- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
09-PPPoE命令
本章节下载： 09-PPPoE命令 (261.22 KB)
1.1.1 display interface virtual-access
1.1.2 display interface virtual-template
1.1.3 display pppoe-server packet statistics
1.1.4 display pppoe-server session packet
1.1.5 display pppoe-server session summary
1.1.6 display pppoe-server throttled-mac
1.1.7 display pppoe-server va-pool
1.1.8 interface virtual-template
1.1.9 pppoe-server access-delay
1.1.10 pppoe-server access-line-id bas-info
1.1.11 pppoe-server access-line-id circuit-id parse-mode
1.1.12 pppoe-server access-line-id circuit-id trans-format
1.1.13 pppoe-server access-line-id content
1.1.14 pppoe-server access-line-id remote-id trans-format
1.1.15 pppoe-server access-line-id trust
1.1.17 pppoe-server log enable
1.1.18 pppoe-server session-limit
1.1.19 pppoe-server session-limit per-mac
1.1.20 pppoe-server session-limit per-vlan
1.1.21 pppoe-server session-limit total
1.1.22 pppoe-server tag ac-name
1.1.23 pppoe-server tag ppp-max-payload
1.1.24 pppoe-server throttle per-mac
1.1.25 pppoe-server virtual-template va-pool
1.1.26 reset counters interface virtual-access
1.1.28 reset pppoe-server packet statistics
1.1.30 snmp virtual-access visible
目前仅CSPEX-1204、CSPEX-1404S和CSPEX-1504S单板支持配置本功能。
display interface virtual-access命令用来显示VA（Virtual Access，虚拟访问）接口的相关信息。
【命令】
display interface [ virtual-access [ interface-number ] ] [ brief [ description | down ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface-number：显示指定VA接口的信息。interface-number表示VA接口的编号，取值范围为已创建的VA接口的编号。
brief：显示接口的概要信息。不指定该参数时，将显示接口的详细信息。
description：用来显示用户配置的接口的全部描述信息。VA接口的描述信息不可配置，此参数无用。
down：显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时，将不会根据接口物理状态来过滤显示信息。
【使用指导】
· 如果不指定virtual-access参数，将显示除VA接口外设备支持的所有接口的相关信息；
· 如果指定virtual-access参数，不指定interface-number参数，将显示所有VA接口的相关信息。
【举例】
# 显示接口VA1的相关信息。
<Sysname> display interface virtual-access 1
Virtual-Access1
Current state: UP
Line protocol state: UP
Description: Virtual-Access1 Interface
Bandwidth: 1920kbps
Maximum Transmit Unit: 1280
Hold timer: 10 seconds
Internet Address is 122.1.1.1/24 Primary
Link layer protocol: PPP
LCP: opened, IPCP: opened
Physical: PPPoE, baudrate: 1920000 bps
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Input: 2 packets, 24 bytes, 0 drops
Output: 2 packets, 24 bytes, 0 drops
# 显示VA1接口的概要信息。
<Sysname> display interface virtual-access 1 brief
Brief information on interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Main IP Description
VA1 DOWN DOWN --
# 显示当前物理状态为down的VA接口的信息以及down的原因。
<Sysname> display interface virtual-access brief down
Brief information on interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
VA1 DOWN Not connected
表1-1 display interface virtual-access命令显示信息描述表
|
字段 |
描述 |
|
Virtual-Access1 Current state |
接口当前的物理状态和管理状态，可能的取值及含义如下： · DOWN（Administratively）：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 · DOWN：表示该接口的管理状态为开启，但物理状态为关闭 · UP：该接口的管理状态和物理状态均为开启 |
|
Line protocol state |
接口的链路协议状态，可能的状态及含义如下： · UP：该接口的协议状态为开启 · DOWN：该接口的协议状态为关闭 |
|
Bandwidth |
接口的期望带宽 |
|
Description |
接口描述信息 |
|
Maximum Transmit Unit |
接口的最大传输单元 |
|
Hold timer |
当前接口发送keepalive报文的周期 |
|
Internet Address is 122.1.1.1/24 Primary |
接口的IP地址，VA接口的IP地址使用的是VT接口配置的IP地址。 本字段显示为“Internet protocol processing: enabled”时，表示可以处理IP报文；显示为“Internet protocol processing: disabled”时，表示不能处理IP报文 |
|
Link layer protocol: PPP |
链路层封装的协议 |
|
LCP: opened, IPCP: opened |
表示PPP连接建立成功 |
|
Physical |
接口的物理类型 |
|
baudrate |
接口的波特率 |
|
Last clearing of counters: Never |
最后一次清除接口统计信息的时间（Never表示未清除过接口的统计信息） |
|
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec |
当前接口最近300秒内输入（input）和输出（output）报文的平均速率 |
|
Input: 2 packets, 24 bytes, 0 drops |
接口输入的报文总数（分别以包和字节为单位进行了统计），输入报文中丢弃的报文数 |
|
Output: 2 packets, 24 bytes, 0 drops |
接口输出的报文总数（分别以包和字节为单位进行了统计），输出报文中丢弃的报文数 |
|
Brief information on interface(s) under route mode |
三层接口的概要信息 |
|
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”，则表示该接口被管理员手工关闭了，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 · 如果某接口的Link属性值为“Stby”，则表示该接口是一个备份接口 |
|
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立的 |
|
Interface |
接口名称缩写 |
|
Link |
接口物理连接状态，取值可能为： · UP：表示接口物理上是连通的 · DOWN：表示接口物理上不通 |
|
Protocol |
接口数据链路层协议状态，取值可能为： · UP：表示接口的数据链路层是连通的 · DOWN：表示接口的数据链路层不通 · UP(s)：表示接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的 |
