- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-PPP命令
本章节下载： 01-PPP命令 (350.09 KB)
目 录
1.1.3 ip address ppp-negotiate
1.1.7 ppp account-statistics enable
1.1.10 ppp authentication-mode
1.1.16 ppp ipcp remote-address match
2.1.1 display pppoe-server session packet
2.1.2 display pppoe-server session summary
2.1.3 display pppoe-server throttled-mac
2.1.4 display pppoe-server va-pool
2.1.5 ipv6 nd ra seperate-delegation dhcp-pool
2.1.6 pppoe-server access-delay
2.1.7 pppoe-server access-line-id bas-info
2.1.8 pppoe-server access-line-id circuit-id parse-mode
2.1.9 pppoe-server access-line-id circuit-id trans-format
2.1.10 pppoe-server access-line-id content
2.1.11 pppoe-server access-line-id remote-id trans-format
2.1.12 pppoe-server access-line-id trust
2.1.13 pppoe-server access-line-id vxlan-info enable
2.1.14 pppoe-server account-vendor adsl-forum enable
2.1.16 pppoe-server non-broadcast-padi enable
2.1.17 pppoe-server session-limit
2.1.18 pppoe-server session-limit per-mac
2.1.19 pppoe-server session-limit per-vlan
2.1.20 pppoe-server session-limit total
2.1.21 pppoe-server tag ac-name
2.1.22 pppoe-server tag ppp-max-payload
2.1.23 pppoe-server throttle per-mac
2.1.24 pppoe-server virtual-template va-pool
2.2.2 display pppoe-client session packet
2.2.3 display pppoe-client session summary
2.2.6 reset pppoe-client session packet
display ip pool命令用来显示PPP地址池的信息。
display ip pool [ pool-name | group group-name ]
pool-name：显示指定PPP地址池的信息。pool-name表示PPP地址池的名称，为1～31个字符的字符串，区分大小写。
group group-name：显示指定组内的PPP地址池信息。group-name表示组的名称，为1～31个字符的字符串，区分大小写。
如果不指定任何参数，则显示所有PPP地址池的简要信息；如果指定PPP地址池的名称，将显示指定PPP地址池的详细信息。
# 显示所有PPP地址池的简要信息。
Group name: a
Pool name Start IP address End IP address Free In use
aaa1 1.1.1.1 1.1.1.5 5 0
aaa2 1.1.1.6 1.1.1.10 5 0
Group name: b
Pool name Start IP address End IP address Free In use
bbb 1.1.2.1 1.1.2.5 4 1
2.2.2.1 2.2.2.5 5 0
# 显示组a的PPP地址池的简要信息。
<Sysname> display ip pool group a
Group name: a
Pool name Start IP address End IP address Free In use
aaa1 1.1.1.1 1.1.1.5 5 0
aaa2 1.1.1.6 1.1.1.10 5 0
# 显示PPP地址池bbb的详细信息。
Group name: b
Pool name Start IP address End IP address Free In use
bbb 1.1.2.1 1.1.2.5 4 1
2.2.2.1 2.2.2.5 5 0
In use IP addresses:
IP address Interface
1.1.2.1 POS2/2/0
表1-1 display ip pool命令显示信息描述表
|
PPP地址池的名称 |
|
|
IP地址范围的起始IP地址 |
|
|
IP地址范围的结束IP地址 |
|
|
空闲IP地址个数 |
|
|
已经分配出去的IP地址个数 |
|
|
已经分配出去的IP地址信息 |
|
|
本端设备上为对端接口申请分配该IP地址的接口 |
display ppp access-user命令用来显示PPP接入用户的信息。
interface interface-type interface-number：显示通过指定接口上线的PPP接入用户的简要信息。interface-type interface-number表示用户接入接口的类型及接口号。
count：显示通过指定接口上线的PPP接入用户总数。
ip-address ip-address：显示指定IP地址对应的PPP接入用户的详细信息。ip-address表示用户的IP地址。
ipv6-address ipv6-address：显示指定IPv6地址对应的PPP接入用户的详细信息。ipv6-address表示用户的IPv6地址。
username user-name：显示指定用户名的PPP接入用户的详细信息。user-name表示用户的名称，为1～80个字符的字符串，区分大小写。
user-type：显示指定类型的在线用户的简要信息。
lac：显示设备作为LAC的在线用户的简要信息。
lns：显示设备作为LNS的在线用户的简要信息。
pppoe：显示用户类型为PPPoE的在线用户的简要信息。
PPP接入用户的简要信息包括：用户对应的VA接口简名、用户的用户名、MAC地址、IP地址/IPv6地址。
PPP接入用户的详细信息包括：用户对应的VA接口简名、用户User ID、用户的用户名、认证信息、用户上下行流量数、用户接入设备的时间等。
# 查看通过接口GigabitEthernet1/0/1上线的PPP接入用户的简要信息。
<Sysname> display ppp access-user interface gigabitethernet 1/0/1
Interface Username MAC address IP address IPv6 address
VA0 user1@h3c 0001-0101-9101 192.168.100.173 -
VA1 h3cajerizerfsss 0001-0101-9101 192.168.80.173 2000::1
Sserercerws
# 查看通过接口GigabitEthernet1/0/1上线的PPP接入用户总数。
<Sysname> display ppp access-user interface gigabitethernet 1/0/1 count
Total users: 2
表1-2 display ppp access-user命令显示信息描述表（简要信息）
|
用户对应的VA接口简名 |
|
|
用户名（“-”表示用户不需要认证） |
|
|
用户MAC地址（“-”表示用户为非PPPoE用户） |
|
|
用户IP地址（“-”表示用户未分配到IP地址） |
|
|
用户IPv6地址（“-”表示用户未分配到IPv6地址） |
|
|
PPP接入用户总数 |
# 查看IP地址为50.50.50.3的PPP接入用户的详细信息。
<Sysname> display ppp access-user ip-address 50.50.50.3
Basic:
Interface: VA0
User ID: 0x28000002
Username: user1@hrss
Domain: hrss
Access interface: RAGG22
Service-VLAN/Customer-VLAN: -/-
MAC address: 0000-0000-0001
IP address: 50.50.50.3
IPv6 address: -
IPv6 PD prefix: -
VPN instance: 123
Access type: PPPoE
Authentication type: CHAP
AAA:
Authentication state: Authenticated
Authorization state: Authorized
Realtime accounting switch: Open
Realtime accounting interval: 60s
Login time: 2013-1-19 2:42:3:358
Accounting start time: 2013-1-19 2:42:3:382
Accounting state: Accounting
Idle cut: 0 sec 0 byte
Session timeout: 12000 s
Time remained: 8000 s
Byte remained: 20971520 bytes
Redirect WebURL: http://6.6.6.6
ACL&QoS:
User profile: profile123 (active)
User group profile: -
Inbound CAR: CIR 64000bps PIR 640000bps CBS 5000bit
Outbound CAR: CIR 64000bps PIR 640000bps CBS 6000bit
User priority: -
NAT:
Global IP address: 111.8.0.200
Port block: 28744-28748
Flow Statistic:
IPv4 uplink packets/bytes: 7/546
IPv4 downlink packets/bytes: 0/0
IPv6 uplink packets/bytes: 0/0
IPv6 downlink packets/bytes: 0/0
ITA:
Level-1 uplink packets/bytes: 100/128000
downlink packets/bytes: 200/256000
Level-2 uplink packets/bytes: 100/128000
downlink packets/bytes: 200/256000
表1-3 display ppp access-user命令显示信息描述表（详细信息）
|
用户对应的VA接口简名 |
|
|
用户名（“-”表示用户不需要认证） |
|
|
认证使用的ISP域名（“-”表示未指定认证ISP域名） |
|
|
服务提供商VLAN/用户VLAN（“-”表示没有VLAN信息） |
|
|
用户MAC地址 |
|
|
用户的IP地址（“-”表示用户没有分配到IP地址） |
|
|
用户的IPv6地址（“-”表示用户没有分配到IPv6地址） |
|
|
用户的IPv6代理前缀（“-”表示用户没有分配到IPv6代理前缀） |
|
|
用户所属VPN（“-”表示未绑定VPN实例） |
|
|
用户的接入类型，目前支持PPPoE和L2TP |
|
|
用户接入采用的认证类型，包括：PAP、CHAP、MS-CHAP、MS-CHAP-V2 |
|
|
AAA信息 |
|
|
· Idle：表示未认证 · Authenticating：表示正在认证中 · Authenticated：表示已认证 |
|
|
· Idle：表示未授权 · Authorizing：表示正在授权中 · Authorized：表示已授权 |
|
|
· Open：表示开启 · Closed：表示关闭 |
|
|
实时计费时间间隔，单位为秒（“-”表示未授权实时计费时间间隔） |
|
|
开始对用户计费的时间（“-”表示未对用户计费） |
|
|
· Accounting：表示正在计费 · Stop：表示停止计费 |
|
|
用户的授权时间，单位为秒（“-”表示未对用户指定授权时间） |
|
|
用户的剩余时间，单位为秒（“-”表示未对用户指定授权时间） |
|
|
用户的剩余流量，单位为字节（“-”表示未对用户指定授权流量） |
|
|
用户的上线推送页面地址（“-”表示未对用户指定上线推送页面地址） |
|
|
ACL和QoS信息 |
|
|
授权User Profile名称（“-”表示未授权User Profile） 括号中的active表示授权User Profile下发成功，inactive表示授权User Profile下发失败 |
|
|
授权的User Group Profile（“-”表示未授权User Group Profile） 括号中的active表示授权User Group Profile下发成功，inactive表示授权User Group Profile下发失败 |
|
|
