设备tacacs+配置方法.docVIP

黑龙江综合网管系统网络设备配置方案 1：SE800 设备几种命令状态及设备配置介绍 1.1 命令状态 1. router 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 需要输入enable命令才能进入特权命令状态。 2. router# 在router提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 1.2：SE800 配置内容介绍： Contexts:实例，一个设备运行多个实例，每个实例有自己独立的路由能力和域的管理，以及独立的路由协议，认证和记账等等。每个实例可用于相应的服务分类，实例之间也能通信。系统有一个默认的context，名字为local，这个实例是不能被删除并常用于管理。Interfaces：一种逻辑接口，提供给高层协议（如3层IP地址）或服务信息，这个逻辑接口配置在相应的context下，并独立于物理端口/链路。高层协议要生效的一个前提是该逻辑接口要关联到相应的物理端口/链路上。Subscribers：终端用户，是context配置里面的一部分，用于描述终端用户的特性，包括使之能绑定到相应interface接口或满足某些context或服务所需要的信息，以及其他一些配置信息，如认证，接入控制，限速，策略信息等。Ports,Channels,and Circuits：这些是物理的端口/链路，上层协议的实现需要与相应的物理端口/链路做绑定，用专门的bind命令。Cross-connections：二层交叉互连，可以做到在任何板卡的任何端口/链路上的Vlan之间的二层交叉互联，同时支持Vlan/Svlan/ATM PVC 之间的任意的交叉互连。例如从一个端口/链路的Vlan100进，从另外一个口的Vlan199出。Bindings：绑定。将物理端口/链路/链路与上层协议配置进行绑定，仅在做完绑定后端口/链路才有流量进出。分为静态绑定和动态绑定。静态绑定中，物理端口/链路可以直接绑定到逻辑interface上，也可以绑定到特定的subscriber用户上，用户再映射到某个逻辑interface上。动态绑定是指基于会话信息的绑定，如PPPoE会话，一个PPP封装形式的会话通过其特定的域名（如@adsl、@lan等）绑定到相应的context的逻辑 interface接口中。 Redback Bras SE 800常用命令一、查看用户和配置用户 show sub sum all//查看总的用户的数量,包括各个context的用户 show sub//查看当前所在context的用户 sh circuit counters sub//查看每个用户的流量 sh circuit counters 13/1 vlan-id 500 live //查看13/1端口vlan 500中每个用户的流量 show pppoe sub 2/4//查看2/4端口的用户(10K、SE800) sh pppoe sub 13/1 vlan-id 521 pppoe//查看port 13/1 的vlan-id 521用户 sh pppoe up all | grep 521//查看vlan-id 521的用户sh pppoe up all | grep 521 | count //查看vlan-id 521的用户数量 show config qos //显示 se 800的qos配置 show config acl //显示 se 800的acl配置 show config port //显示 se 800的port下的配置 show config context name//显示 se 800的context adsl的配置 show administrators或show user//显示登录se 800的用户 clear administrator bjgti@local ttyp0//清楚用户ttyp0的bjgti@local用