...
Блок кода |
---|
esr(config-subscriber-control)# enable |
failover
Данная команда активирует работу резервирования BRAS. Указание адресации и группы описано в разделе "Резервирование".
Использование отрицательной формы команды (no) выключает работу резервирования BRAS.
Синтаксис
[no] failover
Параметры
Отключено.
Необходимый уровень привилегий
10
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода | ||
---|---|---|
| ||
wlc(config-subscriber-control)# failover |
filter-action
Данная команда используется для указания действия, которое должно быть применено для HTTP/HTTPS-пакетов, URL (HTTP Host для HTTPS-пакетов), в которых входит в список URL, назначенный командой «filter-name» (см. раздел ESR. Настройка контроля абонентов (BRAS)).
...
filter-action <ACT>
no filter-action
Параметры
<ACT> – назначаемое действие:
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-DEFAULT-SERVICE
Пример
Блок кода |
---|
esr(config-subscriber-default-service)# filter-action redirect http://192.162.1.2/forbidden |
...
filter-name { local <LOCAL-NAME> | remote <REMOTE-NAME> }
no filter-name
Параметры
<LOCAL-NAME> – имя профиля URL, задаётся строкой до 31 символа;
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-DEFAULT-SERVICE
Пример
Блок кода |
---|
esr(config-subscriber-default-service)# filter-name local BLACK_LIST |
...
no ip proxy http listen-ports
Параметры
<NAME> – имя профиль TCP/UDP-портов, задаётся строкой до 31 символа.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# ip proxy http listen-ports HTTP_PORTS |
...
no ip proxy https listen-ports
Параметры
<NAME> – имя профиль TCP/UDP-портов, задаётся строкой до 31 символа.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# ip proxy https listen-ports HTTPS_PORTS |
...
no ip proxy source-address
Параметры
<ADDR> – IP-адрес источника, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# ip proxy source-address 10.100.100.2 |
...
Синтаксис
location <ID>
no location
Параметры
<ID> – идентификатор сетевого интерфейса, задаётся строкой до 220 символов.
...
Необходимый уровень привилегий
10
Командный режим
CONFIG-GI
CONFIG-TE
CONFIG-SUBIF
...
CONFIG-IP4IP4
CONFIG-GRE
CONFIG-L2TPV3
Пример
Блок кода |
---|
esr(config-if-gi)# location “Guest SSID” |
...
nas-interface {<IF> | <TUN>}
no nas-interface
Параметры
<IF> – интерфейс, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора;
<TUN> – имя туннеля, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
Значение по умолчанию
Не задано.
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# nas-interface gi 1/0/1 |
...
nas-ip-address <ADDR>
no nas-ip-address
Параметры
<ADDR> – IP-адрес источника, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
Необходимый уровень привилегий
10
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# nas-ip-address 10.100.100.2 |
...
[no] quota-expired-reauth
Параметры
Команда не содержит параметров.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# quota-expired-reauth |
...
no service-subscriber-control
Параметры
<NAME> – имя профиля IP-адресов, задаётся строкой до 31 символа.
Необходимый уровень привилегий
15
Командный режим
CONFIG-GI
CONFIG-TE
CONFIG-SUBIF
...
CONFIG-BRIDGE
CONFIG-IP4IP4
CONFIG-GRE
Пример
Блок кода |
---|
esr(config-if-gi)# service-subscriber-control object-group LAN |
...
session accounting { all | auth-only }
Параметры
all – отправка для всех сессий;
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session accounting all |
...
[no] session ip-authentication
Параметры
Команда не содержит параметров.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session ip-authentication |
...
session ip-authentication password { <PASSWORD> | encrypted <ENCRYPTED-TEXT> }
no session ip-authentication
Параметры
<PASSWORD> – строка [1..64] ASCII-символов;
<ENCRYPTED-TEXT> – зашифрованный пароль размером [2..64] байт, задаётся строкой [2..128]
символов.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session ip-authentication password userpassword |
...
[no] session l2-roaming disable
Параметры
Команда не содержит параметров.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session l2-roaming disable |
...
[no] session l2-roaming realtime-accounting
Параметры
Команда не содержит параметров.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session l2-roaming realtime-accounting |
...