授权的入方向CAR：CIR承诺信息速率、PIR峰值速度和CBS承诺突发尺寸 |
|
|
授权的出方向CAR：CIR承诺信息速率、PIR峰值速度和CBS承诺突发尺寸 |
|
|
User priority |
授权的用户优先级（“-”表示未授权用户优先级） |
|
NAT信息 |
|
|
用户的公网IP地址（进行NAT444地址转换后显示此字段，关于NAT444地址转换的详细介绍请参见“三层技术-IP业务配置指导”中的“NAT”） |
|
|
用户的端口块：起始端口-结束端口（进行NAT444地址转换后显示此字段） |
|
|
用户的IPv4上行计费流量的报文数和字节数 |
|
|
用户的IPv4下行计费流量的报文数和字节数 |
|
|
用户的IPv6上行计费流量的报文数和字节数 |
|
|
用户的IPv6下行计费流量的报文数和字节数 |
|
|
ITA统计信息（使能ITA后才会显示ITA统计信息；如果配置了traffic-separate enable命令，Flow Statistic统计信息中将不包含ITA统计信息。关于ITA和traffic-separate enable命令的详细介绍请参见“安全配置指导”中的“AAA”） |
|
|
计费等级为n的上行和下行流量的报文数和字节数，n的取值由traffic level命令决定，取值范围为1～8 |
ip address ppp-negotiate命令用来为接口配置IP地址可协商属性，使接口接受PPP协商产生的由Server端分配的IP地址。
undo ip address ppp-negotiate命令用来恢复缺省情况。
接口没有配置IP地址可协商属性。
ip address ppp-negotiate命令和ip address命令互斥，二者不能同时配置。
# 为接口Virtual-Template1配置IP地址可协商属性。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ip address ppp-negotiate
· ip address（三层技术-IP业务命令参考/IP地址）
ip pool命令用来配置PPP地址池。
undo ip pool命令用来删除指定的PPP地址池或删除指定PPP地址池下的指定IP地址范围，该IP地址范围必须与配置的IP地址范围相同。
ip pool pool-name start-ip-address [ end-ip-address ] [ group group-name ]
undo ip pool pool-name [ start-ip-address [ end-ip-address ] ]
没有配置PPP地址池。
pool-name：PPP地址池的名称，为1～31个字符的字符串，区分大小写。
start-ip-address [ end-ip-address ]：定义一个IP地址范围。start-ip-address为起始IP地址，end-ip-address为结束IP地址。一个起始IP地址和结束IP地址之间的地址为一个IP地址范围。如果不指定结束IP地址，则该IP地址范围中只有一个IP地址，即起始IP地址。
group group-name：指定PPP地址池所在的组。group-name表示组的名称，为1～31个字符的字符串，区分大小写。不指定本参数时，组名称为default。
系统支持多个地址空间，以此来实现对VPN的支持，每个地址空间可以对应一个VPN，不同地址空间中可以存在相同的IP地址。
系统用组来划分地址空间，每个组表示一个地址空间。设备上可以存在多个组。一个组下可以包含多个PPP地址池，一个PPP地址池下可以包含多个IP地址范围。
· 一个PPP地址池只能属于一个组。
· 一个PPP地址池下可以包含多个IP地址范围，一次只能配置一个IP地址范围，可以通过多次配置本命令来配置多个IP地址范围。
· 不同组内的IP地址范围可以重叠，同一个组内的IP地址范围不可以重叠。
· 一个IP地址范围中包含的IP地址数最多为65535。
· 一个PPP地址池中包含的IP地址数最多为65535。
· 对PPP地址池配置的修改不会影响到已经分配出去的IP地址的使用。比如，从PPP地址池a中分配出去一个IP地址1.1.1.1后，删除PPP地址池a，已经分配出去的IP地址1.1.1.1仍可以正常使用。
# 配置PPP地址池aaa，IP地址范围为129.102.0.1到129.102.0.10，PPP地址池所在的组为a。
[Sysname] ip pool aaa 129.102.0.1 129.102.0.10 group a
ip pool gateway命令用来配置PPP地址池的网关地址。
undo ip pool gateway命令用来删除指定PPP地址池的网关地址。
ip pool pool-name gateway ip-address [ vpn-instance vpn-instance-name ]
undo ip pool pool-name gateway
没有为PPP地址池配置网关地址。
pool-name：PPP地址池的名称，为1～31个字符的字符串，区分大小写。该PPP地址池必须已经存在。
ip-address：PPP地址池的网关地址。
vpn-instance vpn-instance-name：网关地址所在的VPN实例。指定的VPN实例必须已经存在。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。不指定本参数时，表示指定的是公网IP地址。
Server端的接口必须在配置IP地址后，才能开始进行IPCP协商，为Client端分配IP地址。在BRAS接入场景下，用户的IP地址都是Server端通过地址池分配的，大量用户可能是通过Server端的很多不同接口接入的，这样Server端上每个接入接口上都需要配置一个IP地址，会占用很多IP地址。
在这种情况下，用户可以为PPP地址池配置一个网关地址。配置网关地址后，在所有使用该PPP地址池为用户分配IP地址的接入接口上，当接入接口没有配置IP地址时，将使用该PPP地址池的网关地址进行IPCP协商。这样，就不用为每个接入接口单独配置IP地址了，大大节省了占用的IP地址数量。
· 当同时配置了PPP地址池的网关地址和接入接口的IP地址时，会使用接入接口的IP地址进行IPCP协商。
· 每个PPP地址池只能配置一个网关地址，不同PPP地址池配置的网关地址不能相同，即为不同PPP地址池配置网关地址时，ip-address和vpn-instance-name不能完全相同。
· PPP地址池的网关地址可以配置为任意一个IP地址，只要不同PPP地址池的网关地址不冲突即可。
# 为PPP地址池aaa配置网关地址为1.1.1.1，所在VPN实例为test。
[Sysname] ip pool aaa gateway 1.1.1.1 vpn-instance test
nas-port-type命令用来配置接口的nas-port-type属性。
undo nas-port-type命令用来恢复缺省情况。
nas-port-type属性由PPP用户的业务类型和承载链路类型决定：
· 如果是PPPoE业务，nas-port-type属性为ethernet；
· 如果是L2TP业务，nas-port-type属性为virtual。
802.11：符合Wireless-IEEE 802.11标准的接口类型，对应的编码值为19。
adsl-cap：ADSL-CAP（Asymmetric DSL，Carrierless Amplitude Phase Modulation）接口类型，
adsl-dmt：ADSL-DMT（Asymmetric DSL，Discrete Multi-Tone）接口类型，对应的编码值为13。
async：Async接口类型，对应的编码值为0。
cable：Cable接口类型，对应的编码值为17。
ethernet：Ethernet接口类型，对应的编码值为15。
g.3-fax：G.3 Fax接口类型，对应的编码值为10。
hdlc：HDLC接口类型，对应的编码值为7。
idsl：IDSL（ISDN Digital Subscriber Line）接口类型，对应的编码值为14。
isdn-async-v110：ISDN Async V.110接口类型，对应的编码值为4。
isdn-async-v120：ISDN Async V.120接口类型，对应的编码值为3。
isdn-sync：ISDN Sync接口类型，对应的编码值为2。
piafs：符合PIAFS（PHS（Personal Handyphone System）Internet Access Forum Standard）标准的接口类型，对应的编码值为6。
sdsl：SDSL（Symmetric DSL）接口类型，对应的编码值为11。
sync：Sync接口类型，对应的编码值为1。
virtual：Virtual接口类型，对应的编码值为5。
wireless-other：Wireless-other接口类型，对应的编码值为18。
x.25：X.25接口类型，对应的编码值为8。
x.75：X.75接口类型，对应的编码值为9。
xdsl：XDSL（Digital Subscriber Line of unknown type）接口类型，对应的编码值为16。
本命令配置的nas-port-type属性主要应用于RADIUS认证计费时所携带的nas-port-type属性。
关于nas-port-type属性的详细介绍请参见RFC 2865。
# 配置虚拟模板接口1的nas-port-type属性为sync。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] nas-port-type sync
ppp account-statistics enable命令用来开启PPP计费统计功能。
undo ppp account-statistics enable命令用来恢复缺省情况。
ppp account-statistics enable [ acl { acl-number | name acl-name } ]
undo ppp account-statistics enable
PPP计费统计功能处于关闭状态。
acl：对符合ACL的流量进行计费统计。如果不配置ACL，则对所有流量都进行计费统计。
acl-number：指定ACL的编号。acl-number表示ACL的编号，取值范围2000～2999表示IPv4基本ACL、IPv6基本ACL，取值范围3000～3999表示IPv4高级ACL、IPv6高级ACL。对于同一个ACL编号，如果同时存在对应的IPv4 ACL和IPv6 ACL，则会同时生效。
name acl-name：指定ACL的名称。acl-name表示ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头。为避免混淆，ACL的名称不允许使用英文单词all。
# 在Virtual-Template1上开启PPP计费统计功能。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp account-statistics enable
ppp acfc local-request命令用来配置本地发送ACFC协商请求，即LCP协商时本地发送的协商请求携带ACFC协商选项。
undo ppp acfc local-request命令用来恢复缺省情况。
LCP协商时本地发送的协商请求不携带ACFC协商选项。
# 在接口Virtual-Template1上配置本地发送ACFC协商请求。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp acfc local-request
ppp acfc remote-reject命令用来拒绝对端的ACFC协商请求，即LCP协商时拒绝对端携带的ACFC协商选项。
undo ppp acfc remote-reject命令用来恢复缺省情况。
接受对端的ACFC协商请求，即LCP协商时接受对端携带的ACFC协商选项，并且发送的报文进行地址控制字段压缩。
# 在接口Virtual-Template1上配置拒绝对端的ACFC协商请求。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp acfc remote-reject
ppp authentication-mode命令用来配置本地认证对端的认证方式。
undo ppp authentication-mode命令用来取消配置的认证方式，即不进行认证。
PPP协议不进行认证。
chap：采用CHAP认证方式。
ms-chap：采用MS-CHAP认证方式。
ms-chap-v2：采用MS-CHAP-V2认证方式。
pap：采用PAP认证方式。
call-in：表示只在远端用户呼入时才认证对方。当本端作为DDR呼叫的接收端时可以配置本参数。关于DDR的详细介绍请参见“二层技术-广域网接入配置指导”中的“DDR”。
domain isp-name：表示用户认证采用的ISP域名，为1～255个字符的字符串，不区分大小写。
domain default enable isp-name：配置接口的缺省ISP域，为1～255个字符的字符串，不区分大小写。
PPP有以下几种认证方式：
· PAP为两次握手认证，口令为明文。
· CHAP为三次握手认证，口令为密文。
· MS-CHAP为微软CHAP认证，是三次握手认证，口令为密文。
· MS-CHAP-V2为微软CHAP V2认证，是三次握手认证，口令为密文。
上述任何一种认证方式，只是一种认证过程，最终能否通过认证，还需要AAA来作决定，AAA可以利用本地认证数据库认证或由AAA服务器进行认证。关于AAA认证的详细介绍请参见“安全配置指导”中的“AAA”。
