Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Блок кода
esr(config-subscriber-control)# enable

failover

Данная команда активирует работу резервирования BRAS. Указание адресации и группы описано в разделе "Резервирование".

Использование отрицательной формы команды (no) выключает работу резервирования BRAS.

Синтаксис

[no] failover
Параметры

Отключено.

Необходимый уровень привилегий

10

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
languagevb
wlc(config-subscriber-control)# failover

filter-action

Данная команда используется для указания действия, которое должно быть применено для HTTP/HTTPS-пакетов, URL (HTTP Host для HTTPS-пакетов), в которых входит в список URL, назначенный командой «filter-name» (см. раздел ESR. Настройка контроля абонентов (BRAS)).

...

filter-action <ACT>
no filter-action
Параметры

<ACT> – назначаемое действие:

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-DEFAULT-SERVICE

Пример
Блок кода
esr(config-subscriber-default-service)# filter-action redirect http://192.162.1.2/forbidden

...

filter-name { local <LOCAL-NAME> | remote <REMOTE-NAME> }
no filter-name
Параметры

<LOCAL-NAME> – имя профиля URL, задаётся строкой до 31 символа;

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-DEFAULT-SERVICE

Пример
Блок кода
esr(config-subscriber-default-service)# filter-name local BLACK_LIST

...

no ip proxy http listen-ports
Параметры

<NAME> – имя профиль TCP/UDP-портов, задаётся строкой до 31 символа.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# ip proxy http listen-ports HTTP_PORTS

...

no ip proxy https listen-ports
Параметры

<NAME> – имя профиль TCP/UDP-портов, задаётся строкой до 31 символа.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# ip proxy https listen-ports HTTPS_PORTS

...

no ip proxy source-address
Параметры

<ADDR> – IP-адрес источника, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# ip proxy source-address 10.100.100.2

...

Синтаксис
location <ID>
no location
Параметры

<ID> – идентификатор сетевого интерфейса, задаётся строкой до 220 символов.

...

Необходимый уровень привилегий

10

Командный режим

CONFIG-GI

CONFIG-TE

CONFIG-SUBIF

...

CONFIG-IP4IP4

CONFIG-GRE

CONFIG-L2TPV3

Пример
Блок кода
esr(config-if-gi)# location “Guest SSID”

...

nas-interface {<IF> | <TUN>}
no nas-interface
Параметры

<IF> – интерфейс, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора;

<TUN> – имя туннеля, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.

Значение по умолчанию

Не задано.

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# nas-interface gi 1/0/1

...

nas-ip-address <ADDR>
no nas-ip-address
Параметры

<ADDR> – IP-адрес источника, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Необходимый уровень привилегий

10

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# nas-ip-address 10.100.100.2

...

[no] quota-expired-reauth
Параметры

Команда не содержит параметров.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# quota-expired-reauth

...

no service-subscriber-control
Параметры

<NAME> – имя профиля IP-адресов, задаётся строкой до 31 символа.

Необходимый уровень привилегий

15

Командный режим

CONFIG-GI

CONFIG-TE

CONFIG-SUBIF

...

CONFIG-BRIDGE

CONFIG-IP4IP4

CONFIG-GRE

Пример
Блок кода
esr(config-if-gi)# service-subscriber-control object-group LAN

...

session accounting { all | auth-only }
Параметры

all – отправка для всех сессий;

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session accounting all

...

[no] session ip-authentication
Параметры

Команда не содержит параметров.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session ip-authentication

...

session ip-authentication password { <PASSWORD> | encrypted  <ENCRYPTED-TEXT> }
no session ip-authentication
Параметры

<PASSWORD> – строка [1..64] ASCII-символов;
<ENCRYPTED-TEXT> – зашифрованный пароль размером [2..64] байт, задаётся строкой [2..128]
символов.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session ip-authentication password userpassword

...

[no] session l2-roaming disable
Параметры

Команда не содержит параметров.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session l2-roaming disable

...

[no] session l2-roaming realtime-accounting
Параметры

Команда не содержит параметров.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session l2-roaming realtime-accounting

...