|
Main IP |
接口主IP地址 |
|
Description |
用户通过description命令给接口配置的描述信息（VA接口的描述信息不可配置，此字段无需关注） |
|
Cause |
接口物理连接状态为down的原因，取值为Not connected时表示没有物理连接（可能没有插网线或者网线故障） |
【相关命令】
· reset counters interface virtual-access
display interface virtual-template命令用来显示虚拟模板接口的相关信息。
【命令】
display interface [ virtual-template [ interface-number ] ] [ brief [ description | down ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
interface-number：显示指定虚拟模板接口的信息。interface-number表示虚拟模板接口的编号，取值范围为已创建的虚拟模板接口的编号。
brief：显示接口的概要信息。不指定该参数时，将显示接口的详细信息。
description：用来显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。
down：显示当前物理状态为down的接口的信息以及down的原因。不指定该参数时，将不会根据接口物理状态来过滤显示信息。
【使用指导】
· 如果不指定virtual-template参数，将显示除VA接口外设备支持的所有接口的相关信息；
· 如果指定virtual-template参数，不指定interface-number参数，将显示所有已创建的虚拟模板接口的相关信息。
【举例】
# 显示虚拟模板接口1的详细信息。
<Sysname> display interface virtual-template 1
Virtual-Template1
Current state: DOWN
Line protocol state: DOWN
Description: Virtual-Template1 Interface
Bandwidth: 100000kbps
Maximum Transmit Unit: 1500
Hold timer: 10 seconds
Internet Address: 6.1.1.2/8 Primary
Link layer protocol: PPP
LCP: initial
Physical: None, baudrate: 100000000 bps
# 显示虚拟模板接口1的概要信息。
<Sysname> display interface virtual-template 1 brief
Brief information on interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Main IP Description
VT1 DOWN DOWN --
# 显示当前物理状态为down的虚拟模板接口的信息以及down的原因。
<Sysname> display interface Virtual-Template brief down
Brief information on interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
VT0 DOWN Not connected
VT12 DOWN Not connected
VT1023 DOWN Not connected
表1-2 display interface virtual-template命令显示信息描述表
|
字段 |
描述 |
|
Virtual-Template1 Current state |
接口当前的物理状态。虚拟模板接口的状态只能为DOWN，表示物理状态为关闭 |
|
Line protocol state |
接口的链路层协议状态。虚拟模板接口的状态只能为DOWN，表示数据链路层协议状态为关闭 |
|
Description |
接口的描述信息 |
|
Bandwidth |
接口的期望带宽，可配置但实际不生效 |
|
Maximum Transmit Unit |
接口的最大传输单元 |
|
Hold timer |
当前接口发送keepalive报文的周期 |
|
Internet protocol processing |
网络层协议处理状况。disabled表示接口尚未配置IP地址，不能处理IP报文。当接口配置了IP地址之后，本字段将变为“Internet Address”，后面显示接口配置的IP地址 |
|
Link layer protocol: PPP |
链路层封装的协议 |
|
LCP: initial |
LCP协议初始化完成 |
|
Physical |
接口的物理类型 |
|
baudrate |
接口的波特率 |
|
Output queue - Urgent queuing: Size/Length/Discards 0/100/0) Output queue - Protocol queuing: Size/Length/Discards 0/500/0) Output queue - FIFO queuing: Size/Length/Discards 0/75/0) |
接口输出队列的类型： · 紧急发送队列的报文统计 · 协议发送队列的报文统计 · 先入先出发送队列的报文统计 |
|
Brief information on interface(s) under route mode: |
三层接口的概要信息 |
|
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”，则表示该接口被管理员手工关闭了，需要在该接口下执行undo shutdown命令才能恢复接口本身的物理状态 · 如果某接口的Link属性值为“Stby”，则表示该接口是一个备份接口 |
|
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的 |
|
Interface |
接口名称缩写 |
|
Link |
接口物理连接状态。虚拟模板接口的取值只能为DOWN，表示接口物理上不通 |
|
Protocol |
接口数据链路层协议状态。虚拟模板接口的取值只能为DOWN，表示接口的数据链路层不通 |
|
Main IP |
接口主IP地址 |
|
Description |
用户通过description命令给接口配置的描述信息。使用display interface brief命令，不指定description参数时，该字段最多显示27个字符；指定description参数时，可显示配置的全部描述信息 |
|
Cause |
接口物理连接状态为down的原因，取值为Not connected时表示没有物理连接（可能没有插网线或者网线故障） |
display pppoe-server packet statistics命令用来显示PPPoE的协商报文统计信息。
【命令】
独立运行模式：
display pppoe-server packet statistics [ slot slot-number ]
IRF模式：
display pppoe-server packet statistics [ chassis chassis-number slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
slot slot-number：显示指定单板的PPPoE Server的报文统计信息。slot-number表示单板所在的槽位号。不指定本参数时，将显示所有单板的PPPoE Server报文统计信息。（独立运行模式）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板的PPPoE Server的报文统计信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定本参数时，将显示所有成员设备上所有单板的PPPoE Server报文统计信息。（IRF模式）
【举例】
# 查看接口板Slot2上PPPoE Server协商报文统计信息。（独立运行模式）
<Sysname> display pppoe-server packet statistics slot 2
PPPoE server packet statistics in slot 2:
RECV_PADI_PKT : 1 DISCARD_PADI_PKT : 0
SEND_PADO_PKT : 1
RECV_PADR_PKT : 1 DISCARD_PADR_PKT : 0
SEND_PADS_PKT : 1
RECV_PADT_PKT : 0 DISCARD_PADT_PKT : 0
SEND_PADT_PKT : 0
# 查看成员设备1的接口板Slot2上PPPoE Server协商报文统计信息。（IRF模式）
<Sysname> display pppoe-server packet statistics chassis 1 slot 2
PPPoE server packet statistics in chassis 1 slot 2:
RECV_PADI_PKT : 1 DISCARD_PADI_PKT : 0
SEND_PADO_PKT : 1
RECV_PADR_PKT : 1 DISCARD_PADR_PKT : 0
SEND_PADS_PKT : 1
RECV_PADT_PKT : 0 DISCARD_PADT_PKT : 0
SEND_PADT_PKT : 0
图1-1 display pppoe-server packet statistics命令显示信息描述表
|
字段 |
描述 |
|
RECV_PADI_PKT |