· 如果配置时指定了domain isp-name，则使用指定ISP域对对端设备进行认证，如果要进行IP地址分配，则必须在该ISP域下关联PPP地址池（通过display domain命令可以查看该ISP域的配置）。
· 如果配置时没有指定domain isp-name，则判断用户名中是否带有domain信息。
¡ 如果用户名中带有domain信息，则以用户名中的domain为准（若本地不存在该domain，则认证失败）；
¡ 如果用户名中不带domain信息，则使用接口下配置的缺省ISP域（即配置时指定了domain default enable isp-name），如果接口下没有配置缺省ISP域，则使用系统缺省的ISP域（系统缺省ISP域可以通过命令domain default配置，若不配置，则系统缺省ISP域为system）。
# 在接口Virtual-Template1上，采用PAP方法认证对端设备。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp authentication-mode pap
# 在接口Virtual-Template1上，采用PAP、CHAP、MS-CHAP三种方法认证对端设备。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp authentication-mode pap chap ms-chap
· domain default（安全命令参考/AAA）
· local-user（安全命令参考/AAA）
ppp chap password命令用来配置进行CHAP认证时采用的密码。
undo ppp chap password命令用来取消配置的密码。
ppp chap password { cipher | simple } password
没有配置进行CHAP认证时采用的密码。
cipher：表示以密文方式设置密码。
simple：表示以明文方式设置密码。
password：CHAP认证时采用的密码，区分大小写，以明文方式设置密码时为1～48个字符的字符串，以密文方式设置密码时为1～97个字符的字符串。
需要注意的是，以明文或密文方式设置的密码，均以密文的方式保存在配置文件中。
# 配置本地设备以CHAP方式被对端设备认证时，密码为sysname。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp chap password simple sysname
· ppp authentication-mode chap
ppp chap user命令用来配置采用CHAP认证时的用户名。
undo ppp chap user命令用来删除已有的配置。
CHAP认证的用户名为空。
username：CHAP认证用户名，为1～80个字符的字符串，区分大小写。该用户名是发送到对端设备进行CHAP认证时使用的用户名。
配置CHAP认证时，要将各自的username配置为对端的local-user，而且对应的password要一致。
# 配置接口Virtual-Template1进行CHAP认证时的用户名为Root。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp chap user Root
· ppp authentication-mode chap
ppp ipcp dns命令用来配置设备为对端设备指定DNS服务器的IP地址。
undo ppp ipcp dns命令用来禁止设备为对端设备指定DNS服务器的IP地址。
ppp ipcp dns primary-dns-address [ secondary-dns-address ]
undo ppp ipcp dns primary-dns-address [ secondary-dns-address ]
设备不为对端设备指定DNS服务器的IP地址。
primary-dns-address：主DNS服务器的IP地址。
secondary-dns-address：从DNS服务器的IP地址。
当设备之间通过PPP协议相连时，通过协商，设备可以为对端设备指定DNS服务器的IP地址（但需要等待对端请求，不会主动给对端指定DNS的地址）。
如果主机与设备通过PPP协议相连时，用户可以在主机上使用命令winipcfg或ipconfig/all来查看设备为其提供的DNS服务器的IP地址。
# 配置设备为对端设备分配的主DNS服务器的IP地址为100.1.1.1，从DNS服务器的IP地址为100.1.1.2。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp ipcp dns 100.1.1.1 100.1.1.2
ppp ipcp dns admit-any命令用来配置设备可以被动地接收对端设备指定的DNS服务器的IP地址，即设备不发送DNS请求，也能接收对端设备分配的DNS服务器的IP地址。
undo ppp ipcp dns admit-any命令用来禁止设备被动地接收对端设备指定的DNS服务器的IP地址。
设备不会被动地接收对端设备指定的DNS服务器的IP地址。
当设备通过PPP协议与其它设备相连时，通过协商，设备可以被动地接收对端设备指定的DNS服务器地址，这样设备就可以使用对端设备指定的DNS服务器来解析域名。
正常情况下，Client端配置了ppp ipcp dns request，Server端才会为本端指定DNS服务器地址。但是有一些特殊的设备，Client端并未请求，Server端却要强制为Client端指定DNS服务器地址，从而导致协商不通过，为了适应这种情况，Client端可以配置ppp ipcp dns admit-any。
# 配置本地设备的Virtual-Template1接口可以被动地接收对端指定的DNS服务器地址。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp ipcp dns admit-any
ppp ipcp dns request命令用来配置设备可以主动向对端请求DNS服务器地址。
undo ppp ipcp dns request命令用来恢复缺省情况。
禁止设备主动向对端请求DNS服务器地址。
当设备通过PPP协议与其它设备相连时（通常为设备拨号连接运营商的接入服务器），在进行IPCP协商时，设备可以主动请求对端设备为其指定DNS服务器地址，这样设备就可以使用对端设备指定的DNS来解析域名。
如果协商到有效的DNS服务器地址，将在接口显示信息中打印出来。
# 配置Virtual-Template1接口主动请求DNS服务器地址。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp ipcp dns request
ppp ipcp remote-address match命令用来使能接口的IP网段检查功能。
undo ppp ipcp remote-address match命令用来关闭接口的IP网段检查功能。
undo ppp ipcp remote-address match
接口的IP网段检查功能处于关闭状态。
使能接口的IP网段检查功能后，当IPCP协商时，本端会检查对端接口的IP地址与本端接口的IP地址是否在同一网段，如果不在同一网段，则IPCP协商失败。
# 在虚拟模板接口1上使能接口的IP网段检查功能
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp ipcp remote-address match
ppp ip-pool route命令用来配置PPP地址池路由。
undo ppp ip-pool route命令用来删除PPP地址池路由。
ppp ip-pool route ip-address { mask-length | mask } [ vpn-instance vpn-instance-name ]
undo ppp ip-pool route ip-address { mask-length | mask } [ vpn-instance vpn-instance-name ]
没有配置PPP地址池路由。
ip-address：PPP地址池路由的IP地址，为点分十进制格式。
mask-length：PPP地址池路由的子网掩码长度，即掩码中连续“1”的个数，取值范围为0～32。
mask：PPP地址池路由的IP地址相应的子网掩码，为点分十进制格式。
vpn-instance-name：MPLS L3VPN实例的名称，为1～31个字符的字符串，区分大小写。该VPN实例必须已经存在。如果未指定本参数，则表示PPP地址池路由位于公网中。
BRAS（Broadband Remote Access Server，宽带接入服务器）通过撤销和发布PPP地址池路由来实现对下行流量转发的控制。
BRAS设备配置PPP地址池路由以后，将生成一条黑洞静态路由，所有到该网段的流量均被丢弃，只有当合法用户上线以后，在BRAS设备上添加一条对应的主机路由，下行的用户流量才能被正确转发。动态路由协议通过引入静态路由把该路由发布到上游的核心路由器上，核心路由器上所有到该网段的流量都引到BRAS设备上。
图1-1 PPP地址池路由示意图
用户需要保证配置的PPP地址池路由网段覆盖PPP地址池网段范围。当存在多个PPP地址池网段时，可以配置多条对应的PPP地址池路由。
# 配置PPP添加的PPP地址池路由为2.2.2.2/24。
[Sysname] ppp ip-pool route 2.2.2.2 24
ppp lqm命令用来开启PPP链路质量监测功能。
undo ppp lqm命令用来关闭PPP链路质量监测功能。
ppp lqm close-percentage close-percentage [ resume-percentage resume-percentage ]
PPP链路质量监测功能处于关闭状态。
close-percentage close-percentage：禁用链路质量百分比，取值范围为0～100。
resume-percentage resume-percentage：恢复链路质量百分比，取值范围为0～100。resume-percentage的值必须大于等于close-percentage的值。resume-percentage的缺省值等于close-percentage的值。
· 当在PPP链路两端同时开启链路质量监测功能时，两端设备的参数必须相等。一般来说，不建议在链路两端同时开启链路质量监测功能。
· 不建议在拨号线路上开启PPP链路质量监测功能。当在拨号线路上开启链路质量监测功能后，由于拨号线路的特点，一旦链路被禁用，DDR模块就会把拨号线路挂断，因此链路质量监测就不能正常的运行。只有当有数据需要传输时，DDR模块把拨号线路重新呼起，链路质量监测功能才能恢复正常。
# 在Dialer1接口上开启PPP链路质量监测功能，禁用链路质量百分比为90%，恢复链路质量百分比为95%。
[Sysname] interface dialer 1
[Sysname-Dialer1] ppp lqm close-percentage 90 resume-percentage 95
ppp lqm lcp-echo命令是用来配置当链路质量监测功能监测到链路质量低的时候向对端发送LCP echo报文。
undo ppp lqm lcp-echo命令用来恢复缺省情况。
【命令】
ppp lqm lcp-echo [ packet size ] [ interval seconds ]
undo ppp lqm lcp-echo
【缺省情况】
链路质量监测功能监测到链路质量低时不发送LCP echo报文。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
packet size：发送的检测报文在LCP echo报文固定长度的基础上增加的额外长度，取值范围为128～1500，单位为字节，缺省值为0字节。
interval seconds：发送检测报文的时间间隔，取值范围为1～10，单位为秒，缺省值为10秒。
【使用指导】
当开启PPP链路质量监测功能时，可以通过配置ppp lqm lcp-echo命令，在监测到链路质量低的时候向PPP链路对端定期发送大字节LCP echo报文进行检测，从而避免由大字节报文丢失导致链路质量低下时的链路动荡。
【举例】
# 配置Dialer1接口每隔1秒发送一个大字节LCP echo报文进行链路质量检测，检测报文长度为：LCP echo报文固定长度+1400字节。
<Sysname> system-view
[Sysname] interface dialer 1
[Sysname-Dialer1] ppp lqm lcp-echo packet 1400 interval 1
ppp pap local-user命令用来配置本地设备被对端设备采用PAP方式认证时发送的用户名和密码。
undo ppp pap local-user命令用来取消配置的用户名和密码。
ppp pap local-user username password { cipher | simple } password
被对端以PAP方式认证时，本地设备发送的用户名和密码均为空。
username：本地设备被对端设备采用PAP方式认证时发送的用户名，为1～80个字符的字符串，区分大小写。
cipher：表示以密文方式设置密码。
simple：表示以明文方式设置密码。
password：本地设备被对端设备采用PAP方式认证时发送的密码，区分大小写，以明文方式设置密码时为1～48个字符的字符串，以密文方式设置密码时为1～97个字符的字符串。
当本地设备被对端以PAP方式认证时，本地设备发送的用户名username和密码password应与对端设备的username（通过命令local-user username配置）和password（通过命令password { cipher | simple } password配置）一致。
