/8000 2204中 e0,e1為光口時(shí)，默認(rèn) e0為上行接口。 ? DSA4000 port e0 swap e0 取消端口交換功能， e0恢復(fù)作為上聯(lián)端口。 ? DSA4000port nobridge 取消系統(tǒng)的橋接工作模式，這是橋接模式專用命令。 注意：橋接模式下和 DSA4000/8000 e0 接口相連的同一子網(wǎng)的設(shè)備要和DSA4000/8000進(jìn)行通信，必須配置此命令。 ? DSA4000 port nobridge_out 刪除系統(tǒng)橋接模式時(shí)將報(bào)文傳送到 ，橋接模式專用命令。 【參考命令】： reboot。 假設(shè)核心交換機(jī)的上行接口地址為 ,防火墻的下行接口地址為，此時(shí) DSA4000/8000工作在 橋接模式下，它的 e3端口連接核心交換機(jī)， e0端口連接防火墻。 【注意】：截至該手冊(cè)本地修訂時(shí)，橋接工作模式只是在 DSA4000/8000 2204系列產(chǎn)品中提供， DSA4000/8000 1103系列產(chǎn)品沒(méi)有提供橋接工作模式。 proxyarp 【用法 】： proxyarp add/del ip mask proxyarp show 【作用】：代理一段 IP地址的 ARP應(yīng)答。 【例如】 : 本地管理網(wǎng)段為 , mask 為 。此時(shí)的設(shè)置應(yīng)該為： ? DSA4000nat add map e0 (TCP,UDP的端口映射 )； ? DSA4000nat add map e0 (非 TCP,UDP的 NAT，可選 )； ? DSA4000 proxyarp add 最后一條命令設(shè)置 DSA4000/8000 接入服務(wù)器代理 2 兩個(gè) IP 地址的ARP應(yīng)答。其中， bauth是備份認(rèn)證服務(wù)器、 bacct是備份計(jì)費(fèi)服務(wù)器、 dupacct是對(duì)帳服務(wù)器。 ? DSA4000radius auth ip key DSA4000 配置認(rèn)證服務(wù)器 IP 地址為 , 通信密鑰為 DSA4000。 ? DSA4000 radius auth timeout 10 認(rèn)證請(qǐng)求如 10秒沒(méi)收到應(yīng)答 , 將重發(fā)該報(bào)文，系統(tǒng)默認(rèn)的時(shí)間為 5秒。 ? DSA4000 radius auth port 1812 配置認(rèn)證服務(wù)的認(rèn)證端口為 1812。 【注意事項(xiàng)】 當(dāng)配置 radius認(rèn)證時(shí)，需要配置認(rèn)證、計(jì) 費(fèi)服務(wù)器的地址、通信密鑰、端口號(hào)，并且要打開 DSA4000/8000的認(rèn)證、計(jì)費(fèi)功能。 ? DSA4000radius auth ip key DSA4000 ? DSA4000radius auth port 1812 ? DSA4000radius auth enable ? DSA4000radius acct ip key DSA4000 ? DSA4000radius acct port 1813 ? DSA4000radius acct enable 在和 Radius Server配合時(shí)，要配置正確的認(rèn)證、計(jì)費(fèi)端口。 【注意】 ： DSA4000/8000 系列在 2020年 3月以后的 IOS中 Radius 模塊默認(rèn)的認(rèn)證、計(jì)費(fèi)端口為 1812， 1813。 ? DSA4000＃ radius auth_switch_num 3 設(shè)置當(dāng)有 3個(gè)用戶認(rèn)證不成功時(shí)，將用戶認(rèn)證從主 Radius切換到備用 Radius。 【注意】 ： eFlow BRAS系列在 2020年 11月以前的 IOS中主備切換的條件是一個(gè)用戶認(rèn)證不通過(guò)，不能配置切換條件。 ? DSA4000＃ radius mon_primary on 打開主 Radius 工作狀態(tài)監(jiān)控開關(guān)，主要作用是當(dāng)主 Radius 服務(wù)器工作異常時(shí) BRAS 根據(jù) radius mon_interval secondes命令設(shè)置的時(shí)間間隔（默認(rèn) 30 秒）定期檢測(cè)主Radius 服務(wù)器是否恢復(fù)正常工作。 BRAS判斷主 Radius服務(wù)器恢復(fù)正常的依據(jù)是： BRAS發(fā)送的 accounton報(bào)文得到主 Radius 服務(wù)器的響應(yīng) 。 默認(rèn)情況下該功能是關(guān)閉的。當(dāng)系統(tǒng)恢復(fù)正常認(rèn)證時(shí)，免認(rèn)證開關(guān)會(huì)自動(dòng)關(guān)閉。 reboot 【用法】： reboot 【作用】：重啟機(jī)器。 【例如】 : ? DSA4000 reboot 重啟 機(jī)器。當(dāng)在網(wǎng)絡(luò)實(shí)際環(huán)境使用時(shí)，需要加入若干靜態(tài)路由或者缺省路由到 DSA4000/8000中，使報(bào)文可以正確到達(dá)目的地址。 ? DSA4000route show 顯示系統(tǒng)的 路由表狀況。 