收到的PADI报文计数 |
|
DISCARD_PADI_PKT |
丢弃收到的PADI报文计数 |
|
SEND_PADO_PKT |
发送的PADO报文计数 |
|
RECV_PADR_PKT |
收到的PADR报文计数 |
|
DISCARD_PADR_PKT |
丢弃收到的PADR报文计数 |
|
SEND_PADS_PKT |
发送的PADS报文计数 |
|
RECV_PADT_PKT |
收到的PADT报文计数 |
|
DISCARD_PADT_PKT |
丢弃收到的PADT报文计数 |
|
SEND_PADT_PKT |
发送的PADT报文计数 |
【相关命令】
· reset pppoe-server packet statistics
display pppoe-server session packet命令用来显示PPPoE会话的报文统计信息。
display pppoe-server session packet { slot slot-number | interface interface-type interface-number }
IRF模式：
display pppoe-server session packet { chassis chassis-number slot slot-number | interface interface-type interface-number }
interface interface-type interface-number：显示指定接口的PPPoE会话的报文统计信息。interface-type interface-number用来指定接口的类型和编号。
slot slot-number：显示指定单板的PPPoE会话的报文统计信息。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板的PPPoE会话的数据报文统计信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
# 查看GigabitEthernet3/1/1接口的PPPoE会话的报文统计信息。
<Sysname> display pppoe-server session packet interface gigabitethernet 3/1/1
Total PPPoE sessions: 2
Ethernet interface: GE3/1/1 Session ID: 1
InPackets: 37 OutPackets: 38
InBytes: 390 OutBytes: 406
InDrops: 0 OutDrops: 0
Ethernet interface: GE3/1/1 Session ID: 2
InPackets: 67 OutPackets: 48
InBytes: 490 OutBytes: 806
InDrops: 1 OutDrops: 2
表1-3 display pppoe-server session packet命令显示信息描述表
|
PPPoE会话绑定的接口 |
|
|
PPPoE会话的编号 |
|
· display interface virtual-access
display pppoe-server session summary命令用来显示PPPoE会话的摘要信息。
display pppoe-server session summary { slot slot-number | interface interface-type interface-number }
IRF模式：
display pppoe-server session summary { chassis chassis-number slot slot-number ] | interface interface-type interface-number }
interface interface-type interface-number：显示指定接口的PPPoE会话的摘要信息。interface-type interface-number用来指定接口的类型和编号。
slot slot-number：显示指定单板的PPPoE会话的摘要信息。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板的PPPoE会话的摘要信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
· 主控板上只有全局PPPoE会话信息，即通过逻辑接口上线的PPPoE会话信息；
· 接口板上既有通过本板物理接口上线的PPPoE会话信息，还有从主控板同步过来的全局PPPoE会话信息。
# 查看GigabitEthernet3/1/1接口的PPPoE会话的摘要信息。
<Sysname> display pppoe-server session summary interface gigabitethernet 3/1/1
Total PPPoE sessions: 2
Ethernet interface: GE3/1/1 Session ID: 1
PPP interface: VA1 State: PADR_RCVD
Remote MAC: 00e0-1500-7100 Local MAC: 00e0-1400-7300
Service VLAN: N/A Customer VLAN: N/A
Ethernet interface: GE3/1/1 Session ID: 2
PPP interface: VA2 State: OPEN
Remote MAC:00e0-1600-7200 Local MAC: 00e0-1400-7300
Service VLAN: N/A Customer VLAN: N/A
# 查看主控板Slot 0上的PPPoE会话的摘要信息。（独立运行模式）
<Sysname> display pppoe-server session summary slot 0
Total PPPoE sessions on slot 0: 1
Local PPPoE sessions on slot 0: 0
Ethernet interface: RAGG1 Session ID: 1
PPP interface: VA0 State: OPEN
Remote MAC: 0050-56c0-0005 Local MAC: 0000-5e00-0102
Service VLAN: N/A Customer VLAN: N/A
# 查看接口板Slot 2上的PPPoE会话的摘要信息。（独立运行模式）
<Sysname> display pppoe-server session summary slot 2
Total PPPoE sessions on slot 2: 2
Local PPPoE sessions on slot 2: 1
Ethernet interface: GE2/1/2 Session ID: 1
PPP interface: VA1 State: OPEN
Remote MAC: 0000-0000-0005 Local MAC: 0000-5e00-0101
Service VLAN: N/A Customer VLAN: N/A
Ethernet interface: RAGG1 Session ID: 1
PPP interface: VA0 State: OPEN
Remote MAC: 0050-56c0-0005 Local MAC: 0000-5e00-0102
Service VLAN: N/A Customer VLAN: N/A
# 查看成员设备1的主控板Slot 0上的PPPoE会话的摘要信息。（IRF模式）
<Sysname> display pppoe-server session summary chassis 1 slot 0
Total PPPoE sessions on chassis 1 slot 0: 1
Local PPPoE sessions on chassis 1 slot 0: 0
Ethernet interface: RAGG1 Session ID: 1
PPP interface: VA0 State: OPEN
Remote MAC: 0050-56c0-0005 Local MAC: 0000-5e00-0102
Service VLAN: N/A Customer VLAN: N/A
# 查看成员设备1的接口板Slot 2上的PPPoE会话的摘要信息。（IRF模式）
<Sysname> display pppoe-server session summary chassis 1 slot 2
Total PPPoE sessions on chassis 1 slot 2: 2
Local PPPoE sessions on chassis 1 slot 2: 1
Ethernet interface: GE2/1/2 Session ID: 1
PPP interface: VA1 State: OPEN
Remote MAC: 0000-0000-0005 Local MAC: 0000-5e00-0101
Service VLAN: N/A Customer VLAN: N/A
Ethernet interface: RAGG1 Session ID: 1
PPP interface: VA0 State: OPEN
Remote MAC: 0050-56c0-0005 Local MAC: 0000-5e00-0102
Service VLAN: N/A Customer VLAN: N/A
表1-4 display pppoe-server session summary命令显示信息描述表
|
（独立运行模式）上线PPPoE会话总数（指定单板显示时，包含通过本板物理接口上线的PPPoE会话和同步的全局PPPoE会话总数） |
|
|
