迈普路由器 第15章 PPPoE配置
第15章PPPoE协议配置
本文主要讲述PPPoE协议的内容和配置方法。
本章主要内容：
●PPPoE概述
●PPPoE基本命令描述
●PPPoE客户端、服务器配置实例
●PPPoE监控和调试
15.1PPPoE概述
PPPoE协议是指在Ethernet（以太网）上实现PPP连接的一种协议。一种典型的PPPoE应用是PC 机利用PPPoE拨号软件通过以太网与局端建立连接。
15.2PPPoE基本命令描述
注：
1、在命令描述前用“*”符号表示该命令后续有配置实例详细说明；
2、配置模式指可以执行该配置命令的模式，如：config、config-if-××（接口名）、config-××（协
议名称）等；
3、命令的书写方式请参见前言的“本书约定”部分；
4、在分别对各个命令进行详细说明的部分，每个命令最后需要对命令的参数缺省情况进行说明，
如果没有定义缺省参数，则以“未定义”说明；
pppoe enable
为了能够监听来自线路上的PPPoE报文，使用该命令；否则使用该命令的no格式来禁止。通常该命令用于PPPoE服务器端。
pppoe enable
no pppoe enable
【缺省情况】未定义
pppoe-client dial-pool-number
为了能够监听来自线路的PPPoE报文并且能够主动进行PPPoE呼叫，使用该命令；否则使用该命令的no格式来禁止。该命令用于PPPoE客户端。
pppoe-client dial-pool-number pool-number
pppoe-client dial-pool-number pool-number ac-name ac-name
no pppoe-client dial-pool-number pool-number
命令描述
pool-number 拨号池号码
ac-name 访问控制器的名称（对端PPPoE服务器的名称）
【缺省情况】未定义
pppoe-client auto-dial
为了能够让PPPoE客户端自动拨号，使用该命令；否则使用该命令的no格式来禁止。
pppoe-client auto-dial always
pppoe-client auto-dial time-range string
命令描述
string time-range名称
【缺省情况】未定义
vpdn enable
为了能够正常使用VPDN功能，首先必须启用VPDN功能；否则使用该命令no格式来禁止。vpdn enable
no vpdn enable
【缺省情况】未定义
?vpdn-group
为了使用各种不同的VPDN模式，需要通过定义多个vpdn-group来区别；否则使用该命令no格式来禁止。
vpdn-group vpdn-group-number
no vpdn-group vpdn-group-number
语法描述
vpdn-group-number VPDN组的名称
【缺省情况】未定义
?accept-dialin
为了启用VPDN的接受拨入功能，使用该命令；否则需要先删除vpdn-group后再创建。
【缺省情况】未定义
?local name
为了区别与其他VPDN的LAC设备，使用该命令；否则使用该命令的no格式来禁止。
local name host-name
no local name host-name
语法描述
host-name LAC名称
【缺省情况】未定义
?protocol
为了能够在VPDN上使用特定应用协议，使用该命令；否则使用该命令的no格式来禁止。protocol pppoe
no protocol pppoe
语法描述
vpdn-protocol VPDN所承载的应用协议（使用PPPoE协议）
【缺省情况】未定义
?virtual-template
为了对VPDN承载应用的具体参数设置使用该命令；否则使用该命令的no格式来禁止。virtual-template virtual-template-number
no virtual-template virtual-template-number
命令描述
virtual-template-number 指定会话建立过程中使用的虚拟模板号
【缺省情况】未定义
?pppoe limit per-mac
为了防止PPPOE客户端对服务器的恶意攻击,限制了同一mac地址的最大连接数.