需要注意的是，以明文或密文方式设置的密码，均以密文的方式保存在配置文件中。
# 配置本地设备被对端以PAP方式认证时发送的用户名为user1，密码为pass1。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp pap local-user user1 password simple pass1
· local-user（安全命令参考/AAA）
· password（安全命令参考/AAA）
ppp pfc local-request命令用来配置本地发送PFC协商请求，即LCP协商时本地发送的协商请求携带PFC协商选项。
undo ppp pfc local-request命令用来恢复缺省情况。
LCP协商时本地发送的协商请求不携带PFC协商选项。
# 在接口Virtual-Template1上配置本地发送PFC协商请求。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp pfc local-request
ppp pfc remote-reject命令用来拒绝对端的PFC协商请求，即LCP协商时拒绝对端携带的PFC协商选项。
undo ppp pfc remote-reject命令用来恢复缺省情况。
接受对端的PFC协商请求，即LCP协商时接受对端携带的PFC协商选项，并且发送的报文进行协议字段压缩。
# 在接口Virtual-Template1上配置拒绝对端的PFC协商请求。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp pfc remote-reject
ppp timer negotiate命令用来配置PPP协商超时时间间隔。
undo ppp timer negotiate命令用来恢复缺省情况。
PPP协商超时时间间隔为3秒。
seconds：协商超时时间间隔，取值范围为1～10，单位为秒。
在PPP协商过程中，如果在超时时间间隔内没有收到对端的应答报文，则PPP将会重发前一次发送的报文。
# 配置PPP协商超时时间间隔为5秒。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp timer negotiate 5
remote address命令用来配置为Client端分配IP地址。
undo remote address命令用来取消为Client端分配IP地址。
remote address { ip-address | pool pool-name }
接口不为Client端分配IP地址。
ip-address：为Client端分配的IP地址。
pool pool-name：为Client端分配IP地址使用的地址池，即将地址池pool-name中的一个IP地址分配给Client端。该地址池既可以是PPP地址池，也可以是DHCP地址池。pool-name表示地址池的名称，为1～31个字符的字符串，区分大小写。
当对端接口还未配置IP地址而本端接口已经有IP地址时，本端接口可以为对端接口分配IP地址。这时，需要在对端接口上配置ip address ppp-negotiate命令，使对端接口作为Client端，接受由PPP协商产生的、Server端分配的IP地址。
· PPP可以使用两类地址池为对端接口分配IP地址：PPP地址池、DHCP地址池，优先采用PPP地址池。如果用户配置了名称相同的PPP地址池和DHCP地址池，并采用该名称的地址池来分配IP地址，则系统只会使用PPP地址池来分配IP地址。
· 本端接口配置了remote address命令后会强制为对端分配IP地址，如果对端接口没有配置ip address ppp-negotiate命令而是直接配置了IP地址，则对端接口不会接受本端分配的IP地址，则会导致IPCP协商失败。
· Server端给Client端分配IP地址后，可以配置remote address/undo remote address命令，但是配置不能立即生效，已经为Client端分配的IP地址仍然可以正常使用，需要等到下一次IPCP协商时新的配置才生效。
· remote address命令的配置不能立即生效，需要等到下一次IPCP协商时，才会根据此配置进行协商。建议在配置此应用时先配置remote address命令，然后再配置ip address命令，使得remote address命令的配置能够生效（因为配置ip address命令后，就开始进行IPCP协商。因此，如果在ip address命令后配置remote address命令，需要等到下次IPCP协商时，才能为Client端分配IP地址。所以建议先配置remote address命令，再配置ip address命令）。
# 接口Virtual-Template1为Client端分配的IP地址为10.0.0.1。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] remote address 10.0.0.1
# 接口Virtual-Template1使用地址池aaa为Client端分配IP地址。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] remote address pool aaa
timer-hold命令用来配置接口发送keepalive报文的周期。
undo timer-hold命令用来恢复缺省情况。
接口发送keepalive报文的周期为10秒。
seconds：接口发送keepalive报文的周期，取值范围为0～32767，单位为秒。
如果将接口发送keepalive报文的周期配置为0秒，则不发送keepalive报文。
在速率非常低的链路上，参数period不能配置过小。因为在低速链路上，大报文可能会需要很长的时间才能传送完毕，这样就会延迟keepalive报文的发送与接收。而接口如果在retry个（可以通过timer-hold retry命令修改该个数）keepalive周期之后仍然无法收到对端的keepalive报文，它就会认为链路发生故障。如果keepalive报文被延迟的时间超过接口的这个限制，链路就会被认为发生故障而被关闭。
# 配置接口Virtual-Template1发送keepalive报文的周期为20秒。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] timer-hold 20
timer-hold retry命令用来配置接口在多少个keepalive周期内没有收到keepalive报文的应答就拆除链路。
undo timer-hold retry命令用来恢复缺省情况。
接口在5个keepalive周期内没有收到keepalive报文的应答就拆除链路。
retry：接口在多少个keepalive周期内没有收到keepalive报文的应答就拆除链路，取值范围为1～255。
在速率非常低的链路上，参数retry不能配置过小。因为在低速链路上，大报文可能会需要很长的时间才能传送完毕，这样就会延迟keepalive报文的发送与接收。而接口如果在retry个keepalive周期之后仍然无法收到对端的keepalive报文，它就会认为链路发生故障。如果keepalive报文被延迟的时间超过接口的这个限制，链路就会被认为发生故障而被关闭。
# 配置接口Virtual-Template1在10个keepalive周期内没有收到keepalive报文的应答就拆除链路。
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] timer-hold retry 10
reset ppp access-user命令用来强制PPP用户下线。
domain domain-name：表示指定ISP域的PPP用户。domain-name表示ISP域的名称，为1～255个字符的字符串，区分大小写。
interface interface-type interface-number：表示指定接口接入的PPP用户。interface-type interface-number表示接口类型和接口编号。
ip-address ip-address：表示指定IPv4地址的PPP用户。ip-address表示用户的IPv4地址。
ipv6-address ipv6-address：表示指定IPv6地址的PPP用户。ipv6-address表示用户的IPv6地址。
vpn-instance vpn-instance-name：表示指定PPP用户所属的VPN。vpn-instance-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示该用户属于公网。
pool pool-name：表示指定地址池的PPP用户。pool-name表示地址池的名称，为1～31个字符的字符串，区分大小写。
username user-name：表示指定用户名的PPP用户。user-name表示用户的名称，为1～80个字符的字符串，区分大小写。
# 强制IP地址为192.168.100.2的PPP用户下线。
display pppoe-server session packet命令用来显示PPPoE会话的数据报文统计信息。
display pppoe-server session packet [ interface interface-type interface-number ]
IRF模式：
display pppoe-server session packet { slot slot-number | interface interface-type interface-number }
interface interface-type interface-number：显示指定接口的PPPoE会话的数据报文统计信息。interface-type interface-number用来指定接口的类型和编号。对于独立运行模式，如果不指定本参数，则显示所有接口的PPPoE会话的数据报文统计信息。
slot slot-number：显示指定成员设备的PPPoE会话的数据报文统计信息。slot-number表示设备在IRF中的成员编号。
# 查看GigabitEthernet1/0/1接口的PPPoE会话的数据报文统计信息。
<Sysname> display pppoe-server session packet interface gigabitethernet 1/0/1
Total PPPoE sessions: 2
Ethernet interface: GE1/0/1 Session ID: 1
InPackets: 37 OutPackets: 38
InBytes: 390 OutBytes: 406
InDrops: 0 OutDrops: 0
Ethernet interface: GE1/0/1 Session ID: 2
InPackets: 67 OutPackets: 48
InBytes: 490 OutBytes: 806
InDrops: 1 OutDrops: 2
表2-1 display pppoe-server session packet命令显示信息描述表
|
PPPoE会话绑定的接口 |
|
|
PPPoE会话的编号 |
|
display pppoe-server session summary命令用来显示PPPoE会话的摘要信息。
display pppoe-server session summary [ interface interface-type interface-number ]
IRF模式：
interface interface-type interface-number：显示指定接口的PPPoE会话的摘要信息。interface-type interface-number用来指定接口的类型和编号。对于独立运行模式，如果不指定本参数，则显示所有接口的PPPoE会话的摘要信息。
slot slot-number：显示指定成员设备的PPPoE会话的摘要信息。slot-number表示设备在IRF中的成员编号。
# 查看GigabitEthernet1/0/1接口的PPPoE会话的摘要信息。
<Sysname> display pppoe-server session summary interface gigabitethernet 1/0/1
Total PPPoE sessions: 2
Ethernet interface: GE1/0/1 Session ID: 1
PPP interface: VA1 State: PADR_RCVD
Remote MAC: 00e0-1500-7100 Local MAC: 00e0-1400-7300
Service VLAN: N/A Customer VLAN: N/A
Ethernet interface: GE1/0/1 Session ID: 2
PPP interface: VA2 State: OPEN
Remote MAC:00e0-1600-7200 Local MAC: 00e0-1400-7400
Service VLAN: 2 Customer VLAN: 155
# 查看所有接口的PPPoE会话的摘要信息。
<Sysname> display pppoe-server session summary
Total PPPoE sessions: 2
Local PPPoE sessions: 1
Ethernet interface: GE1/0/2 Session ID: 1
PPP interface: VA1 State: OPEN
Remote MAC: 0000-0000-0005 Local MAC: 0000-5e00-0101