Total PPPoE sessions on chassis chassis-number slot slot-number |
（IRF模式）上线PPPoE会话总数（指定单板显示时，包含通过本板物理接口上线的PPPoE会话和全局PPPoE会话总数） |
|
Local PPPoE sessions on chassis chassis-number slot slot-number |
（IRF模式）通过本板物理接口上线的PPPoE会话总数 |
|
PPPoE会话绑定的接口 |
|
|
PPPoE会话的编号 |
|
|
PPPoE会话的VA接口号 |
|
|
PPPoE会话的状态，取值如下： · PADR_RCVD：表示PPPoE会话正在创建中，处于会话协商阶段 · OPEN：表示PPPoE处于会话阶段 |
|
|
本端BRAS设备上的用户接入端口的MAC地址 |
|
|
服务提供商VLAN（N/A表示没有此信息） |
|
|
用户VLAN（N/A表示没有此信息） |
display pppoe-server throttled-mac命令用来显示被扼制的用户信息。
display pppoe-server throttled-mac { slot slot-number | interface interface-type interface-number }
IRF模式：
display pppoe-server throttled-mac { chassis chassis-number slot slot-number | interface interface-type interface-number }
interface interface-type interface-number：显示指定接口下的被扼制的用户信息。interface-type interface-number用来指定接口的类型和编号。
slot slot-number：显示指定单板的被扼制的用户信息。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：显示指定成员设备上指定单板的被扼制的用户信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
# 查看GigabitEthernet3/1/1接口的被扼制的用户信息。
<Sysname> display pppoe-server throttled-mac interface gigabitethernet 3/1/1
Total 3 client MACs:
Interface Remote MAC Start time Remaining time(s)
GE3/1/1 00e0-1500-4100 2010-12-01,12:10:30 55
GE3/1/1 00e0-1500-4000 2010-12-01,12:10:40 65
GE3/1/1 00e0-1500-3300 2010-12-01,12:10:50 75
表1-5 display pppoe-server throttled-mac命令显示信息描述表
|
用户的MAC地址 |
|
· pppoe-server throttle per-mac
display pppoe-server va-pool命令用来显示VA池信息。
# 显示VA池信息。（独立运行模式）
<Sysname> display pppoe-server va-pool
Node VT interface Size Unused/State
- Virtual-Template10 100 100
slot 3 Virtual-Template11 100 100
# 显示VA池信息。（IRF模式）
<Sysname> display pppoe-server va-pool
Node VT interface Size Unused/State
- Virtual-Template10 100 100
chassis 1 slot 4 Virtual-Template11 2000 Creating
表1-6 display pppoe-server va-pool命令显示信息描述表
|
VA池所在的成员设备和单板，为“-”时表示全局VA池 |
|
|
使用VA池的虚拟模板 |
|
|
用户申请的VA池容量 |
|
|
用户可以使用的VA池容量/VA池当前的状态（Creating表示正在创建VA池；Destroying表示正在删除VA池） |
· pppoe-server virtual-template va-pool
interface virtual-template命令用来创建虚拟模板接口并进入指定的虚拟模板接口视图。如果指定的虚拟模板接口已经创建，则该命令用来直接进入虚拟模板接口视图。
undo interface virtual-template命令用来删除指定虚拟模板接口。
【命令】
interface virtual-template number
undo interface virtual-template number
【缺省情况】
未创建虚拟模板接口。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
number：虚拟模板接口的编号，取值范围为0～1023。
【使用指导】
· 在删除虚拟模板接口前，请确定相关的虚拟访问接口都已经删除，而且该虚拟模板接口不再被使用。
· 在大量IPv4用户接入的PPPoE或L2TP组网环境中，如果使用PPP地址池或DHCP地址池为客户端分配IPv4地址话，建议使用ip pool gateway命令或gateway-list命令配置地址池的网关地址进行IPCP协商，不建议直接在虚拟模板接口下配置IPv4地址进行IPCP协商。关于L2TP的详细介绍请参见“用户接入配置指导”中的“L2TP”。
· 在大量IPv6用户接入的PPPoE或L2TP组网环境中，如果使用NDRA方式给用户分配IPv6全球单播地址的话，建议配置IPv6授权前缀和IPv6链路本地地址，使客户端根据RA报文中携带的前缀和IPv6CP协商的IPv6接口标识一起组合生成IPv6全球单播地址，不建议直接在虚拟模板接口下配置IPv6全球单播地址或RA前缀。关于IPv6的详细介绍请参见“三层技术-IP业务配置指导”中的“IPv6基础”。
【举例】
# 创建虚拟模板接口10。
<Sysname> system-view
[Sysname] interface virtual-template 10
[Sysname-Virtual-Template10]
【相关命令】
· ip pool gateway（二层技术-广域网接入命令参考/PPP）
pppoe-server access-delay命令用来配置用户接入响应延迟时间。
undo pppoe-server access-delay命令用来恢复缺省情况。
pppoe-server access-delay delay-time
undo pppoe-server access-delay
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
delay-time：用户接入响应延迟时间，取值范围为10～25500，单位为毫秒。
本命令用来配置PPPoE Server对接入用户进行响应的延迟时间，系统按照配置的时间延迟响应从此接口上线用户的首个报文。
# 在接口GigabitEthernet3/1/1上配置用户接入响应延迟时间为100毫秒。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server access-delay 100
pppoe-server access-line-id bas-info命令用来配置在nas-port-id属性中插入BAS信息的格式。
undo pppoe-server access-line-id bas-info命令用来恢复缺省情况。
pppoe-server access-line-id bas-info [ cn-163 ]
undo pppoe-server access-line-id bas-info
在nas-port-id属性中插入中国电信163格式的BAS信息。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
cn-163：插入中国电信163格式的BAS信息。不指定本参数时，插入中国电信格式的BAS信息。
BAS信息的格式分为两种：中国电信格式和中国电信163格式。
· 中国电信格式的BAS信息格式：{atm|eth|trunk} NAS_slot/NAS_subslot/NAS_port:XPI.XCI，表示BRAS设备上的用户接入端口信息，包括BRAS上用户接入端口的VLAN、VPI/VCI等信息（当使用ATM/DSL时，XPI.XCI表示VPI/VCI信息；当使用Ethernet/DSL时，XPI.XCI表示VLAN信息）。例如：eth 1/0/1:4096.2345，其含义为：BRAS设备上的用户接入端口为：上行接口类型为以太网接口，接口所在槽号为1、子槽号为0、端口号为1，外层VLAN ID为4096（4096表示无效VLAN），内层VLAN ID为2345。
· 中国电信163格式的BAS信息格式如表1-7所示。其中，NAS_slot/NAS_subslot/NAS_port表示BAS设备上PPPoE用户接入的接口编号信息，vpi、vci表示VPI、VCI信息，vlanid、vlanid2表示VLAN信息，其中vlanid表示内层VLAN，vlanid2表示外层VLAN，主接口的vlanid总为0。
表1-7 中国电信163格式的BAS信息格式
本命令用来配置在nas-port-id属性中自动插入BAS信息的格式，BAS设备最终上传给RADIUS服务器的nas-port-id属性内容将由本命令决定：