pppoe limit per-mac number
no pppoe limit per-mac
命令描述
pppoe limit per-mac number 指定会话建立过程中同一mac地址的最大连接数
【缺省情况】同一mac地址的最大连接数为10
注：
1、关于PPPOE认证方式的配置,请见广域网配置的PPP部分。
2、启用PPPOE服务器的以太接口的QOS限制为FIFO。
15.3PPPoE配置实例
15.3.1PPPoE常规配置
Router-a Router-b
图15-1 配置实例1
图解：
如上图所示，PPPoE客户端(Router-a)通过以太口与PPPoE服务器(Router-b)的以太口建立PPPoE 连接。
Router-a的配置:
命令描述
Router (config)#dialer-list 1 protocol ip permit 设置触发拨号的数据类型
Router (config)#interface dialer0 创建拨号接口
Router (config-if-dialer0)#ip address negotiated 设置IP地址
Router (config-if-dialer0)# encapsulation ppp 封装PPP协议
Router (config-if-dialer0)#dialer in-band 启用DDR拨号
Router (config-if-dialer0)#dialer-group 1 引用触发列表
Router (config-if-dialer0)#dialer pool 1 配置拨号池Router (config-if-dialer0)#exit 退出接口Router (config)#interface fastethernet0 进入以太口
Router (config-if-fastethernet0)# pppoe-client dial-pool-number 1配置PPPOE客户端，并将F0接口放入拨号集1中
Router (config-if-fastethernet0)#exit 退出接口
Router (config )#ip route 0.0.0.0 0.0.0.0 dialer0 配置默认路由
Router-b的配置:
命令描述Router(config)#int loopback 0 设置环回口loopback 0 Router(config-if-loopback0)#ip address 12.1.1.1
255.0.0.0
设置环回口的IP地址Router(config-if-loopback0)#exit
router(config)# ip local pool pppoe-pool 172.16.20.10
172.16.20.100
配置地址池
Router (config)#int virtual-template 1 设置PPPoE虚拟模板接口
Router (config-if-virtual-template1)#ip unnumber loopback0 配置接口的IP地址，推荐使用ip unnumber 命令，虚拟模版直接配置IP地址由于负载均衡将导致PPPOE服务器只能启用6路
有效连接
Router (config-if-virtual-template1)#encapsulation
ppp
封装PPP协议
Router (config-if-virtual-template1)#peer default ip
address pool pppoe-pool
给客户端分配IP地址时所采用的地址池Router (config-if-virtual-template1)#exit
Router (config)#vpdn enable使能VDPN虚拟隧道
Router (config)#vpdn-group 1建立虚拟通道组
Router (config-vpdn)#local name pppoe-server当在配置PPPoE客户端时在以太口配置了
ac-name时需要使用该命令
Router (config-vpdn)#accept-dialin设置VPDN为接受拨入
Router (config-vpdn-acc-in)#protocol pppoe指定VPDN所承载的应用协议
Router (config-vpdn-acc-in)#virtual-template 1指定PPPoE会话阶段使用的虚拟模板接口
号
Router (config-vpdn-acc-in)#exit
Router (config-vpdn)# pppoe limit per-mac 2只允许客户端同一mac建立两个PPPOE连
接
Router (config-vpdn)#exit
Router (config)#interface fastethernet0 设置fastethernet0为PPPoE服务器端口Router (config-if-fastethernet0)#pppoe enable启用PPPoE协议
Router (config-if-fastethernet0)#exit
15.3.2PPPoE自动拨号配置
Router-a Router-b
图15-2 配置实例2
图解：
如上图所示，PPPoE客户端(Router-a)通过以太口与PPPoE服务器(Router-b)的以太口建立
PPPoE连接。
Router-a的配置:
命令描述Router (config)#dialer-list 1 protocol ip permit 设置触发拨号的数据类型
Router (config)#interface dialer0 创建拨号接口
Router (config-if-dialer0)#ip address negotiated 设置IP地址
Router (config-if-dialer0)# encapsulation ppp 封装PPP协议
Router (config-if-dialer0)#dialer in-band 启用DDR拨号
Router (config-if-dialer0)#dialer-group 1 引用触发列表
Router (config-if-dialer0)#dialer pool 1 配置拨号池
Router (config-if-dialer0)#exit 退出接口
Router (config)#interface fastethernet0 进入以太口
Router (config-if-fastethernet0)# pppoe-client dial-pool-number 1配置PPPOE客户端，并将F0接口放入拨号集1中
Router (config-if-fastethernet0)# pppoe-client auto-dial always 启用PPPoE自动拨号功能
注意：允许在不同接口上配置相同的pool number，但在配置相同的pool number情况下，不能同时启用自动拨号。
Router (config-if-fastethernet0)#exit 退出接口
Router (config )#ip route 0.0.0.0 0.0.0.0 dialer0 配置默认路由
Router-b的配置:
PPPoE服务器配置同15.3.1 Router-b的配置。