[no] session mac-authentication
Параметры
Команда не содержит параметров.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session mac-authentication |
...
session mac-authentication password { <PASSWORD> | encrypted <ENCRYPTED-TEXT> }
[no] session mac-authentication
Параметры
<PASSWORD> – строка [1..64] ASCII-символов;
<ENCRYPTED-TEXT> – зашифрованный пароль, размером [2..64] байт, задаётся строкой [2..128]
символов.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session mac-authentication password userpassword |
...
[no] session unknown-mac-address filtering
Параметры
Команда не содержит параметров.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# session unknown-mac-address |
...
session-timeout <SEC>
no session-timeout
Параметры
<SEC> – период времени в секундах, принимает значения [120..3600].
...
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-DEFAULT-SERVICE
Пример
Блок кода |
---|
esr(config-subscriber-default-service)# session-timeout 155 |
...
show subscriber-control configuration [ vrf <VRF> ]
Параметры
<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа.
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control configuration State: Enabled Description: -- NAS IP address: 192.168.107.201 Sessions radius profile: RADIUS Services radius profile: -- DAS profile: bras2 Quota expired reauth: Disabled Default service: Class map: list1 Filter name: defaultserv Filter type: local Filter action: permit Default action: redirect Default redirect URL: http://192.168.107.213:8080/eltex_portal/ |
...
show subscriber-control radius-servers [ vrf <VRF> ]
Параметры
<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены используемые RADIUS-сервера в указанном VRF.
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control radius-servers IP address Port VRF Usage Connections count Dead interval Dead time ---------------- ------ ------------- ------------- ----------------- ------------- --------- 172.16.0.134 31813 -- services acct 0 10 -- 172.16.0.134 31812 -- services auth 0 10 -- 172.16.0.135 31813 -- sessions acct 0 10 -- 172.16.0.135 31812 -- sessions auth 0 10 -- |
...
show subscriber-control services count [ { vrf <VRF> | service <SERVICE-NAME> } ]
Параметры
<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены активные сервисы в указанном VRF.
...
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control services count Service Active Not active --------------- ----------- ----------- INTERNET 17 0 WELCOME 0 2 |
...
show subscriber-control services counters session-id <SESSION-ID> [ vrf <VRF> ] [ service-id <SERVICE-ID> ] [ service <SERVICE-NAME> ]
Параметры
counters – просмотр статистики по сервису пользователя;
...
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control services status counters session-id 5116089176692896081 Service id Service name Recv packets Recv bytes Send packets Send bytes -------------------- --------------- -------------- -------------- -------------- -------------- 5152117973711859021 A INTERNET 2018 1615309 1761 281017 |
...
show subscriber-control services status [ session-id <SESSION-ID> ] [ { service-id <SERVICE-ID> | service <SERVICE-NAME> ] [ vrf <VRF> ]
Параметры
status – просмотр оперативной информации по сервису пользователя;
...
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control services status Service id Session id Service name User name Quota volume Quota time (Bytes) (Seconds) ------------ ------------ -------------- ----------- -------------- -------------- 2522015791 2161727821 INTERNET5 79001110011 -- -- |
...
show subscriber-control sessions count [ vrf <VRF> ]
Параметры
<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены активные сессии в указанном VRF.
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control sessions count All: 18 Authenticated: 17 Not authenticated: 1 |
...
show subscriber-control sessions counters { session-id <SESSION-ID> | username <SERVICE-NAME> } [ vrf <VRF> ]
Параметры
status – просмотр оперативной информации по сессии пользователя;
...
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control sessions counters session-id 5116089176692896081 User name Recv packets Recv bytes Send packets Send bytes --------------- -------------- -------------- -------------- -------------- 79231552525 2198 1697762 1984 313452 |
...
show subscriber-control sessions status [ { session-id <SESSION-ID> | username <SERVICE-NAME> } ] [ vrf <VRF> ]
Параметры
<VRF> – имя экземпляра VRF, задаётся строкой до 31 символа. При указании данного параметра будут отображены активные сессии в указанном VRF;
...