[no] session mac-authentication
Параметры

Команда не содержит параметров.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session mac-authentication

...

session mac-authentication password { <PASSWORD> | encrypted <ENCRYPTED-TEXT> }
[no] session mac-authentication
Параметры

<PASSWORD> – строка [1..64] ASCII-символов;
<ENCRYPTED-TEXT> – зашифрованный пароль, размером [2..64] байт, задаётся строкой [2..128]
символов.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session mac-authentication password userpassword

...

[no] session unknown-mac-address filtering
Параметры

Команда не содержит параметров.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# session unknown-mac-address

...

session-timeout <SEC>
no session-timeout
Параметры

<SEC> – период времени в секундах, принимает значения [120..3600].

...

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-DEFAULT-SERVICE

Пример
Блок кода
esr(config-subscriber-default-service)# session-timeout 155

...

show subscriber-control configuration [ vrf <VRF> ]
Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control configuration
State:                Enabled
Description:          --
NAS IP address:       192.168.107.201
Sessions radius profile:       RADIUS
Services radius profile:       --
DAS profile:          bras2
Quota expired reauth: Disabled
Default service:
 Class map:            list1
 Filter name:          defaultserv
 Filter type:          local
 Filter action:        permit
 Default action:       redirect
 Default redirect URL: http://192.168.107.213:8080/eltex_portal/

...

show subscriber-control radius-servers [ vrf <VRF> ]
Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены используемые RADIUS-сервера в указанном VRF.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control radius-servers
IP address         Port     VRF             Usage           Connections count   Dead interval   Dead time
----------------   ------   -------------   -------------   -----------------   -------------   ---------
172.16.0.134       31813    --              services acct   0                   10              --
172.16.0.134       31812    --              services auth   0                   10              --
172.16.0.135       31813    --              sessions acct   0                   10              --
172.16.0.135       31812    --              sessions auth   0                   10              --

...

show subscriber-control services count [ { vrf <VRF> | service <SERVICE-NAME> } ]
Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены активные сервисы в указанном VRF.

...

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control services count
Service           Active        Not active
---------------   -----------   -----------
INTERNET          17            0
WELCOME           0             2

...

show subscriber-control services counters session-id <SESSION-ID> [ vrf <VRF> ] [ service-id <SERVICE-ID> ] [ service <SERVICE-NAME> ]
Параметры

counters – просмотр статистики по сервису пользователя;

...

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control services status counters session-id 5116089176692896081
Service id             Service name      Recv packets     Recv bytes       Send packets     Send bytes
--------------------   ---------------   --------------   --------------   --------------   --------------
5152117973711859021    A INTERNET        2018             1615309          1761             281017

...

show subscriber-control services status [ session-id <SESSION-ID> ] [ { service-id <SERVICE-ID> | service <SERVICE-NAME> ] [ vrf <VRF> ]
Параметры

status – просмотр оперативной информации по сервису пользователя;

...

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control services status
Service id    Session id    Service name    User name    Quota volume    Quota time
                                                         (Bytes)         (Seconds)
------------  ------------  --------------  -----------  --------------  --------------
2522015791    2161727821    INTERNET5       79001110011  --              --

...

show subscriber-control sessions count [ vrf <VRF> ]
Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены активные сессии в указанном VRF.

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control sessions count
All:               18
Authenticated:     17
Not authenticated: 1

...

show subscriber-control sessions counters { session-id <SESSION-ID> | username <SERVICE-NAME> } [ vrf <VRF> ]
Параметры

status – просмотр оперативной информации по сессии пользователя;

...

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control sessions counters session-id 5116089176692896081
User name         Recv packets     Recv bytes       Send packets     Send bytes       
---------------   --------------   --------------   --------------   --------------   
79231552525       2198             1697762          1984             313452    

...

show subscriber-control sessions status [ { session-id <SESSION-ID> | username <SERVICE-NAME> } ] [ vrf <VRF> ]
Параметры

<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены активные сессии в указанном VRF;

...