· 如果插入中国电信163格式的BAS信息，则将相应的BAS信息插入到解析时新构造的circuit-id前面，并将此“BAS信息+circuit-id”内容作为nas-port-id属性上传给RADIUS服务器。
· 如果插入中国电信格式的BAS信息，则将相应的BAS信息和原circuit-id信息里的DSLAM上的用户接入信息拼装成中国电信格式的circuit-id，并将此中国电信格式的circuit-id内容作为nas-port-id属性上传给RADIUS服务器。
需要注意的是，当在nas-port-id属性中插入BAS信息时，若nas-port-id属性中还包含remote-id，会导致RADIUS服务器无法正确解析。所以，用户需要通过配置保证，在BAS设备信任接收到的报文中的接入线路ID的内容的情况下插入BAS信息时，上传给RADIUS服务器的nas-port-id属性的内容中仅包含circuit-id，不能包含remote-id。
# 在接口GigabitEthernet3/1/1上配置在nas-port-id属性中自动插入BAS信息。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server access-line-id bas-info
· pppoe-server access-line-id circuirt-id parse-mode
· pppoe-server access-line-id content
· pppoe-server access-line-id trust
pppoe-server access-line-id circuit-id parse-mode命令用来配置接入线路ID中circuit-id的解析格式。
undo pppoe-server access-line-id circuit-id parse-mode命令用来恢复缺省情况。
pppoe-server access-line-id circuirt-id parse-mode { cn-telecom | tr-101 }
undo pppoe-server access-line-id circuit-id parse-mode
接入线路ID中circuit-id的解析格式为TR-101格式。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
cn-telecom：中国电信格式。
tr-101：TR-101格式。
circuit-id的格式分为两种：TR-101格式和中国电信格式。本命令用来设置设备采用哪种格式来解析circuit-id。
TR-101格式如下：
· 当使用ATM/DSL时，格式为：Access-Node-Identifier atm slot/port:vpi.vci。
· 当使用Ethernet/DSL时，格式为：Access-Node-Identifier eth slot/port[:vlan-id]。
表示DSLAM上的用户接入信息，其中，Access-Node-Identifier表示接入节点标识符（即DSLAM设备标识符），后半部分的信息表示DSLAM上用户接入的接口信息。
中国电信格式如下：AccessNodeIdentifier/ANI_rack/ANI_frame/ANI_slot/ANI_subslot/ANI_port[:ANI_XPI.ANI_XCI，表示DSLAM上的用户接入信息，包括DSLAM设备标识符、用户接入接口等信息。
例如：guangzhou001/1/31/63/31/127，其含义为：接入节点DSLAM的标识为guangzhou001，DSLAM的机架号为1，用户接入接口所在机框号为31，槽号为63，子槽号为31，端口号为127。
# 配置接口GigabitEthernet3/1/1采用中国电信格式来解析接入线路ID中circuit-id。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server access-line-id circuit-id parse-mode cn-telecom
· pppoe-server access-line-id circuit-id trans-format
pppoe-server access-line-id circuit-id trans-format命令用来配置接入线路ID中circuit-id的传输格式。
undo pppoe-server access-line-id circuit-id trans-format命令用来恢复缺省情况。
pppoe-server access-line-id circuit-id trans-format { ascii | hex }
undo pppoe-server access-line-id circuit-id trans-format
接入线路ID中circuit-id的传输格式为ascii格式。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
ascii：ascii格式，指的是用ascii格式字符形式传送circuit-id信息。
hex：十六进制格式，指的是用十六进制数字传送circuit-id信息。
circuit-id可以选择使用字符串或者十六进制的格式进行传输。
比如circuit-id的内容为00010002，则使用不同格式传输时，其报文内容如下（前两个字节为TYPE和Length的值）：
· ascii格式：01 08 30 30 30 31 30 30 30 32
# 配置接口GigabitEthernet3/1/1使用十六进制格式传输circuit-id。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server access-line-id circuit-id trans-format hex
pppoe-server access-line-id content命令用来设置上传给RADIUS服务器的nas-port-id属性中包含的内容。
undo pppoe-server access-line-id content命令用来恢复缺省情况。
pppoe-server access-line-id content { all [ separator ] | circuit-id | remote-id }
undo pppoe-server access-line-id content
上传给RADIUS服务器的nas-port-id属性中仅包含circuit-id。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
all：上传circuit-id和remote-id。
separator：分隔符，长度为一个字符，缺省情况下为空格。circuit-id与remote-id通过该分隔符连接在一起后上传。
circuit-id：仅上传circuit-id。
remote-id：仅上传remote-id。
在含有DSLAM的组网中，DSLAM通过接入线路ID（access-line-id）把用户的物理位置信息传送给BAS设备（PPPoE Server功能部署在BAS设备上），接入线路ID的内容包括circuit-id和remote-id两部分（circuit-id的介绍请参见pppoe-server access-line-id circuit-id parse-mode命令，remote-id的介绍请参见pppoe-server access-line-id remote-id trans-format命令）。BAS设备采用一定的规则解析接入线路ID后，把解析后的内容通过RADIUS的nas-port-id属性发送给RADIUS服务器，RADIUS服务器通过收到的nas-port-id属性和数据库中已配置好的物理位置信息比较，验证用户的物理位置信息是否正确。
通过本命令可以配置BAS设备是否上传circuit-id和remote-id给RADIUS服务器。BAS设备根据本命令的配置进行如下处理：
· 如果仅上传circuit-id，则BAS复制解析后的circuit-id到RADIUS的nas-port-id属性中，传送到RADIUS服务器。
· 如果仅上传remote-id，则BAS复制解析后的remote-id到RADIUS的nas-port-id属性中，传送到RADIUS服务器。
· 如果两者均上传，则BAS解析出remote-id和circuit-id后，在二者之间加入指定的分隔符，然后一起复制到RADIUS的nas-port-id属性中，传送到RADIUS服务器。
· 分隔符可以是所有可见字符，但如果用户配置的分隔符是可能出现在circuit-id和remote-id两个字符串中的字符，则会使最终RADIUS服务器解析的结果不可预知，所以需要选择合适的分隔符。
· 在没有配置pppoe-server access-line-id bas-info命令的情况下，上传给RADIUS服务器的nas-port-id属性中包含的内容由本命令的配置决定。在配置了pppoe-server access-line-id bas-info命令的情况下，上传给RADIUS服务器的nas-port-id属性中包含的内容请参见pppoe-server access-line-id bas-info命令的介绍。
# 配置接口GigabitEthernet3/1/1仅上传circuit-id给RADIUS服务器。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server access-line-id content circuit-id
· pppoe-server access-line-id bas-info
· pppoe-server access-line-id circuit-id parse-mode
· pppoe-server access-line-id remote-id trans-format