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
Блок кода |
---|
esr# show subscriber-control sessions status Session id User name IP address MAC address Interface Domain ------------ ----------- ------------ ----------------- --------- --------- 2161727821 79001110011 192.168.244.12 c4:12:f5:d4:af:70 bridge 13 root esr# show subscriber-control sessions counters session-id 2161727821 User name Recv packets Recv bytes Send packets Send bytes --------------- -------------- -------------- -------------- -------------- 79001110011 243 87056 294 35961 |
...
[no] subscriber-control [ vrf <VRF> ]
Параметры
<VRF> – имя экземпляра VRF, задается строкой до 31 символа, в рамках которого будет работать контроль пользователей.
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
Блок кода |
---|
esr(config)# subscriber-control |
...
no subscriber-control application-filter
Параметры
<NAME> – имя профиля приложений, задаётся строкой до 31 символа.
Необходимый уровень привилегий
15
Командный режим
CONFIG-GI
CONFIG-TE
CONFIG-SUBIF
...
CONFIG-IP4IP4
CONFIG-GRE
CONFIG-L2TPV3
Пример
Блок кода |
---|
esr(config-if-gi)# subscriber-control application-filter LIST |
...
no subscriber-control apps-server-url
Параметры
<URL> – адрес ссылки, задаётся строкой от 8 до 255 символов.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
Блок кода |
---|
esr(config)# subscriber-control apps-server-url "http://192.168.1.1/files/" |
...
no subscriber-control filters-server-url
Параметры
<URL> – адрес ссылки, задаётся строкой до 255 символов.
...
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
Блок кода |
---|
esr(config)# subscriber-control filters-server-url "http://192.168.1.1/files/" |
subscriber-
...
Данной командой определяется IP-адрес соседа, с которым будет осуществляться синхронизация таблицы с option 82.
Использование отрицательной формы команды (no) удаляет IP-адрес соседнего маршрутизатора из конфигурации.
Scroll Pagebreak |
---|
Синтаксис
...
control
...
Параметры
<ADDR> – IP-адрес соседа, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
Значение по умолчанию
Отсутствует.
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
Блок кода |
---|
esr(config)# subscriber-control peer-address 10.24.80.100 |
subscriber-control thresholds sessions-number
...
Использование отрицательной формы команды (no) устанавливает значения по умолчанию.
Синтаксис
subscriber-control thresholds sessions-number { high <TH-HIGH> | low <TH-LOW> }
...
<TH-LOW> – порог количества сессий BRAS для отправки snmp-trap eltexBrasSessionsNumberHighOk.
Значение по умолчанию
На ESR-1700 <TH-HIGH> – 47000, <TH-LOW> – 46000;
...
На ESR-100/200 <TH-HIGH> – 900, <TH-LOW> – 850.
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
...
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
subscriber-control unused-filters-remove-delay <DELAY>
...
<DELAY> – временной интервал в секундах, принимает значения [10800..86400].
Значение по умолчанию
10800
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
...
Использование отрицательной формы команды (no) устанавливает значения по умолчанию.
Синтаксис
thresholds sessions-number { high <TH-HIGH> | low <TH-LOW> }
no thresholds sessions-number { high | low }
...
<TH-LOW> – порог количества сессий BRAS для отправки snmp-trapeltexBrasSessionsNumberHighOk.
Значение по умолчанию
На ESR-1700 <TH-HIGH> – 47000, <TH-LOW> – 46000;
...
На ESR-20/21/30/100/200 <TH-HIGH> – 900, <TH-LOW> – 850.
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
...
Блок кода |
---|
esr(config-subscriber-control)# thresholds sessions-number high 8000 |
vrrp-group
Данной командой определяется VRRP-группа, на основе которой определяется состояние (основной/резервный) сервиса контроля абонентов. При переключении VRRP в состояние BACKUP происходит сброс всех сессий контроля пользователей.
Использование отрицательной формы команды (no) удаляет идентификатор VRRP.
Синтаксис
vrrp-group <GRID>
no vrrp-group
Параметры
<GRID> – идентификатор группы VRRP-маршрутизатора, принимает значения [1..32].
Необходимый уровень привилегий
15
Командный режим
CONFIG-SUBSCRIBER-CONTROL
Пример
Блок кода |
---|
esr(config-subscriber-control)# vrrp-group 10 |