ZXUAS 10800E(V2.8.01)电信级宽带接入服务器 命令手册(5)

ZXUAS 10800E(V2.8.01)电信级宽带接入服务器

命令手册(5)

中兴通讯股份有限公司

ZXUAS 10800E(V2.8.01)电信级宽带接入服务器命令手册(5)

资料版本 20080410-R1.2

产品版本V2.8.01

策划中兴通讯学院文档开发部

编著宋芳

审核王艳平夏莹

* * * *

中兴通讯股份有限公司

地址:深圳市高新技术产业园科技南路中兴通讯大厦

邮编:518057

技术支持网站:https://www.360docs.net/doc/743916201.html,

客户支持中心热线:(0755)26770800 800-830-1118

传真:(0755)26770801

E-mail:doc@https://www.360docs.net/doc/743916201.html,

* * * *

编号:sjzl20071646

声明

本资料著作权属中兴通讯股份有限公司所有。未经著作权人书面许可,任何单位或个人不得以任何方式摘录、复制或翻译。

侵权必究。

和是中兴通讯股份有限公司的注册商标。中兴通讯产品的名称和标志是中兴通讯的专有标志或注册商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商名。在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下,本手册不以任何方式授予阅读者任何使用本手册上出现的任何标记的许可或权利。

本产品符合关于环境保护和人身安全方面的设计要求,产品的存放、使用和弃置应遵照产品手册、相关合同或相关国法律、法规的要求进行。

由于产品和技术的不断更新、完善,本资料中的内容可能与实际产品不完全相符,敬请谅解。如需查询产品的更新情况,请联系当地办事处。

若需了解最新的资料信息,请访问网站https://www.360docs.net/doc/743916201.html,

FAX :0755-********

意见反馈表

为提高中兴通讯用户资料的质量,更好地为您服务,希望您在百忙之中提出您的建议和意见,并请传真至:0755-********,或邮寄至:深圳市高新技术产业园科技南路中兴通讯大厦中兴通讯学院文档开发部收,邮编:518057,邮箱:doc@https://www.360docs.net/doc/743916201.html, 。对于有价值的建议和意见,我们将给予奖励。 资料名称 ZXUAS 10800E (V2.8.01)电信级宽带接入服务器 命令手册(5)

产品版本 V2.8.01

资料版本 20080410-R1.2 您单位安装该设备的时间

为了能够及时与您联系,请填写以下有关您的信息

姓名

单位名称 邮编

单位地址 电话

E-mail

好 较好 一般 较差 差 总体满意

工作指导

查阅方便 内容正确

内容完整

结构合理

图表说明

您对本资料

的评价 通俗易懂

详细说明 内容结构

内容详细

内容深度 表达简洁

增加图形

增加实例

增加FAQ

您对本资料的

改进建议 其 他

您对中兴通讯

用户资料的

其他建议

前言

手册说明

ZXUAS 10800E电信级宽带接入服务器(以下简称ZXUAS 10800E)是中兴通讯

股份有限公司针对快速发展的宽带数据网络推出的新一代面向宽带网络应用的新

型接入网关。宽带接入服务器(BRAS)是宽带城域网中的重要设备之一,它的

引入将使城域网成为可运营、可管理的网络。它实现了多种宽带用户的接入,快

速的增值业务投放。适用的对象包括电信运营公司、接入服务提供商(ASP)、国

际互联网服务提供商(ISP)。

设备位于骨干网的边缘层或城域网的汇聚层;提供大量宽带用户的接入,易于快

速扩容和增加新功能,可支持ADSL、LAN、无线接入等多种接入方式,满足各

种不同类型的运营商和服务提供商的需要。具有简单、高效、统一的用户管理模

式,提供灵活的多种认证、计费和管理方法。此外,支持IP VPN服务、构建企业

内部Intranet、支持ISP向用户批发业务等应用。

为了使您更好地了解熟悉设备,掌握工程安装、使用操作和日常维护的方法,我

们编写了全套用户资料,包括:

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器硬件安装手册》

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器用户手册(上册)》

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器用户手册(下册)》

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器命令手册(1)》

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器命令手册(2)》

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器命令手册(3)》

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器命令手册(4)》

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器命令手册(5)》

内容介绍

《ZXUAS 10800E(V2.8.01)电信级宽带接入服务器命令手册(5)》,主要详

细介绍了ZXUAS 10800E(V2.8.01)系统的Radius类人机命令、VPDN类人机命

令和诊断类人机命令,包括命令功能、模式、格式、参数解释、缺省、相关命令、

使用指南、范例等等。

本手册的主要内容有:

“第1章 RADIUS认证服务器组配置命令”介绍了RADIUS认证服务器组配置

模式下的人机命令含义及操作;

“第2章 RADIUS计费服务器组配置命令”介绍了RADIUS计费服务器组配置

模式下的人机命令含义及操作;

“第3章VPDN组配置命令”介绍了VPDN模式下的人机命令含义及操作;

“第4章IGMP业务模板配置命令”介绍了IGMP业务模板的配置;

“第5章组播acl配置命令”介绍了组播acl配置;

“第6章安全日志配置命令”介绍了安全日志配置;

“第7章时间段管理器配置命令”介绍了时间段管理器配置;

“第8章诊断命令”介绍了诊断命令的使用。

版本更新说明

产品版本资料版本更新说明

20060920-R1.0 手册第一次发行

V2.8.01

20071016-R1.1 修改部分命令

20080410-R1.2 手册针对产品版本V2.8.01B更新

本书约定

1.符号约定

带尖括号“< >”表示键名、按钮名以及操作员从终端输入的信息;带方

括号“[ ]”表示人机界面、菜单条、数据表和字段名等,多级菜单用“→”

隔开。如[文件→新建→文件夹]多级菜单表示[文件]菜单下的[新建]

子菜单下的[文件夹]菜单项。

2.鼠标操作约定

格式意义

单击快速按下并释放鼠标的左键

双击连续两次快速按下并释放鼠标的左键

右击快速按下并释放鼠标的右键

拖动按住鼠标的左键不放,移动鼠标

3.键盘操作约定

格式意义

加尖括号的字符

表示键名、按钮名。如<Enter>、<Tab>、<Backspace>、<a >等分别表示回车、制表、退格、小写字母a

<键1+键2>

表示在键盘上同时按下几个键。如<Ctrl+Alt+A>表示同时按下“Ctrl”、“Alt”、“A”这三个键

<键1,键2>

表示先按第一键,释放,再按第二键。如<Alt,F>表示先按<Alt>键,释放后,紧接着再按<F>键

4.命令格式约定

本手册中命令的格式约定如下:

约定描述

/*

*/

注释,不需要输入的内容

粗体字表示命令或关键字

<斜体字> 表示需设置的参数

| 用于分隔若干选项,表示二选一或多选一[ ] 方括号中的关键字或参数为可选项{ } 大括号中的关键字或参数为必选项

{x|y|z} 表示必须选择x,y,z中的一个

[x{y|z}]

方括号中的内容是可选的,但如果选择了方括号中的内容,就必须选择大括号中y,z中的一个

5.标志

本书采用四个醒目标志来表示在操作过程中应该特别注意的地方。

注意、小心、警告、危险:提醒操作中应注意的事项。

目录

第1章 RADIUS认证服务器组配置命令................................................................................................1-1

1.1 algorithm命令...................................................................................................................................1-1

1.2 alias命令...........................................................................................................................................1-2

1.3 calling-station-format命令...............................................................................................................1-2

1.4 deadtime命令....................................................................................................................................1-3

1.5 end命令............................................................................................................................................1-4

1.6 exit命令............................................................................................................................................1-4

1.7 ip vrf命令.........................................................................................................................................1-5

1.8 max-retries命令................................................................................................................................1-6

1.9 nas-ip-address命令...........................................................................................................................1-7

1.10 nas-port-id-format命令...................................................................................................................1-7

1.11 server命令.......................................................................................................................................1-8

1.12 timeout命令....................................................................................................................................1-9

1.13 user-name-format命令..................................................................................................................1-10

1.14 vendor命令...................................................................................................................................1-11 第2章 RADIUS计费服务器组配置命令................................................................................................2-1

2.1 algorithm命令...................................................................................................................................2-1

2.2 alias命令...........................................................................................................................................2-2

2.3 calling-station-format命令...............................................................................................................2-2

2.4 deadtime命令....................................................................................................................................2-3

2.5 end命令............................................................................................................................................2-4

2.6 exit命令............................................................................................................................................2-4