pppoe-server access-line-id remote-id trans-format命令用来配置接入线路ID中remote-id的传输格式。
undo pppoe-server access-line-id remote-id trans-format命令用来恢复缺省情况。
pppoe-server access-line-id remote-id trans-format { ascii | hex }
undo pppoe-server access-line-id remote-id trans-format
接入线路ID中remote-id的传输格式为ascii格式。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
ascii：ascii格式，指的是用ascii格式字符形式传送remote-id信息。
hex：十六进制格式，指的是用十六进制数字传送remote-id信息。
remote-id为PPPoE中继设备（比如DSLAM）的系统MAC地址。remote-id可以选择使用字符串或者十六进制的格式进行传输。
# 配置接口GigabitEthernet3/1/1上使用十六进制格式传输remote-id。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server access-line-id remote-id trans-format hex
pppoe-server access-line-id trust命令用来配置设备信任接收到的报文中的接入线路ID的内容。
undo pppoe-server access-line-id trust命令用来恢复缺省情况。
pppoe-server access-line-id trust
undo pppoe-server access-line-id trust
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
本命令用来配置设备是否信任接收到的报文中的接入线路ID的内容：
· 当设置为信任模式时，BAS设备会解析收到报文中携带的circuit-id和remote-id的信息，并根据解析出来的信息构造新的circuit-id和remote-id。
· 当设置为不信任模式时，BAS设备将不再解析报文中携带的circuit-id和remote-id的信息，新构造的circuit-id和remote-id的内容均为空。
需要注意的是，当设置为信任模式时，如果解析PADR报文中的circuit-id或remote-id失败，则丢弃此PADR报文，不回应PADS。
# 在接口GigabitEthernet3/1/1上配置信任接收到的报文中的接入线路ID的内容。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server access-line-id trust
· pppoe-server access-line-id circuirt-id parse-mode
pppoe-server bind命令用来将接口与指定的虚拟模板接口进行绑定。
undo pppoe-server bind命令用来解除接口与虚拟模板接口的绑定关系。
pppoe-server bind virtual-template number
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
virtual-template number：指定虚拟模板接口。number表示虚拟模板接口号。取值范围为0～1023。
· 接口上启用PPPoE Server协议时，可以绑定不存在的虚拟模板。
· 将接口与指定的虚拟模板接口绑定后该接口上的PPPoE Server协议自动启用。
· 解除接口的绑定关系后相应接口上的PPPoE Server协议自动关闭。
· 如果接口上已经启用PPPoE Server绑定了虚拟模板接口，则不能直接使用该命令再绑定新的虚拟模板接口，需要先通过命令undo pppoe-server bind解除绑定，再重新绑定新的虚拟模板接口。
# 将接口GigabitEthernet3/1/1与虚拟模板接口Virtual-Template1进行绑定，绑定后在接口GigabitEthernet3/1/1上自动启用PPPoE Server协议。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server bind virtual-template 1
pppoe-server log enable命令用来开启PPPoE日志功能。
undo pppoe-server log enable命令用来关闭PPPoE日志功能。
【命令】
pppoe-server log enable
undo pppoe-server log enable
【缺省情况】
设备PPPoE日志信息功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
PPPoE日志是为了满足网络管理员维护的需要，对PPPoE达到会话限制的信息进行记录，包括接口会话限制、MAC会话限制、VLAN会话限制、系统会话限制。
开启PPPoE日志功能后，当PPPoE会话数目达到每个接口、每个用户、每个VLAN或整个系统允许的最大会话数目时，如果再有新的用户请求上线，设备将生成日志信息。设备生成的PPPoE日志信息会交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。
为了防止设备输出过多的PPPoE日志信息，一般情况下建议不要开启此功能。
【举例】
# 开启PPPoE日志信息功能。
<Sysname> system-view
[Sysname] pppoe-server log enable
pppoe-server session-limit命令用来配置接口上所能创建PPPoE会话的最大数目。
undo pppoe-server session-limit命令用来恢复缺省情况。
pppoe-server session-limit number
undo pppoe-server session-limit
不限制接口上所能创建PPPoE会话的数目。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
number：接口上所能创建PPPoE会话的最大数目，取值范围为1～65534。
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个用户所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 单板所能创建PPPoE会话的最大数目限制
本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置接口GigabitEthernet3/1/1上所能创建PPPoE会话的最大数目为50。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server session-limit 50
· pppoe-server session-limit per-mac
· pppoe-server session-limit per-vlan
· pppoe-server session-limit total
pppoe-server session-limit per-mac命令用来配置在接口下，每个MAC地址能创建PPPoE会话的最大数目。
undo pppoe-server session-limit per-mac命令用来恢复缺省情况。
pppoe-server session-limit per-mac number
undo pppoe-server session-limit per-mac
每个MAC地址可创建100个PPPoE会话。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
number：每个MAC地址所能创建PPPoE会话的最大数目，取值范围为1～65534。
每个用户通过MAC地址进行标识。
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个MAC地址所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 单板所能创建PPPoE会话的最大数目限制
本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置在接口GigabitEthernet3/1/1下，每个MAC地址所能创建PPPoE会话的最大数目为50。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server session-limit per-mac 50
· pppoe-server session-limit
· pppoe-server session-limit per-vlan
· pppoe-server session-limit total
pppoe-server session-limit per-vlan命令用来配置在接口下，每个VLAN所能创建PPPoE会话的最大数目。
undo pppoe-server session-limit per-vlan命令用来恢复缺省情况。
pppoe-server session-limit per-vlan number
undo pppoe-server session-limit per-vlan
不限制每个VLAN所能创建PPPoE会话的数目。
三层以太网子接口视图/三层聚合子接口视图/L3VE子接口视图
number：每个VLAN所能创建PPPoE会话的最大数目，取值范围为1～65534。