Service VLAN: N/A Customer VLAN: N/A
Ethernet interface: RAGG1 Session ID: 1
PPP interface: VA0 State: OPEN
Remote MAC: 0050-56c0-0005 Local MAC: 0000-5e00-0102
Service VLAN: N/A Customer VLAN: N/A
表2-2 display pppoe-server session summary命令显示信息描述表
|
PPPoE会话绑定的接口 |
|
|
PPPoE会话的编号 |
|
|
PPPoE会话的VA接口号 |
|
|
PPPoE会话的状态，取值如下： · PADR_RCVD：表示PPPoE会话正在创建中，处于会话协商阶段 · OPEN：表示PPPoE处于会话阶段 |
|
|
对端MAC地址 |
|
|
本端MAC地址 |
|
|
服务提供商VLAN（N/A表示没有此信息） |
|
|
用户VLAN（N/A表示没有此信息） |
display pppoe-server throttled-mac命令用来显示被扼制的用户信息。
display pppoe-server throttled-mac [ interface interface-type interface-number ]
IRF模式：
display pppoe-server throttled-mac { slot slot-number | interface interface-type interface-number }
interface interface-type interface-number：显示指定接口下的被扼制的用户信息。interface-type interface-number用来指定接口的类型和编号。对于独立运行模式，如果不指定本参数，则显示所有接口的被扼制的用户信息。
slot slot-number：显示指定成员设备的被扼制的用户信息。slot-number表示设备在IRF中的成员编号。
# 查看GigabitEthernet1/0/1接口的被扼制的用户信息。
<Sysname> display pppoe-server throttled-mac interface gigabitethernet 1/0/1
Total 3 client MACs:
Interface Remote MAC Start time Remaining time(s)
GE1/0/1 00e0-1500-4100 2010-12-01,12:10:30 55
GE1/0/1 00e0-1500-4000 2010-12-01,12:10:40 65
GE1/0/1 00e0-1500-3300 2010-12-01,12:10:50 75
表2-3 display pppoe-server throttled-mac命令显示信息描述表
|
用户的MAC地址 |
|
· pppoe-server throttle per-mac
display pppoe-server va-pool命令用来显示VA池信息。
display pppoe-server va-pool
# 显示VA池信息。（独立运行模式）
<Sysname> display pppoe-server va-pool
VT interface Size Unused/State
Virtual-Template1 1000 900
Virtual-Template2 1000 Creating
# 显示VA池信息。（IRF模式）
<Sysname> display pppoe-server va-pool
Location VT interface Size Unused/State
Virtual-Template1 1000 900
1/* Virtual-Template2 1000 1000
表2-4 display pppoe-server va-pool命令显示信息描述表
|
VA池所在的成员设备和CPU（独立运行模式没有该显示字段；显示“-”时表示全局VA池；不支持按CPU显示的设备则显示“*”，例如1/*） |
|
|
使用VA池的虚拟模板 |
|
|
用户申请的VA池容量 |
|
|
用户可以使用的VA池容量/VA池当前的状态（Creating表示正在创建VA池；Destroying表示正在删除VA池） |
· pppoe-server virtual-template va-pool
ipv6 nd ra seperate-delegation dhcp-pool命令用来配置在DHCP地址池中选择分配给用户的前缀。
undo ipv6 nd ra seperate-delegation dhcp-pool命令用来恢复缺省情况。
【命令】
ipv6 nd ra seperate-delegation dhcp-pool
undo ipv6 nd ra seperate-delegation dhcp-pool
【缺省情况】
将接口地址所属的IPv6前缀分配给用户。
【视图】
虚拟模板接口视图
【缺省用户角色】
network-admin
【使用指导】
PPPoE Server要通过ND的RA消息为每个用户分配一个前缀，用户根据该前缀自动生成IPv6地址。如果未配置本命令，则PPPoE Server将本地接口地址所属的IPv6前缀发送给用户；如果配置了本命令，则PPPoE Server从本地配置的DHCP地址池中选择前缀，通过RA消息将该前缀发送给用户。
配置本命令后，PPPoE Server可以为不同的用户分配不同的IPv6前缀。
【举例】
# 配置PPPoE Server在DHCP地址池中选择分配给用户的前缀。
<Sysname> system-view
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ipv6 nd ra seperate-delegation dhcp-pool
pppoe-server access-delay命令用来配置用户接入响应延迟时间。
undo pppoe-server access-delay命令用来恢复缺省情况。
pppoe-server access-delay delay-time
undo pppoe-server access-delay
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
delay-time：用户接入响应延迟时间，取值范围为10～25500，单位为毫秒。
本命令用来配置PPPoE Server对接入用户进行响应的延迟时间，系统按照配置的时间延迟响应从此接口上线用户的首个报文。
# 在接口GigabitEthernet1/0/1上配置用户接入响应延迟时间为100毫秒。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-delay 100
pppoe-server access-line-id bas-info命令用来配置在nas-port-id属性中自动插入BAS信息。
undo pppoe-server access-line-id bas-info命令用来恢复缺省情况。
pppoe-server access-line-id bas-info [ cn-163 ]
undo pppoe-server access-line-id bas-info
在nas-port-id属性中不自动插入BAS信息。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
cn-163：插入中国电信163格式的BAS信息。不指定本参数时，插入中国电信格式的BAS信息。
BAS信息的格式分为两种：中国电信格式和中国电信163格式。
· 中国电信格式的BAS信息格式同中国电信格式的circuit-id中的DSLAM上行口信息的格式一致（具体介绍请参见pppoe-server access-line-id circuirt-id parse-mode命令），只是在BAS信息中，这个接口指的是BAS设备上DSLAM接入的接口，而不是DSLAM上行口。
· 中国电信163格式的BAS信息格式如表2-5所示。其中，NAS_slot/NAS_subslot/NAS_port表示BAS设备上DSLAM接入的接口编号信息，vpi、vci表示VPI、VCI信息，vlanid、vlanid2表示VLAN信息，其中vlanid表示内层VLAN，vlanid2表示外层VLAN，主接口的vlanid总为0。
表2-5 中国电信163格式的BAS信息格式
本命令用来配置是否在nas-port-id属性中自动插入BAS信息：
· 如果配置为不自动插入BAS信息，则BAS设备上传给RADIUS服务器的nas-port-id属性由命令pppoe-server access-line-id content决定。
· 如果配置为自动插入BAS信息，则BAS设备最终上传给RADIUS服务器的nas-port-id属性内容将由本命令决定：
¡ 如果插入中国电信163格式的BAS信息，则将相应的BAS信息插入到解析时新构造的circuit-id前面，并将此“BAS信息+circuit-id”内容作为nas-port-id属性上传给RADIUS服务器。
¡ 如果插入中国电信格式的BAS信息，则将相应的BAS信息和原circuit-id信息里的DSLAM上的用户接入信息拼装成中国电信格式的circuit-id，并将此中国电信格式的circuit-id内容作为nas-port-id属性上传给RADIUS服务器。
需要注意的是，当在nas-port-id属性中插入BAS信息时，若nas-port-id属性中还包含remote-id，会导致RADIUS服务器无法正确解析。所以，用户需要通过配置保证，在BAS设备信任接收到的报文中的接入线路ID的内容的情况下插入BAS信息时，上传给RADIUS服务器的nas-port-id属性的内容中仅包含circuit-id，不能包含remote-id。
# 在接口GigabitEthernet1/0/1上配置在nas-port-id属性中自动插入BAS信息。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-line-id bas-info
· pppoe-server access-line-id circuirt-id parse-mode
· pppoe-server access-line-id content
· pppoe-server access-line-id trust
pppoe-server access-line-id circuit-id parse-mode命令用来配置接入线路ID中circuit-id的解析格式。
undo pppoe-server access-line-id circuit-id parse-mode命令用来恢复缺省情况。
pppoe-server access-line-id circuirt-id parse-mode { cn-telecom | tr-101 }
undo pppoe-server access-line-id circuit-id parse-mode
接入线路ID中circuit-id的解析格式为TR-101格式。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
cn-telecom：中国电信格式。
tr-101：TR-101格式。
circuit-id的格式分为两种：TR-101格式和中国电信格式。本命令用来设置设备采用哪种格式来解析circuit-id。
TR-101格式如下：
· 当使用ATM/DSL时，格式为：Access-Node-Identifier atm slot/port:vpi.vci。
· 当使用Ethernet/DSL时，格式为：Access-Node-Identifier eth slot/port[:vlan-id]。
表示DSLAM上的用户接入信息，其中，Access-Node-Identifier表示接入节点标识符（即DSLAM设备标识符），后半部分的信息表示DSLAM上用户接入的接口信息。
中国电信格式如下：{atm|eth|trunk} NAS_slot/NAS_subslot/NAS_port:XPI.XCI AccessNodeIdentifier/ANI_rack/ANI_frame/ANI_slot/ANI_subslot/ANI_port[:ANI_XPI.ANI_XCI]。其中，前半部分的{atm|eth|trunk} NAS_slot/NAS_subslot/NAS_port:XPI.XCI表示DSLAM上行口信息，包括上行接口、VLAN、VPI/VCI等信息（当使用ATM/DSL时，XPI.XCI表示VPI/VCI信息；当使用Ethernet/DSL时，XPI.XCI表示VLAN信息）；后半部分表示DSLAM上的用户接入信息，包括DSLAM设备标识符、用户接入接口等信息。
例如：ge 1/0/1:4096.2345 guangzhou001/1/31/63/31/127，其含义为：
· DSLAM上行口信息为：上行接口类型为以太网接口，接口所在槽号为1、子槽号为0、端口号为1，外层VLAN ID为4096（4096表示无效VLAN），内层VLAN ID为2345；
· DSLAM上的用户接入信息为：接入节点DSLAM的标识为guangzhou001，DSLAM的机架号为1，用户接入接口所在机框号为31，槽号为63，子槽号为31，端口号为127。
# 配置接口GigabitEthernet1/0/1采用中国电信格式来解析接入线路ID中circuit-id。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-line-id circuit-id parse-mode cn-telecom
· pppoe-server access-line-id circuit-id trans-format