2.7 ip vrf命令.........................................................................................................................................2-5

2.8 life-time命令....................................................................................................................................2-6

2.9 local-buffer命令...............................................................................................................................2-6

2.10 max-retries命令..............................................................................................................................2-7

2.11 nas-ip-address命令.........................................................................................................................2-8

2.12 nas-port-id-format命令...................................................................................................................2-9

-i-

2.13 server命令....................................................................................................................................2-10

2.14 timeout命令..................................................................................................................................2-11

2.15 user-name-format命令.................................................................................................................2-11

2.16 vendor命令...................................................................................................................................2-12 第3章 VPDN组配置命令........................................................................................................................3-1

3.1 domain命令......................................................................................................................................3-1

3.2 end命令............................................................................................................................................3-2

3.3 exit命令............................................................................................................................................3-2

3.4 initiate-to ip命令..............................................................................................................................3-2

3.5 l2tp命令............................................................................................................................................3-3

3.5.1 l2tp hidden命令......................................................................................................................3-3

3.5.2 l2tp tunnel authentication命令...............................................................................................3-4

3.5.3 l2tp tunnel hello命令..............................................................................................................3-4

3.5.4 l2tp tunnel password命令.......................................................................................................3-5

3.5.5 l2tp tunnel receive-window命令............................................................................................3-6

3.5.6 l2tp tunnel retransmit retries命令...........................................................................................3-6

3.5.7 l2tp tunnel retransmit timeout命令........................................................................................3-7

3.5.8 l2tp tunnel timeout setup命令................................................................................................3-8

3.6 local name命令................................................................................................................................3-8

3.7 max-session命令..............................................................................................................................3-9

3.8 max-session-per-tunnel命令..........................................................................................................3-10

3.9 new-random命令............................................................................................................................3-11

3.10 proxy-authentication命令.............................................................................................................3-11

3.11 source-ip命令...............................................................................................................................3-12 第4章 IGMP业务模板配置命令............................................................................................................4-1

4.1 description命令................................................................................................................................4-1

4.2 end 命令..........................................................................................................................................4-1

4.3 exit 命令..........................................................................................................................................4-2

4.4 igmp access-group命令....................................................................................................................4-2

4.5 igmp max-groups命令......................................................................................................................4-3

4.6 igmp max-prw-groups命令..............................................................................................................4-3

-ii-

4.7 igmp prw-group命令........................................................................................................................4-4 第5章组播acl配置命令...........................................................................................................................5-1

5.1 end命令............................................................................................................................................5-1

5.2 exit 命令..........................................................................................................................................5-1

5.3 switch命令........................................................................................................................................5-2

5.4 permit命令........................................................................................................................................5-2 第6章安全日志配置命令........................................................................................................................6-1

6.1 delete命令.........................................................................................................................................6-1

6.2 end命令............................................................................................................................................6-1

6.3 exit命令............................................................................................................................................6-2

6.4 interval命令......................................................................................................................................6-2

6.5 rule命令............................................................................................................................................6-3 第7章时间段管理器配置命令................................................................................................................7-1

7.1 end 命令..........................................................................................................................................7-1

7.2 exit 命令..........................................................................................................................................7-1

7.3 timer-rule命令..................................................................................................................................7-2

7.4 rule-apply命令..................................................................................................................................7-3

7.5 description命令................................................................................................................................7-3 第8章诊断命令........................................................................................................................................8-1

8.1 npc atmvctable search命令...............................................................................................................8-1

8.2 npc atmvctable status命令................................................................................................................8-1

8.3 npc check-buflist命令.......................................................................................................................8-2

8.4 npc cirtbl search命令........................................................................................................................8-2

8.5 npc cirtbl status命令.........................................................................................................................8-3

8.6 npc communication status 命令.......................................................................................................8-4

8.7 npc countershow 命令.....................................................................................................................8-4

8.8 npc forwardtable search命令............................................................................................................8-5

8.9 npc forwardtable status命令.............................................................................................................8-5

8.10 npc fpga statistic命令.....................................................................................................................8-6

8.11 npc frr search命令..........................................................................................................................8-6