15.3.3PPPoE基于时间段自动拨号配置
Router-a Router-b
图15-3 配置实例3
图解：
如上图所示，PPPoE客户端(Router-a)通过以太口与PPPoE服务器(Router-b)的以太口建立PPPoE连接。
Router-a的配置:
命令描述
Router (config)#dialer-list 1 protocol ip permit 设置触发拨号的数据类型
Router (config)#interface dialer0 创建拨号接口
Router (config-if-dialer0)#ip address negotiated 设置IP地址
Router (config-if-dialer0)# encapsulation ppp 封装PPP协议
Router (config-if-dialer0)#dialer in-band 启用DDR拨号
Router (config-if-dialer0)#dialer-group 1 引用触发列表
Router (config-if-dialer0)#dialer pool 1 配置拨号池
Router (config-if-dialer0)#exit 退出接口
Router (config)# time-range maipu配置时间段
Router (config-time-range)#periodic daily 08:00 to 18:00设置时间段范围和方式（每天08:00~18:00开始自动拨号）
Router (config-time-range)#exit
Router (config)#interface fastethernet0 进入以太口
Router (config-if-fastethernet0)# pppoe-client dial-pool-number 1配置PPPOE客户端，并将F0接口放入拨号集1中
Router (config-if-fastethernet0)# pppoe-client
auto-dial time-range maipu
启用PPPoE基于时间段自动拨号功能Router (config-if-fastethernet0)#exit 退出接口
Router (config )#ip route 0.0.0.0 0.0.0.0 dialer0 配置默认路由
Router-b的配置:
PPPoE服务器配置同15.3.1 Router-b的配置。
15.4PPPoE监控和调试
?debug pppoe data命令
观察PPPoE协商过程中收发包的情况。
【命令模式】特权用户模式
?debug pppoe events
显示在PPPoE模块协商过程中事件信息
【命令模式】特权用户模式。
?show pppoe session count
显示PPPoE会话统计
【命令模式】特权用户模式
?show pppoe session information 显示PPPoE会话信息
【命令模式】特权用户模式
?show pppoe list
显示PPPoE接口配置统计
【命令模式】特权用户模式
最新迈普路由器配置手册资料
第1章系统基础 本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。 本章主要内容： ●路由器配置方式 ●命令运行模式 ●搭建配置环境 ●命令行接口 ●路由器WEB配置 1.1路由器配置方式 迈普路由器为用户提供了四种典型的配置方式，分别是： ●通过console口，采用shell命令进行配置 ●通过336modem模块LINE口进行配置 ●通过Telnet远程登录到路由器上配置 ●通过SNMP网管系统对路由器进行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。 本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。 1.2命令运行模式 迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括： ●系统命令的注册 ●系统配置命令的用户编辑 ●用户输入命令（通过Console口或Telnet连接）的语法分析 ●系统命令的执行 用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。 Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。可能的一些模式如下： ●普通用户模式（user EXEC） ●特权用户模式（privileged EXEC） ●全局配置模式（global configuration） ●接口配置模式（interface configuration）
迈普交换机基本配置讲课教案
迈普交换机基本配置
迈普交换机配置 1、迈普设备配置基本命令 用户名密码为：admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建 vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338，440 //新建vlan338，440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组
迈普路由器常用show命令
1.查看配置命令：sh run 作用：查看路由器的配置 2.查看路由表ship route 作用查看路由器的路由表，如下 WANGHUA_DANDONGLU#ship route Codes: C - connected, S - static, R - RIP, O - OSPF, OE-OSPF External, M - Management D - Redirect, E - IRMP, EX - IRMP external, o - SNSP, B - BGP Gateway of last resort is 0.0.0.0 to network 0.0.0.0 S 0.0.0.0/0 [1/78125] is directly connected, 1138:18:02, serial0/0 C 21.38.249.4/30 is directly connected, 1138:18:02, serial0/0 C 21.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 21.38.250.56/30 is directly connected, 1138:18:37, loopback0 C 22.38.250.32/28 is directly connected, 1138:18:36, fastethernet0 C 22.38.250.56/30 is directly connected, 1138:18:37, loopback1 C 127.0.0.0/8 is directly connected, 1138:18:46, lo0 C 21.38.249.5/32 is directly connected, 1138:18:02, serial0/0 3.