pppoe-server access-line-id circuit-id trans-format命令用来配置接入线路ID中circuit-id的传输格式。
undo pppoe-server access-line-id circuit-id trans-format命令用来恢复缺省情况。
pppoe-server access-line-id circuit-id trans-format { ascii | hex }
undo pppoe-server access-line-id circuit-id trans-format
接入线路ID中circuit-id的传输格式为字符串格式。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
ascii：字符串格式，指的是用字符形式传送circuit-id信息。
hex：十六进制格式，指的是用十六进制数字传送circuit-id信息。
circuit-id可以选择使用字符串或者十六进制的格式进行传输。
比如circuit-id的内容为00010002，则使用不同格式传输时，其报文内容如下（前两个字节为TYPE和Length的值）：
· 字符串格式：01 08 30 30 30 31 30 30 30 32
# 配置接口GigabitEthernet1/0/1使用十六进制格式传输circuit-id。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-line-id circuit-id trans-format hex
pppoe-server access-line-id content命令用来设置上传给RADIUS服务器的nas-port-id属性中包含的内容。
undo pppoe-server access-line-id content命令用来恢复缺省情况。
pppoe-server access-line-id content { all [ separator ] | circuit-id | remote-id }
undo pppoe-server access-line-id content
上传给RADIUS服务器的nas-port-id属性中仅包含circuit-id。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
all：上传circuit-id和remote-id。
separator：分隔符，长度为一个字符，缺省情况下为空格。circuit-id与remote-id通过该分隔符连接在一起后上传。
circuit-id：仅上传circuit-id。
remote-id：仅上传remote-id。
在含有DSLAM的组网中，DSLAM通过接入线路ID（access-line-id）把用户的物理位置信息传送给BAS设备（PPPoE Server功能部署在BAS设备上），接入线路ID的内容包括circuit-id和remote-id两部分（circuit-id的介绍请参见pppoe-server access-line-id circuit-id parse-mode命令，remote-id的介绍请参见pppoe-server access-line-id remote-id trans-format命令）。BAS设备采用一定的规则解析接入线路ID后，把解析后的内容通过RADIUS的nas-port-id属性发送给RADIUS服务器，RADIUS服务器通过收到的nas-port-id属性和数据库中已配置好的物理位置信息比较，验证用户的物理位置信息是否正确。
通过本命令可以配置BAS设备是否上传circuit-id和remote-id给RADIUS服务器。BAS设备根据本命令的配置进行如下处理：
· 如果仅上传circuit-id，则BAS复制解析后的circuit-id到RADIUS的nas-port-id属性中，传送到RADIUS服务器。
· 如果仅上传remote-id，则BAS复制解析后的remote-id到RADIUS的nas-port-id属性中，传送到RADIUS服务器。
· 如果两者均上传，则BAS解析出remote-id和circuit-id后，在二者之间加入指定的分隔符，然后一起复制到RADIUS的nas-port-id属性中，传送到RADIUS服务器。
· 分隔符可以是所有可见字符，但如果用户配置的分隔符是可能出现在circuit-id和remote-id两个字符串中的字符，则会使最终RADIUS服务器解析的结果不可预知，所以需要选择合适的分隔符。
· 在没有配置pppoe-server access-line-id bas-info命令的情况下，上传给RADIUS服务器的nas-port-id属性中包含的内容由本命令的配置决定。在配置了pppoe-server access-line-id bas-info命令的情况下，上传给RADIUS服务器的nas-port-id属性中包含的内容请参见pppoe-server access-line-id bas-info命令的介绍。
# 配置接口GigabitEthernet1/0/1仅上传circuit-id给RADIUS服务器。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-line-id content circuit-id
· pppoe-server access-line-id bas-info
· pppoe-server access-line-id circuit-id parse-mode
· pppoe-server access-line-id remote-id trans-format
pppoe-server access-line-id remote-id trans-format命令用来配置接入线路ID中remote-id的传输格式。
undo pppoe-server access-line-id remote-id trans-format命令用来恢复缺省情况。
pppoe-server access-line-id remote-id trans-format { ascii | hex }
undo pppoe-server access-line-id remote-id trans-format
接入线路ID中remote-id的传输格式为字符串格式。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
ascii：字符串格式，指的是用字符形式传送remote-id信息。
hex：十六进制格式，指的是用十六进制数字传送remote-id信息。
remote-id为PPPoE中继设备（比如DSLAM）的系统MAC地址。remote-id可以选择使用字符串或者十六进制的格式进行传输。
# 配置接口GigabitEthernet1/0/1上使用十六进制格式传输remote-id。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-line-id remote-id trans-format hex
pppoe-server access-line-id trust命令用来配置设备信任接收到的报文中的接入线路ID的内容。
undo pppoe-server access-line-id trust命令用来恢复缺省情况。
pppoe-server access-line-id trust
undo pppoe-server access-line-id trust
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
本命令用来配置设备是否信任接收到的报文中的接入线路ID的内容：
· 当设置为信任模式时，BAS设备会解析收到报文中携带的circuit-id和remote-id的信息，并根据解析出来的信息构造新的circuit-id和remote-id。
· 当设置为不信任模式时，BAS设备将不再解析报文中携带的circuit-id和remote-id的信息，新构造的circuit-id和remote-id的内容均为空。
需要注意的是，当设置为信任模式时，如果解析PADR报文中的circuit-id或remote-id失败，则丢弃此PADR报文，不回应PADS。
# 在接口GigabitEthernet1/0/1上配置信任接收到的报文中的接入线路ID的内容。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-line-id trust
· pppoe-server access-line-id circuirt-id parse-mode
pppoe-server access-line-id vxlan-info enable命令用来配置在nas-port-id属性中插入VXLAN信息。
undo pppoe-server access-line-id vxlan-info enable命令用来恢复缺省情况。
【命令】
pppoe-server access-line-id vxlan-info enable
undo pppoe-server access-line-id vxlan-info enable
【缺省情况】
在nas-port-id属性中不插入VXLAN信息。
【视图】
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
【缺省用户角色】
network-admin
【使用指导】
在nas-port-id属性中插入VXLAN信息指的是，在nas-port-id属性中所包含的如下信息中插入VXLAN信息：
· 中国电信格式的BAS信息
· 中国电信格式的circuit-id中的DSLAM上行口信息
上述两类信息的格式一致（具体介绍请参见pppoe-server access-line-id circuirt-id parse-mode和pppoe-server access-line-id bas-info命令），插入VXLAN信息前后的格式举例如下：
· 插入之前：ge 1/0/1:4075.2345
· 插入之后：ge 1/0/1: 4294967295.4075.2345。新增的4294967295即为VXLAN ID（4294967295表示无效VXLAN）
【举例】
# 在接口GigabitEthernet1/0/1上配置在nas-port-id属性中插入VXLAN信息。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server access-line-id vxlan-info enable
【相关命令】
· pppoe-server access-line-id bas-info
· pppoe-server access-line-id circuirt-id parse-mode
pppoe-server account-vendor adsl-forum enable命令用来使能当前PPP模块中计费请求报文中携带adsl-forum厂商信息。
undo pppoe-server account-vendor adsl-forum enable命令用来恢复缺省情况。
【命令】
pppoe-server account-vendor adsl-forum enable
undo pppoe-server account-vendor adsl-forum enable
【缺省情况】
PPP计费请求报文中未携带adsl-forum厂商信息。
【视图】
以太网接口视图/以太网子接口视图
【缺省用户角色】
network-admin
【举例】
# 使能当前PPP模块中计费请求报文中携带adsl-forum厂商信息。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server account-vendor adsl-forum enable
[Sysname-GigabitEthernet1/0/1] undo pppoe-server account-vendor adsl-forum enable
pppoe-server bind命令用来在接口上启用PPPoE Server协议，将该接口与指定的虚拟模板接口绑定。
undo pppoe-server bind命令用来在相应接口关闭PPPoE Server协议。
pppoe-server bind virtual-template number
接口上的PPPoE Server协议处于关闭状态。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
virtual-template number：指定虚拟模板接口。number表示虚拟模板接口号，取值范围为0～1023。
· 接口上启用PPPoE Server协议时，可以绑定不存在的虚拟模板。
· 如果接口上已经启用PPPoE Server绑定了虚拟模板接口，则不能直接使用该命令绑定新的虚拟模板接口，需要先关闭PPPoE Server协议后，再重新启用PPPoE Server时绑定新的虚拟模板接口。
· 如果在接口上同时启用PPPoE Client与PPPoE Server功能，则PPPoE Client功能不生效。
# 在接口GigabitEthernet1/0/1上启用PPPoE Server协议，将接口GigabitEthernet1/0/1与虚拟模板接口Virtual-Template1绑定。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server bind virtual-template 1
pppoe-server non-broadcast-padi enable命令用来配置设备支持处理非广播的PADI（PPPoE Active Discovery Initiation，PPPoE活动发现发起报文）报文。