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个MAC地址所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 单板所能创建PPPoE会话的最大数目限制
本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置在接口GigabitEthernet3/1/1.1下，每个VLAN所能创建PPPoE会话的最大数目为50。
[Sysname] interface gigabitethernet 3/1/1.1
[Sysname-GigabitEthernet3/1/1.1] pppoe-server session-limit per-vlan 50
· pppoe-server sessions limit per-mac
· pppoe-server sessions limit total
pppoe-server session-limit total命令用来配置系统所能创建PPPoE会话的最大数目。
undo pppoe-server session-limit total命令用来恢复缺省情况。
pppoe-server session-limit slot slot-number total number
undo pppoe-server session-limit slot slot-number total
IRF模式：
pppoe-server session-limit chassis chassis-number slot slot-number total number
undo pppoe-server session-limit chassis chassis-number slot slot-number total
不限制单板所能创建PPPoE会话的数目。
slot slot-number total number：指定单板所能创建PPPoE会话的最大数目。slot-number表示单板所在的槽位号，number的取值范围为1～65534。（独立运行模式）
chassis chassis-number slot slot-number total number：指定成员设备上指定单板所能创建PPPoE会话的最大数目。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号，number的取值范围为1～65534。（IRF模式）
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个MAC地址所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 单板所能创建PPPoE会话的最大数目限制
需要注意的是：本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置3号单板所能创建PPPoE会话的最大数目为1500。（独立运行模式）
[Sysname] pppoe-server session-limit slot 3 total 1500
# 配置2号成员设备的3号单板所能创建PPPoE会话的最大数目为1500。（IRF模式）
[Sysname] pppoe-server session-limit chassis 2 slot 3 total 1500
· pppoe-server session-limit
· pppoe-server session-limit per-mac
· pppoe-server session-limit per-vlan
pppoe-server tag ac-name命令用来配置PPPoE Server的AC Name（Access Concentrator Name，接入集中器名称）。
undo pppoe-server tag ac-name命令用来恢复缺省情况。
PPPoE Server的AC Name为设备名称。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
name：AC Name，为1～64个字符的字符串，区分大小写。
本命令用来配置PPPoE Server的AC Name，PADO报文中会携带AC Name，PPPoE Client可以根据AC Name来选择PPPoE Server。
# 在接口GigabitEthernet3/1/1上配置PPPoE Server的AC Name为pppoes。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server tag ac-name pppoes
pppoe-server tag ppp-max-payload命令用来使能对PPP最大负载TAG的支持，并指定最大负载的范围。
undo pppoe-server tag ppp-max-payload命令用来恢复缺省情况。
pppoe-server tag ppp-max-payload [ minimum minvalue maximum maxvalue ]
undo pppoe-server tag ppp-max-payload
不支持PPP最大负载TAG。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
minimum minvalue：最大负载的最小值，取值范围为64～4470，单位为字节，缺省值为1492字节。
maximum maxvalue：最大负载的最大值，取值范围为64～4470，单位为字节，缺省值为1500字节。maxvalue值要大于等于minvalue值。
PPP最大负载TAG主要提供对PPP的载荷超过1492的大报文支持，最大程度上减少报文的分片。PPP最大负载TAG包含在PPPoE Client端发送的PADI和PADR报文里。如果PPPoE Client端发送的此TAG值处于本命令配置的范围内，则PPPoE Server将此TAG原样拷贝至回复的PADO和PADS报文中；否则就认为报文的请求无效，不向PPPoE Client端回复PADO或PADS报文。
缺省情况下，PPPoE Server不支持此TAG，此时如果收到的PADI和PADR报文中包含此TAG，则直接忽略，不在回应的PADO和PADS报文中携带此TAG。
需要注意的是，jumboframe enable命令可以改变接口支持的超长帧的大小，jumboframe enable命令配置的超长帧的最大长度应大于pppoe-server tag ppp-max-payload命令配置的最大负载的最大值。
# 使能对PPP最大负载TAG的支持，并指定最大负载的范围为1494～1508字节。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server tag ppp-max-payload minimum 1494 maximum 1508
· jumboframe enable（接口管理命令参考/以太网接口）
pppoe-server throttle per-mac命令用来配置接口允许每个用户创建会话的速度。
undo pppoe-server throttle per-mac命令用来恢复缺省情况。
pppoe-server throttle per-mac session-requests session-request-period blocking-period
undo pppoe-server throttle per-mac
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/L3VE接口视图/L3VE子接口视图
session-requests：在监视时间段内允许每个MAC地址的会话数目，取值范围为1～100000。
session-request-period：监视时间，取值范围为1～3600，单位为秒。
blocking-period：扼制时间，取值范围为0～3600，单位为秒。
设备可以通过此命令来限制特定接口下每个用户（每个用户通过MAC地址进行标识）创建会话的速度。如果用户建立会话的速度达到门限值，即在监视时间段内该用户的会话请求数目超过本命令配置的允许数目，则扼制该用户的会话请求，即在监视时间段内该用户的超出允许数目的请求都会被丢弃，并输出对应的Log信息。如果扼制时间配置为0，表示不扼制会话请求，但仍然会输出Log信息。
· 监视表：监视各用户在监视时间周期内创建的会话数。监视表的规格为8K。当监视表达到规格时，对新用户的会话请求不进行监视和扼制，正常建立会话。监视表项的老化时间为配置的session-request-period值，老化后对用户重新监视。
· 扼制表：当某用户建立会话的速度超过门限值时，会将该用户的信息加入扼制表，扼制该用户的会话请求。扼制表规格为8K。当扼制表达到规格时，对新用户的会话请求只进行监视和发送Log信息，但不触发扼制。扼制表项的老化时间为配置的blocking-period值，老化后对用户重新监视。
修改本命令的配置后，系统将删除已记录的监视表和扼制表，重新开始监视每个用户的会话请求。
# 配置接口允许每个MAC地址创建会话的速度。
[Sysname] interface gigabitethernet 3/1/1
[Sysname-GigabitEthernet3/1/1] pppoe-server throttle per-mac 100 100 5
· display pppoe-server throttled-mac
pppoe-server virtual-template va-pool命令用来配置VA池。
undo pppoe-server virtual-template va-pool命令用来删除VA池。
pppoe-server virtual-template template-number [ slot slot-number ] va-pool va-volume