-iii-

8.12 npc frr status命令...........................................................................................................................8-7 8.13 npc interfacetbl search命令............................................................................................................8-7 8.14 npc interfacetbl status命令.............................................................................................................8-8 8.15 npc l2encaptable search命令..........................................................................................................8-9 8.16 npc l2tptable search命令................................................................................................................8-9 8.17 npc l2tptable status命令...............................................................................................................8-10 8.18 npc labletable search命令............................................................................................................8-10 8.19 npc labletable status命令.............................................................................................................8-11 8.20 npc maclimittable search 命令....................................................................................................8-11 8.21 npc memory set命令....................................................................................................................8-12 8.22 npc memory show命令................................................................................................................8-13 8.23 npc multicast search命令.............................................................................................................8-13 8.24 npc multicast status命令..............................................................................................................8-14 8.25 npc packet current命令................................................................................................................8-14 8.26 npc patch-symbol命令.................................................................................................................8-15 8.27 npc pci命令..................................................................................................................................8-15 8.28 npc port-qos search命令...............................................................................................................8-16 8.29 npc qoscmtable search命令..........................................................................................................8-16 8.30 npc qospmtable search命令..........................................................................................................8-17 8.31 npc quene命令.............................................................................................................................8-18 8.32 npc status show命令.....................................................................................................................8-18 8.33 npc ueng enable命令....................................................................................................................8-19 8.34 npc ueng status命令.....................................................................................................................8-19 8.35 npc usrtbl search 命令.................................................................................................................8-20 8.36 npc usrtbl status 命令..................................................................................................................8-20 8.37 npc vbuitable search 命令...........................................................................................................8-21 8.38 npc vpls search命令.....................................................................................................................8-21 8.39 npc vpls status命令......................................................................................................................8-22 8.40 npc vpws search命令...................................................................................................................8-22 8.41 npc vpws status命令.....................................................................................................................8-23

-iv-

第1章RADIUS认证服务器组配置命令

摘要

本章介绍了RADIUS认证服务器组配置命令。

1.1 algorithm命令

命令名称:

algorithm命令。

命令功能:

设置RADIUS服务器的选择算法。

命令模式:

RADIUS认证服务器组配置模式,提示符为:

ZXUAS(config-auth-group-num)#。

命令格式:

algorithm {first|round-robin}

命令参数解释:

参数描述

first 总是选择当前有效的一个服务器作为新呼叫用户的认证服务器

round-robin 总是选择下一个有效的服务器作为认证服务器

范例:

设置RADIUS服务器的选择算法为总是选择下一个有效的服务器作为

认证服务器。

图1.1-1 algorithm命令使用举例

1-1

ZXUAS 10800E (V2.8.01)电信级宽带接入服务器 命令手册(5)

1-2

1.2 alias 命令

命令名称:

alias 命令。

命令功能:

配置radius 服务器组的别名。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:ZXUAS(config-auth-group-num )#。

命令格式:

alias

no alias

命令参数解释: 参数

描述

name 一个唯一的ASCII 字符串别名。别名可以是任何字母数字串,可以包含空格,

包含空格时使用双引号将描述信息引起,长度为1~32个字符

范例:

配置radius 服务器组的别名为test 。

图1.2-1 alias 命令使用举例

1.3 calling-station-format 命令

命令名称:

calling-station-format 命令。

命令功能:

配置calling-station-id 字段格式定义。

第1章 RADIUS 认证服务器组配置命令

1-3

命令模式:

RADIUS 认证服务器组配置模式,提示符为:ZXUAS(config-auth-group-num )#。

命令格式:

calling-station-format

命令参数解释: 参数

描述 number 取值范围为1,2。1:Normal

,2:Indian 。缺省是1

缺省:

calling-station-id 字段格式缺省为Normal 。

范例:

定义calling-station-id 字段格式为Normal 。

图1.3-1 calling-station-format 命令使用举例

1.4 deadtime 命令

命令名称:

deadtime 命令。

命令功能:

设置认证服务器的无效时间。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:ZXUAS(config-auth-group-num )#。

命令格式:

deadtime

ZXUAS 10800E (V2.8.01)电信级宽带接入服务器 命令手册(5)

1-4

命令参数解释: 参数 描述

time 一个认证信息发送到认证服务器,没有收到正常响应,并重发一定次数后,

BAS 将认为该认证服务器在一个时间段内是无效的,这个时间段就是由该命令设定的。

这个无效时间段后,如果必要,BAS 会尝试重新采用该认证服务器。单位:分钟,范围0~65534,缺省值为1

缺省:

认证服务器的无效时间缺省为1分钟。

范例:

设置认证服务器的无效时间为10分钟。

图1.4-1 deadtime 命令使用举例

1.5 end 命令

命令名称:

end 命令

命令功能:

从当前模式退出到特权模式

命令模式:

所有模式

命令格式:

end

1.6 exit 命令

命令名称:

exit 命令

第1章 RADIUS 认证服务器组配置命令

1-5

命令功能:

从当前模式退出到上一层模式

命令模式:

所有模式

命令格式:

exit

1.7 ip vrf 命令

命令名称:

ip vrf 命令。

命令功能:

把Radius 认证服务器组和一个VRF 关联。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:ZXUAS(config-auth-group-num )#。

命令格式:

ip vrf

no ip vrf

命令参数解释: 参数

描述 vrf-name VRF 名称,长度为1~16个字符

缺省:

Radius 认证服务器组与全局路由表关联。

使用指南:

Radius 认证服务器组可以和一个VRF 关联,关联后该Radius 认证服务器组使用VRF 定义的资源。没有和VRF 关联的Radius 认证服务器组属于全局路由域。本命令的 no 格式删除关联。

ZXUAS 10800E (V2.8.01)电信级宽带接入服务器 命令手册(5)

1-6范例:

把Radius 认证服务器组和VRF test 关联。

图1.7-1 ip vrf 命令使用举例

1.8 max-retries 命令

命令名称:

max-retries 命令。

命令功能:

设置Radius 服务器超时重发参数。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:ZXUAS(config-auth-group-num )#。

命令格式:

max-retries

命令参数解释: 参数

描述 times BRAS 对认证信息的最大重发次数,即,在一个认证信息发送到认证服务器,但没有收到正常响应的情况,BAS 重发该认证信息的最大次数。范围1~255。缺省

值为3

缺省:

BRAS 对认证信息的最大重发次数缺省为3。

范例:

设置BRAS 对认证信息的最大重发次数为10。

第1章 RADIUS 认证服务器组配置命令

1-7

图1.8-1 max-retries 命令使用举例

1.9 nas-ip-address 命令

命令名称:

nas-ip-address 命令。

命令功能:

设置Radius 服务器的nas-ip ,对应协议包的Nas-IP 字段和协议包的源

IP 地址。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:

ZXUAS(config-auth-group-num )#。

命令格式:

nas-ip-address < ipaddress >

no nas-ip-address

命令参数解释: 参数

描述

ipaddress nas 服务器的ip 地址 范例:

设置Radius 服务器的nas-ip 为10.1.1.1。

图1.9-1 nas-ip-address 命令使用举例

1.10 nas-port-id-format 命令

命令名称:

nas-port-id-format 命令。

ZXUAS 10800E (V2.8.01)电信级宽带接入服务器 命令手册(5)

1-8

命令功能:

设置Radius 服务器的port id 格式。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:

ZXUAS(config-auth-group-num )#。

命令格式:

nas-port-id-format {china-tel|class1| class2| class3}

no nas-port-id-format

命令参数解释: 参数

描述

china-tel

中国电信格式 class1

class1格式,老式的UAS 使用 class2

Class2格式 class3 Class3格式,老式的UAS 使用 1.11 server 命令

命令名称:

server 命令。

命令功能:

设置radius 服务器及其参数。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:

ZXUAS(config-auth-group-num )#。

命令格式:

server key [port ]

no server

第1章 RADIUS 认证服务器组配置命令

1-9

命令参数解释: 参数

描述

server-num

服务器号,取值1~4 ipaddress

服务器ip 地址

keystr

服务器与BAS 之间的共享密钥,长度为1~32个字符 portnum 服务器端口号,范围1025~65535,缺省值认证服务器组1812,计费

服务器组1813 缺省:

认证服务器组的服务器端口号缺省为1812。

范例:

设置radius 服务器1的IP 地址为192.168.1.1,共享密钥为adfsf ,端口

号为1812。

图1.11-1 server 命令使用举例

1.12 timeout 命令

命令名称:

timeout 命令。

命令功能:

设置Radius 服务器超时重发参数。

命令模式:

RADIUS 认证服务器组配置模式,提示符为:

ZXUAS(config-auth-group-num )#。

命令格式:

timeout

相关文档
最新文档