set 【用法】： set nat_tcptimeout sec set nat_udptimeout sec set nat_icmptimeout sec set chk_mac on/off set user_tel on/off set md5_alive on/off set session_slow on/off set nas_ip ip set aaa_ext_attr on/off set web_portal on/off set disable_winWeb on/off set chk_pass on/off set chk_pass_num num set chk_cli_ip on/off set long_uname on/off set spec_logout on/off set logout_ip ip set noauth off set pass_noip_stack on|off set ctrl_nat_auth on|off set pass_noip_stack on|off set _fast on| off set _poll on| off set deny_bt on | off set vendor_attr on | off set cap_acl_flow on | off 【作用】： 設(shè)置某些網(wǎng)絡(luò)參數(shù)或者開啟某些網(wǎng)絡(luò) 功能。 ? set nat_udptimeout sec 設(shè)置 NAT功能開啟后的 udp報(bào)文的老化時(shí)間。 ? set chk_mac on/off 設(shè)置是否使用 MAC地址檢查功能，開啟后系統(tǒng)將對(duì)每個(gè)用戶的 MAC地址進(jìn)行檢查。 ? set user_tel on/off 設(shè)置是否允許本地用戶進(jìn)行 tel登錄。 ? set session_slow on/off 打開或者關(guān)閉非時(shí)長(zhǎng)用戶使用的 Radius 協(xié)議中 session_slow私有 屬性功能。 【注意】： NAS_IP 的設(shè)置需 要根據(jù) Radius Server連接的 DSA4000/8000 的端口 IP進(jìn)行設(shè)置：如果 Radius Server 和上行端口相聯(lián)，則 set nas_ip 設(shè)置為上行端口的 IP地址；同理，如果 Radius Server和下行端口相聯(lián)，則 set nas_ip 設(shè)置為下行端口的IP 地址。 ? set Web_portal on/off 打開或者關(guān)閉 Web_portal功能。 ? set disable_winweb on/off 是否關(guān)閉 windows 操作系統(tǒng)的 Web 認(rèn)證功能。 當(dāng) set web_portal on， set disable_winweb on時(shí)，此時(shí)只有 Linux和 Mac機(jī)可以使用 Web認(rèn)證， Windows用戶不能使用 Web認(rèn)證。 ? set chk_pass_num num 設(shè)置 pass用戶的檢查門限。 這個(gè)功能主要是為了防止：當(dāng)配置了太多的 pass用戶 ip 地址，有人假冒 pass 用戶 ip地址訪問(wèn) Base，造成 BRAS建立太多 pass 用戶session, 消耗掉 BRAS資源。 ? set long_uname on/off 是否給 Radius Server發(fā)送帶有域名的用戶名信息。當(dāng)設(shè)置 set long_uname on 時(shí)， BRAS 給 Radius Server 發(fā)送的用戶名包括了服務(wù)名，如 usernameDSA4000。 ? set spec_logout on/off 是否打開特殊退出方式，在 Web 認(rèn)證時(shí)有時(shí)候因?yàn)?3721 等軟件的攔截會(huì)導(dǎo)致連接小窗口被屏蔽，這時(shí)用戶沒(méi)有辦法主動(dòng)離線，為解決這個(gè)問(wèn)題此時(shí)必須打開該功能。 ? set noauth on/off 設(shè)置特殊情況下打開客戶免認(rèn)證功能，在極端情況下 Radius 服務(wù)器故障導(dǎo)致用戶不能進(jìn)行認(rèn)證，此時(shí)可以打開該功能保證用戶在任何用戶名和密碼下都能認(rèn)證。 在 Radius 機(jī)制中也設(shè)計(jì)有當(dāng)所有Radius Server都沒(méi)有響應(yīng)時(shí)，自動(dòng)打開免認(rèn)證的機(jī)制，詳見 radius命令說(shuō)明。當(dāng)配置 set pass_noip_stack on時(shí)允許透?jìng)?，否則不允許透?jìng)?，默認(rèn)情況下是 off。因?yàn)?Windows 系統(tǒng)自帶的 Radius Server不支持 Radius協(xié)議的擴(kuò)展屬性，而通常情況下 eFlow BRAS 系列產(chǎn)品都會(huì)用到 Radius 擴(kuò)展屬性，所以系統(tǒng)默認(rèn)情況下該命令是 on的，只有和 Windows IAS相配合才設(shè)置為 off。如果設(shè)置為 on，同時(shí)需要在 session 命令中增加 session address session設(shè)置，默認(rèn)情況下是