undo pppoe-server virtual-template template-number [ slot slot-number ] va-pool
IRF模式：
不存在VA池。
virtual-template template-number：指定需要使用VA池的虚拟模板接口。该接口必须已经存在。
va-pool va-volume：指定需要创建的VA池的大小，取值范围为1～65534。
slot slot-number：在指定单板上创建局部VA池。slot-number表示单板所在的槽位号。如果不指定本参数，则表示创建全局VA池。（独立运行模式）
chassis chassis-number slot slot-number：在指定成员设备的指定单板上创建局部VA池。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果不指定本参数，则表示创建全局VA池。（IRF模式）
PPPoE在建立连接时需要创建VA接口（VA接口用于PPPoE与PPP之间的报文传递），在用户下线后需要删除VA接口。由于创建/删除VA接口需要一定的时间，所以如果有大量用户上线/下线时，PPPoE的连接建立、连接拆除性能会受到影响。
使用VA池对PPPoE的连接建立、连接拆除性能有显著提高。VA池是在建立连接前事先创建的VA接口的集合。创建VA池后，当需要创建VA接口时，直接从VA池中获取一个VA接口，加快了PPPoE连接的建立速度。当用户下线后，直接把VA接口放入VA池中，不需要删除VA接口，加快了PPPoE连接的拆除速度。当VA池中的VA接口耗光后，仍需在建立PPPoE连接时再创建VA接口，在用户下线后删除VA接口。
· 每个虚拟模板接口只能关联一个全局VA池，在每个单板上只能关联一个局部VA池。通过某单板上的以太网接口上线的用户，只能使用上线以太网接口绑定的虚拟模板接口在该单板上关联的VA池。如果想要修改使用的VA池的大小，只能先删除原来的配置，然后重新配置VA池。
· 创建/删除VA池需要花费一定的时间，请用户耐心等待。在VA池创建/删除过程中（还没创建/删除完成）允许用户上线/下线，但正在创建/删除的VA池不生效。
· 系统可能由于资源不足不能创建用户指定容量的VA池，用户可以通过display pppoe-server va-pool命令查看实际可用的VA池的容量以及VA池的状态。
· VA池会占用较多的系统内存，请用户根据实际情况创建合适大小的VA池。
· 删除VA池时，如果已有在线用户使用该VA池中的VA接口，不会导致这些用户下线。
# 为虚拟模板2创建容量为1000的VA池。
[Sysname] pppoe-server virtual-template 2 va-pool 1000
· display pppoe-server va-pool
reset counters interface virtual-access命令用来清除VA接口的统计信息。
【命令】
reset counters interface [ virtual-access [ interface-number ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
virtual-access：清除VA接口的统计信息。
interface-number：VA接口的编号。取值范围为已创建的VA接口的编号。
【使用指导】
在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清楚该接口的原有的统计信息，重新进行统计。
· 如果未指定virtual-access和interface-number，将清除除VA接口外所有接口的统计信息；
· 如果指定virtual-access而未指定interface-number，将清除所有VA接口的统计信息；
· 如果同时指定virtual-access和interface-number，将清除指定VA接口的统计信息。
【举例】
# 清除VA接口10的统计信息。
<Sysname> reset counters interface virtual-access 10
【相关命令】
· display interface virtual-access
reset pppoe-server命令用来在PPPoE Server端清除PPPoE会话。
reset pppoe-server { all | interface interface-type interface-number | virtual-template number }
all：清除全部PPPoE会话。
interface interface-type interface-number：清除指定接口的PPPoE会话。interface-type interface-number用来指定接口的类型和编号。
virtual-template number：清除指定虚拟模板接口的PPPoE会话。
# 在PPPoE Server端清除Virtual-template1上的PPPoE会话。
<Sysname> reset pppoe-server virtual-template 1
reset pppoe-server packet statistics命令用来清除PPPoE的协商报文统计信息。
【命令】
独立运行模式：
reset pppoe-server packet statistics [ slot slot-number ]
IRF模式：
reset pppoe-server packet statistics [ chassis chassis-number slot slot-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：清除指定单板的PPPoE Server的报文统计信息。slot-number表示单板所在的槽位号。不指定本参数时，将清除所有单板的PPPoE Server报文统计信息。（独立运行模式）
chassis chassis-number slot slot-number：清除指定成员设备上指定单板的PPPoE Server的报文统计信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定本参数时，将清除所有成员设备上所有单板的PPPoE Server报文统计信息。（IRF模式）
【举例】
# 清除接口板Slot2上的PPPoE Server的协商报文统计信息。（独立运行模式）
<Sysname> reset pppoe-server packet statistics slot 2
# 清除成员设备1的接口板Slot2上的PPPoE Server的协商报文统计信息。（IRF模式）
<Sysname> reset pppoe-server packet statistics chassis 1 slot 2
【相关命令】
· display pppoe-server packet statistics
service命令用来配置在指定slot上处理当前接口的流量。
undo service命令用来恢复缺省情况。
【命令】
独立运行模式：
service slot slot-number
undo service slot
IRF模式：
service chassis chassis-number slot slot-number
undo service chassis
【缺省情况】
未指定处理当前接口流量的slot，业务处理在接收报文的slot上进行。
【视图】
虚拟模板接口视图
【缺省用户角色】
network-admin
【参数】
slot slot-number：指定单板所在的槽位号。slot-number表示单板所在的槽位号。（独立运行模式）
chassis chassis-number slot slot-number：指定成员设备上的指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）
【使用指导】
如果有业务要求同一个接口的流量必须在同一slot上进行处理，此时可以通过service命令指定处理当前接口流量的slot。
执行本命令前，需要确保指定的slot可用。当指定的slot不可用时，即使VA接口up，流量转发也会失败；当指定的slot恢复可用时，流量可以继续在指定slot上进行处理。
【举例】
# 配置在指定的slot处理虚拟模板接口10下VA接口的流量。
<Sysname> system-view
[Sysname] interface virtual-template 10
[Sysname-Virtual-Template10] service slot 2
snmp virtual-access visible命令用来配置VA接口对MIB（Management Information Base，管理信息库）可见。
undo snmp virtual-access visible命令用来恢复缺省情况。
【命令】
snmp virtual-access visible
undo snmp virtual-access visible
【缺省情况】
VA接口对MIB不可见。
【视图】
系统视图
【缺省用户角色】
【使用指导】
由于大多情况下，用户并不关心VA接口，在缺省情况下，VA接口对MIB不可见，此时设备会忽略NMS发送的对于VA接口的配置和查询请求，这不仅可以提高设备获取其它接口信息的效率，提升用户体验度，同时还可以降低设备的工作量，从而避免CPU资源浪费。
如果用户需要对VA接口进行配置或查询，则可以通过执行本命令配置VA接口对MIB可见。
【举例】
# 配置VA接口对MIB可见。
<Sysname> system-view
[Sysname] snmp virtual-access visible
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