undo pppoe-server non-broadcast-padi enable命令用来恢复缺省情况。
【命令】
pppoe-server non-broadcast-padi enable
undo pppoe-server non-broadcast-padi enable
【缺省情况】
设备不支持处理非广播的PADI报文。
【视图】
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
【缺省用户角色】
network-admin
【使用指导】
在正常的PPPoE链路建立过程中，PPPoE Client通过广播发送PADI报文寻找可为其提供接入服务的PPPoE Server。缺省情况下，设备接收到非广播的PADI报文直接丢弃，从而提高设备处理广播PADI报文的效率，避免CPU资源的浪费。
某些情况下，可能需要允许发送非广播PADI报文的PPPoE Client上线，此时可通过执行本命令配置设备支持处理非广播的PADI报文。
【举例】
# 在接口GigabitEthernet1/0/1上配置设备支持处理非广播PADI报文。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server non-broadcast-padi enable
pppoe-server session-limit命令用来配置接口上所能创建PPPoE会话的最大数目。
undo pppoe-server session-limit命令用来恢复缺省情况。
pppoe-server session-limit number
undo pppoe-server session-limit
不限制接口上所能创建PPPoE会话的数目。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
number：接口上所能创建PPPoE会话的最大数目，取值范围为1～65534。
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个用户所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 成员设备所能创建PPPoE会话的最大数目限制（IRF模式）
· 系统所能创建PPPoE会话的最大数目限制（独立运行模式）
本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置接口GigabitEthernet1/0/1上所能创建PPPoE会话的最大数目为50。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server session-limit 50
· pppoe-server session-limit per-mac
· pppoe-server session-limit per-vlan
· pppoe-server session-limit total
pppoe-server session-limit per-mac命令用来配置在接口下，每个用户所能创建PPPoE会话的最大数目。
undo pppoe-server session-limit per-mac命令用来恢复缺省情况。
pppoe-server session-limit per-mac number
undo pppoe-server session-limit per-mac
每个用户可创建100个PPPoE会话。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
number：每个用户所能创建PPPoE会话的最大数目，取值范围为1～65534。
每个用户通过MAC地址进行标识。
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个用户所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 成员设备所能创建PPPoE会话的最大数目限制（IRF模式）
· 系统所能创建PPPoE会话的最大数目限制（独立运行模式）
本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置在接口GigabitEthernet1/0/1下，每个用户所能创建PPPoE会话的最大数目为50。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server session-limit per-mac 50
· pppoe-server session-limit
· pppoe-server session-limit per-vlan
· pppoe-server session-limit total
pppoe-server session-limit per-vlan命令用来配置在接口下，每个VLAN所能创建PPPoE会话的最大数目。
undo pppoe-server session-limit per-vlan命令用来恢复缺省情况。
pppoe-server session-limit per-vlan number
undo pppoe-server session-limit per-vlan
不限制每个VLAN所能创建PPPoE会话的数目。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
number：每个VLAN所能创建PPPoE会话的最大数目，取值范围为1～65534。
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个用户所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 成员设备所能创建PPPoE会话的最大数目限制（IRF模式）
· 系统所能创建PPPoE会话的最大数目限制（独立运行模式）
本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置在接口GigabitEthernet1/0/1下，每个VLAN所能创建PPPoE会话的最大数目为50。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server session-limit per-vlan 50
· pppoe-server sessions limit per-mac
· pppoe-server sessions limit total
pppoe-server session-limit total命令用来配置系统所能创建PPPoE会话的最大数目。
undo pppoe-server session-limit total命令用来恢复缺省情况。
pppoe-server session-limit total number
undo pppoe-server session-limit total
IRF模式：
pppoe-server session-limit slot slot-number total number
undo pppoe-server session-limit slot slot-number total
不限制系统所能创建PPPoE会话的数目。（独立运行模式）
不限制成员设备所能创建PPPoE会话的数目。（IRF模式）
number：系统所能创建PPPoE会话的最大数目，取值范围为1～65534。（独立运行模式）
slot slot-number total number：指定成员设备所能创建PPPoE会话的最大数目。slot-number表示设备在IRF中的成员编号，number的取值范围为1～65534。（IRF模式）
系统创建会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：
· 接口下每个用户所能创建PPPoE会话的最大数目限制
· 接口下每个VLAN所能创建PPPoE会话的最大数目限制
· 接口上所能创建PPPoE会话的最大数目限制
· 成员设备所能创建PPPoE会话的最大数目限制（IRF模式）
· 系统所能创建PPPoE会话的最大数目限制（独立运行模式）
· 系统所能创建PPPoE会话的最大数目还受设备的规格限制，如果用户配置的值大于设备的规格，则以设备的规格为准。
· 本命令配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。
# 配置系统所能创建PPPoE会话的最大数目为3000。（独立运行模式）
[Sysname] pppoe-server session-limit total 3000
# 配置3号成员设备所能创建PPPoE会话的最大数目为1500。（IRF模式）
[Sysname] pppoe-server session-limit slot 3 total 1500
· pppoe-server session-limit
· pppoe-server session-limit per-mac
· pppoe-server session-limit per-vlan
pppoe-server tag ac-name命令用来配置PPPoE Server的AC Name（Access Concentrator Name，接入集中器名称）。
undo pppoe-server tag ac-name命令用来恢复缺省情况。
PPPoE Server的AC Name为设备名称。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
name：AC Name，为1～64个字符的字符串，区分大小写。
本命令用来配置PPPoE Server的AC Name，PADO报文中会携带AC Name，PPPoE Client可以根据AC Name来选择PPPoE Server（H3C实现的PPPoE Client暂不支持该功能）。
# 在接口GigabitEthernet1/0/1上配置PPPoE Server的AC Name为pppoes。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server tag ac-name pppoes
pppoe-server tag ppp-max-payload命令用来使能对PPP最大负载TAG的支持，并指定最大负载的范围。
undo pppoe-server tag ppp-max-payload命令用来恢复缺省情况。
pppoe-server tag ppp-max-payload [ minimum minvalue maximum maxvalue ]
undo pppoe-server tag ppp-max-payload
不支持PPP最大负载TAG。
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
minimum minvalue：最大负载的最小值，取值范围为64～4470，单位为字节，缺省值为1492字节。
maximum maxvalue：最大负载的最大值，取值范围为64～4470，单位为字节，缺省值为1500字节。maxvalue值要大于等于minvalue值。
PPP最大负载TAG主要提供对PPP的载荷超过1492的大报文支持，最大程度上减少报文的分片。PPP最大负载TAG包含在PPPoE Client端发送的PADI和PADR报文里。如果PPPoE Client端发送的此TAG值处于本命令配置的范围内，则PPPoE Server将此TAG原样拷贝至回复的PADO和PADS报文中；否则就认为报文的请求无效，不向PPPoE Client端回复PADO或PADS报文。
缺省情况下，PPPoE Server不支持此TAG，此时如果收到的PADI和PADR报文中包含此TAG，则直接忽略，不在回应的PADO和PADS报文中携带此TAG。
需要注意的是，jumboframe enable命令可以改变接口支持的超长帧的大小，jumboframe enable命令配置的超长帧的最大长度应大于pppoe-server tag ppp-max-payload命令配置的最大负载的最大值。
# 使能对PPP最大负载TAG的支持，并指定最大负载的范围为1494～1508字节。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server tag ppp-max-payload minimum 1494 maximum 1508
· jumboframe enable（接口管理命令参考/以太网接口）
pppoe-server throttle per-mac命令用来配置接口允许每个用户创建会话的速度。
undo pppoe-server throttle per-mac命令用来恢复缺省情况。
pppoe-server throttle per-mac session-requests session-request-period blocking-period
undo pppoe-server throttle per-mac
三层以太网接口视图/三层以太网子接口视图/三层聚合接口视图/三层聚合子接口视图/VE-L3VPN接口视图/VE-L3VPN子接口视图
session-requests：在监视时间段内允许每个用户的会话数目，取值范围为1～100000。
session-request-period：监视时间，取值范围为1～3600，单位为秒。