Необходимый уровень привилегий

1

Командный режим

ROOT

Пример
Блок кода
esr# show subscriber-control sessions status
Session id    User name    IP address       MAC address         Interface   Domain
------------  -----------  ------------     -----------------   ---------   ---------
2161727821    79001110011  192.168.244.12   c4:12:f5:d4:af:70   bridge 13   root
esr# show subscriber-control sessions counters session-id 2161727821
User name         Recv packets     Recv bytes       Send packets     Send bytes
---------------   --------------   --------------   --------------   --------------
79001110011       243              87056            294              35961

...

[no] subscriber-control [ vrf <VRF> ]
Параметры

<VRF> – имя экземпляра VRF, задается строкой до 31 символа, в рамках которого будет работать контроль пользователей.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример
Блок кода
esr(config)# subscriber-control

...

no subscriber-control application-filter
Параметры

<NAME> – имя профиля приложений, задаётся строкой до 31 символа.

Необходимый уровень привилегий

15

Командный режим

CONFIG-GI

CONFIG-TE

CONFIG-SUBIF

...

CONFIG-IP4IP4

CONFIG-GRE

CONFIG-L2TPV3

Пример
Блок кода
esr(config-if-gi)# subscriber-control application-filter LIST

...

no subscriber-control apps-server-url
Параметры

<URL> – адрес ссылки, задаётся строкой от 8 до 255 символов.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример
Блок кода
esr(config)# subscriber-control apps-server-url "http://192.168.1.1/files/"

...

no subscriber-control filters-server-url
Параметры

<URL> – адрес ссылки, задаётся строкой до 255 символов.

...

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример
Блок кода
esr(config)# subscriber-control filters-server-url "http://192.168.1.1/files/"


subscriber-

...

Данной командой определяется IP-адрес соседа, с которым будет осуществляться синхронизация таблицы с option 82.

Использование отрицательной формы команды (no) удаляет IP-адрес соседнего маршрутизатора из конфигурации.

Scroll Pagebreak

Синтаксис

...

control

...

Параметры

<ADDR> – IP-адрес соседа, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].

Значение по умолчанию

Отсутствует.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример
Блок кода
esr(config)# subscriber-control peer-address 10.24.80.100

subscriber-control thresholds sessions-number

...

Использование отрицательной формы команды (no) устанавливает значения по умолчанию.

Синтаксис
subscriber-control thresholds sessions-number { high <TH-HIGH> | low <TH-LOW> } 

...

<TH-LOW> – порог количества сессий BRAS для отправки snmp-trap eltexBrasSessionsNumberHighOk.

Значение по умолчанию

На ESR-1700 <TH-HIGH> – 47000, <TH-LOW> – 46000;

...

На ESR-100/200 <TH-HIGH> – 900, <TH-LOW> – 850.

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис
subscriber-control unused-filters-remove-delay <DELAY>

...

<DELAY> – временной интервал в секундах, принимает значения [10800..86400].

Значение по умолчанию

10800

Необходимый уровень привилегий

15

Командный режим

CONFIG

Пример

...

Использование отрицательной формы команды (no) устанавливает значения по умолчанию.

Синтаксис
thresholds sessions-number { high <TH-HIGH> | low <TH-LOW> }
no thresholds sessions-number { high | low }

...

<TH-LOW> – порог количества сессий BRAS для отправки snmp-trapeltexBrasSessionsNumberHighOk.

Значение по умолчанию

На ESR-1700 <TH-HIGH> – 47000, <TH-LOW> – 46000;

...

На ESR-20/21/30/100/200 <TH-HIGH> – 900, <TH-LOW> – 850.

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

...

Блок кода
esr(config-subscriber-control)# thresholds sessions-number high 8000

vrrp-group

Данной командой определяется VRRP-группа, на основе которой определяется состояние (основной/резервный) сервиса контроля абонентов. При переключении VRRP в состояние BACKUP происходит сброс всех сессий контроля пользователей.

Использование отрицательной формы команды (no) удаляет идентификатор VRRP.

Синтаксис
vrrp-group <GRID>
no vrrp-group
Параметры

<GRID> – идентификатор группы VRRP-маршрутизатора, принимает значения [1..32].

Необходимый уровень привилегий

15

Командный режим

CONFIG-SUBSCRIBER-CONTROL

Пример
Блок кода
esr(config-subscriber-control)# vrrp-group 10