Eltex MES2424 — настройка функции PPPoE Intermediate Agent на Ethernet-коммутаторах [133/169]

Eltex MES2424B [133/169] Console configure terminal console config vlan1 3 7 console config vlan range
Ethernet-коммутаторы серий MES14xx, MES24xx, MES3708P 133
4.23 Конфигурация PPPoE Intermediate Agent
Функция PPPoE IA реализована в соответствии с требованиями документа DSL Forum TR-101 и
предназначена для использования на коммутаторах, работающих на уровне доступа.
Функция позволяет дополнять пакеты PPPoE Discovery информацией, характеризующей интер-
фейс доступа. Это необходимо для идентификации пользовательского интерфейса на сервере до-
ступа (BRAS, Broadband Remote Access Server). Управление перехватом и обработкой пакетов PPPoE
Active Discovery осуществляется глобально для всего устройства и выборочно для каждого интер-
фейса.
Реализация функции PPPoE IA предоставляет дополнительные возможности контроля сообще-
ний протокола путем назначения доверенных интерфейсов.
Команды режима глобальной конфигурации
Вид запроса командной строки режима глобальной конфигурации:
console(config)#
Таблица 163 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
Действие
shutdown pppoe
intermediate-agent
-/включено
Отключить работу модуля pppoe intermediate-agent на
устройстве.
Данная команда отключает работу модуля pppoe
intermediate-agent с безвозвратным удалением всех
настроек блока PPPoE IA.
no shutdown pppoe
intermediate-agent
Включить работу модуля pppoe intermediate-agent на
устройстве.
pppoe-ia snooping
-/выключено
Глобально включить контроль функции PPPoE IA.
no pppoe-ia snooping
Выключить контроль функции PPPoE IA.
pppoe-ia snooping session
timeout range
range: (0..600)/300
Задать таймаут для работы функции PPPoE IA.
pppoe-ia snooping session
timeout 0
Отключить таймаут для работы функции PPPoE IA.
pppoe passthrough
-/выключено
Включение команды заставляет PPPoE-пакеты проходить через
коммутатор как неизвестный L2-трафик, и делает их "невиди-
мыми" для IP ACL.
no pppoe passthrough
Включить парсинг инкапсулированных в PPPoE-пакетах L3-заго-
ловков, правила IP ACL начинают работать для инкапсулирован-
ных пакетов.
Для корректной работы функции PPPoE Intermediate Agent все используемые PPPoE-сер-
вера должны быть подключены к «доверенным» портам коммутатора. Для добавления
порта в список «доверенных» используются команды port-security-state trusted, set port-
role uplink в режиме конфигурации интерфейса. Для обеспечения безопасности все
остальные порты коммутатора должны быть «недоверенными».
Команды режима конфигурации VLAN (диапазон VLAN’ов)
console# configure terminal
console(config)# vlan1,3,7
console(config-vlan-range)#

Содержание

Узнайте, как настроить функцию PPPoE Intermediate Agent на Ethernet-коммутаторах для управления пакетами и обеспечения безопасности интерфейсов доступа.

Скачать