blocking-period：扼制时间，取值范围为0～3600，单位为秒。
设备可以通过此命令来限制特定接口下每个用户（每个用户通过MAC地址进行标识）创建会话的速度。如果用户建立会话的速度达到门限值，即在监视时间段内该用户的会话请求数目超过本命令配置的允许数目，则扼制该用户的会话请求，即在监视时间段内该用户的超出允许数目的请求都会被丢弃，并输出对应的Log信息。如果扼制时间配置为0，表示不扼制会话请求，但仍然会输出Log信息。
· 监视表：监视各用户在监视时间周期内创建的会话数。监视表的规格为8K。当监视表达到规格时，对新用户的会话请求不进行监视和扼制，正常建立会话。监视表项的老化时间为配置的session-request-period值，老化后对用户重新监视。
· 扼制表：当某用户建立会话的速度超过门限值时，会将该用户的信息加入扼制表，扼制该用户的会话请求。扼制表规格为8K。当扼制表达到规格时，对新用户的会话请求只进行监视和发送Log信息，但不触发扼制。扼制表项的老化时间为配置的blocking-period值，老化后对用户重新监视。
修改本命令的配置后，系统将删除已记录的监视表和扼制表，重新开始监视每个用户的会话请求。
# 配置接口允许每个用户创建会话的速度。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-server throttle per-mac 100 100 5
· display pppoe-server throttled-mac
pppoe-server virtual-template va-pool命令用来配置VA池。
undo pppoe-server virtual-template va-pool命令用来删除VA池。
pppoe-server virtual-template template-number va-pool va-volume
undo pppoe-server virtual-template template-number va-pool
IRF模式：
pppoe-server virtual-template template-number [ slot slot-number ] va-pool va-volume
undo pppoe-server virtual-template template-number [ slot slot-number ] va-pool
不存在VA池。
virtual-template template-number：指定需要使用VA池的虚拟模板接口。该接口必须已经存在。
va-pool va-volume：指定需要创建的VA池的大小，取值范围为1～65534。
slot slot-number：在指定成员设备上创建局部VA池。slot-number表示设备在IRF中的成员编号。如果不指定本参数，则表示创建全局VA池。
PPPoE在建立连接时需要创建VA接口（VA接口用于PPPoE与PPP之间的报文传递），在用户下线后需要删除VA接口。由于创建/删除VA接口需要一定的时间，所以如果有大量用户上线/下线时，PPPoE的连接建立、连接拆除性能会受到影响。
使用VA池对PPPoE的连接建立、连接拆除性能有显著提高。VA池是在建立连接前事先创建的VA接口的集合。创建VA池后，当需要创建VA接口时，直接从VA池中获取一个VA接口，加快了PPPoE连接的建立速度。当用户下线后，直接把VA接口放入VA池中，不需要删除VA接口，加快了PPPoE连接的拆除速度。当VA池中的VA接口耗光后，仍需在建立PPPoE连接时再创建VA接口，在用户下线后删除VA接口。
· 每个虚拟模板接口只能关联一个全局VA池，在每个成员设备上只能关联一个局部VA池。通过某成员设备上的以太网接口上线的用户，只能使用上线以太网接口绑定的虚拟模板接口在该成员设备上关联的VA池。如果想要修改使用的VA池的大小，只能先删除原来的配置，然后重新配置VA池。
· 创建/删除VA池需要花费一定的时间，请用户耐心等待。在VA池创建/删除过程中（还没创建/删除完成）允许用户上线/下线，但正在创建/删除的VA池不生效。
· 系统可能由于资源不足不能创建用户指定容量的VA池，用户可以通过display pppoe-server va-pool命令查看实际可用的VA池的容量以及VA池的状态。
· VA池会占用较多的系统内存，请用户根据实际情况创建合适大小的VA池。
· 删除VA池时，如果已有在线用户使用该VA池中的VA接口，不会导致这些用户下线。
# 为虚拟模板2创建容量为1000的VA池。
[Sysname] pppoe-server virtual-template 2 va-pool 1000
· display pppoe-server va-pool
reset pppoe-server命令用来在PPPoE Server端清除PPPoE会话。
reset pppoe-server { all | interface interface-type interface-number | virtual-template number }
all：清除全部PPPoE会话。
interface interface-type interface-number：清除指定接口的PPPoE会话。interface-type interface-number用来指定接口的类型和编号。
virtual-template number：清除指定虚拟模板接口的PPPoE会话。
# 在PPPoE Server端清除Virtual-template1上的PPPoE会话。
<Sysname> reset pppoe-server virtual-template 1
dialer diagnose命令用来配置DDR应用工作在诊断模式。
undo dialer diagnose命令用来取消该配置。
dialer diagnose [ interval interval ]
DDR应用工作在非诊断模式。
Dialer接口视图
interval：诊断时间间隔，取值范围为5～65535，单位为秒，缺省值为120秒。
只有当Dialer接口用于PPPoE Client时，此配置才生效。
在PPPoE Client工作在诊断模式时，设备会在配置完成后立即发起PPPoE Client呼叫，建立链接，链接建立后隔interval时间，设备会自动断开该链接，并启动自动拨号定时器，等待自动拨号定时器超时再重新发起PPPoE Client呼叫建立链接。通过定期建立、删除呼叫，可以监控PPPoE Client链路是否处于正常工作状态。
当工作在诊断模式时，dialer timer idle命令配置的Idle定时器失效。
# 设置接口Dialer1工作在诊断模式，诊断时间间隔为300秒。
[Sysname] interface dialer 1
[Sysname-Dialer1] dialer diagnose interval 300
· dialer timer autodial（二层技术-广域网接入命令参考/DDR）
· dialer timer idle（二层技术-广域网接入命令参考/DDR）
display pppoe-client session packet命令用来显示PPPoE会话的协议报文统计信息。
display pppoe-client session packet [ dial-bundle-number number ]
dial-bundle-number number：显示指定PPPoE会话的协议报文统计信息，取值范围为0～8191。如果不指定PPPoE会话，则显示所有PPPoE会话的协议报文统计信息。
# 显示所有PPPoE会话的协议报文统计信息。
<Sysname> display pppoe-client session packet
Bundle: 1 Interface: GE1/0/1
InPackets: 19 OutPackets: 19
InBytes: 816 OutBytes: 816
InDrops: 0 OutDrops: 0
Bundle: 2 Interface: GE1/0/1
InPackets: 18 OutPackets: 18
InBytes: 730 OutBytes: 730
InDrops: 0 OutDrops: 0
表2-6 display pppoe-client session packet命令显示信息描述表
|
PPPoE会话所属的Dialer bundle |
|
|
PPPoE会话对应的以太网接口，即在该以太网接口上建立PPPoE会话 |
|
· reset pppoe-client session packet
display pppoe-client session summary命令用来显示PPPoE会话的概要信息。
display pppoe-client session summary [ dial-bundle-number number ]
dial-bundle-number number：显示指定PPPoE会话的概要信息，取值范围为0～8191。如果不指定PPPoE会话，则显示所有PPPoE会话的概要信息。
# 显示所有PPPoE会话的概要信息。
<Sysname> display pppoe-client session summary
Bundle ID Interface VA RemoteMAC LocalMAC State
1 1 GE1/0/1 VA0 00e0-1400-4300 00e0-1500-4100 SESSION
2 1 GE1/0/2 VA1 00e0-1500-4300 00e0-1600-4100 SESSION
表2-7 display pppoe-client session summary命令显示信息描述表
|
PPPoE会话所属的Dialer bundle |
|
|
Session ID，PPPoE会话的编号 |
|
|
PPPoE会话所属的以太网接口 |
|
|
PPPoE会话创建的Virtual Access接口 |
|
|
PPPoE会话所属的对端以太网接口的MAC地址 |
|
|
PPPoE会话所属的本端以太网接口的MAC地址 |
|
|
PPPoE会话所处的状态： · IDLE：初始化状态 · PADI SENT：已发送PADI报文、等待PADO报文状态 · PADR SENT：已发送PADR报文、等待PADS报文状态 · SESSION：会话协商成功 |
pppoe-client命令用来建立一个PPPoE会话，并且指定该会话所对应的Dialer bundle。
undo pppoe-client命令用来删除一个PPPoE会话。
pppoe-client dial-bundle-number number [ no-hostuniq ]
undo pppoe-client dial-bundle-number number
接口下没有配置PPPoE会话。
三层以太网接口视图/三层以太网子接口视图
dial-bundle-number number：与PPPoE会话相对应的Dialer bundle编号，取值范围为0～8191。参数number可以用来唯一标识一个PPPoE会话，也可以把它作为PPPoE会话的编号。
no-hostuniq：在PPPoE Client发起的呼叫中不携带Host-Uniq字段。缺省情况下，呼叫中携带Host-Uniq字段。Host-Uniq字段用来唯一标识一个PPPoE Client。当接口下配置了多个PPPoE会话时，为了区分不同PPPoE会话的报文，可以配置在PPPoE Client呼叫报文中携带Host-Uniq字段。PPPoE Server收到携带Host-Uniq字段的报文后，必须在应答报文中携带Host-Uniq字段，内容和请求报文中的Host-Uniq字段相同。设备收到PPPoE Server的应答报文后，根据Host-Uniq字段的值可以唯一确定应答报文所属的PPPoE Client。
# 在三层以太网接口GigabitEthernet1/0/1上建立一个PPPoE会话。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] pppoe-client dial-bundle-number 1
reset pppoe-client命令用来复位PPPoE会话。
reset pppoe-client { all | dial-bundle-number number }
all：复位所有的PPPoE会话。
dial-bundle-number number：复位与指定Dialer bundle相对应的PPPoE会话，取值范围为0～8191。
· 当PPPoE会话工作在永久在线模式时，如果使用reset pppoe-client命令复位PPPoE会话，设备会在自动拨号定时器超时后自动重新建立PPPoE会话。
· 当PPPoE会话工作在按需拨号模式时，如果使用reset pppoe-client命令复位PPPoE会话，设备会在有数据需要传送时，才重新建立PPPoE会话。
# 复位所有的PPPoE会话。
<Sysname> reset pppoe-client all
· dialer timer autodial（二层技术-广域网接入命令参考/DDR）
reset pppoe-client session packet命令用来清除PPPoE会话的协议报文统计信息。
reset pppoe-client session packet [ dial-bundle-number number ]
dial-bundle-number number：清除指定PPPoE会话的协议报文统计信息，取值范围为0～8191。如果不指定PPPoE会话，则清除所有PPPoE会话的协议报文统计信息。
# 清除所有的PPPoE会话的协议报文统计信息。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