简明接口信息查询ship interface brif 作用：查看各个接口的状态，这里可以看到接口的对应的ip，以及接口状态，up表示接口在使用并且链路正常。 LNFS2_WN_AR_01#sh ip interface brief Interface IP-Address Status Description gigaethernet0 21.0.225.10 UP LINK TO RG5750 lo0 127.0.0.1 UP gigaethernet2 unassigned DOWN gigaethernet3 unassigned DOWN switchethernet5/0 21.0.227.21 UP switchethernet5/2 21.0.227.25 UP serial4/0 21.0.224.34 DOWN TO ShenYang serial4/1 21.0.229.45 DOWN qingyuan serial4/2 21.0.229.49 DOWN to Xinbin serial4/3 unassigned DOWN null0 unassigned UP 4.查看内存使用情况：sh memory，会出现很多信息，重点查看总使用率如下总使用率为 20.32% STATISTICS ---------- Used bytes Free bytes Total bytes Used percent ---------- ---------- ----------- ------------ 54544868 213885452 268430320 20.32% 5.查看cpu使用率分为三步，第一打开监控cpu命令：spy cpu。第二步查看cpu情况命令： shcpu。第三步，查看完毕后关闭监控：no spy cpu。如下cpu空闲为100%
迈普路由器产品手册
迈普路由器产品手册文件管理序列号：[K8UY-K9IO69-O6M243-OL889-F88688]
目录
一、迈普路由器产品系列 1MP8800系列万兆核心路由器 1.1产品概述 MP8800系列路由器是迈普通信技术股份有限公司自主研发的，全球第一款采用众核技术的路由器，是基于对行业用户业务应用的充分调研和深刻理解而推出的一款跨时代的万兆级高端骨干核心路由器。MP8800基于先进的众核设计理念，采用分布式处理架构，充分考虑云网络针对业务、内容的数据处理特点，可实现客户业务的开放化和业务的云端化。通过迈普特有的多线程专利处理技术和先进的众核处理器硬件，实现高速的IPv4/IPv6、MPLS转发，整机的包转发性能高达800Mpps,强大的转发性能和丰富的业务特性全面满足用户各种组网应用的需求。 MP8800系列路由器作为一种多用途的高端骨干核心路由器主要应用于IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置。MP8800路由器的强大转发性能和丰富的业务能力能够全面满足用户多种组网应用需求，可与迈普全系列路由器一起为运营商、金融、政府、能源、交通、教育、军队等行业用户和大中型企业用户提供整网解决方案。 1.2产品特征 全球领先的众核技术，丰富的业务支持能力
MP8800系列万兆核心路由器采用业界领先的众核处理器，是全球第一款众核高端路由器。它基于先进的众核设计理念，充分考虑云网络针对业务、内容的数据处理特点，实现客户业务的开放化和业务的云端化。支持用户程序独立占有CPU核组，可独立计算，独立完成自定义的业务功能，并实现云端业务，防病毒，邮件过滤，安全准入控制等应用。 线速转发能力，支持可扩展的交换容量 采用先进的分布式处理架构，集中式控制，分布式处理，充分保证每个槽位的线速处理能力，系统具有优越的可扩展性。通过迈普特有的多线程专利处理技术和众核处理器，保障多个处理内核之间数据转发和负载均衡，实现高速的IPv4/IPv6、MPLS 转发。 丰富的业务接口卡，满足各种组网需要 MP8800采用一体化结构，并支持高性能的众核处理器，可以提供10GE，GE， 2.5G/622M/155M的POS、CPOS，ATM，E1等接口卡，丰富的多业务板卡提供多种增值业务，充分满足用户的各种组网需求。 强大的IPv4/IPv6路由支持能力 MP8800支持多种大型动态路由协议，如RIP/RIPng、OSPFv2/v3、IS-ISv4/v6、BGP4/BGP4+等，路由能力强大，适合Internet骨干网应用；同时支持IPv4/IPv6双协议栈，支持各种应用场景的IPv4/IPv6过渡机制，如手工配置隧道、自动6To4隧道和6PE等。 完善的QoS和业务支持能力 MP8800支持层次化的QOS（H-QoS），基于硬件的带宽限制，支持PQ、CBWFQ、LLQ、WRED等多种拥塞管理和拥塞避免算法，为业务的开展提供完善的QoS机制；支持静态组播和各种动态组播路由协议，可控组播、负荷分担、流量统计等功能。
迈普路由器配置手册 系统基础
InfoExpress IOS InfoExpress l l l l 1.1 l console shell l 56/336modem LINE l Telnet l SNMP console 56/336modem LINE Telnet SNMP 1.2 InfoExpress IOS shell l l l Console Telnet l shell
InfoExpress IOS Shell l user EXEC l privileged EXEC l global configuration l interface configuration l router configuration l file system configuration l access list configuration l voice-port configuration l dial-peer configuration l crypto transform-set configuration l crypto map configuration l IKE isakmp configuration l pubkey-chain configuration l pubkey-key configuration l DHCP dhcp configuration 1-1 1-1 InfoExpress Lo en co in ro um
IP phone E1 filesystem router(config-fs)# exit ip access-list router(config-std-nacl)# cl)# voice-port ro rt) dial-peer router(config-dial-peer )# exit V oIP POTS crypto ipsec transform-set router(cfg-crypto-trans )# exit crypto map router(cfg-crypto-map) # exit IKE crypto isakmp router(config-isakmp)# crypto key pubkey-chain rsa router(config-pubkey-c hain)# exit RSA
36-OSPF配置 MyPower S4330 V1.0 系列交换机配置手册
OSPF配置命令
本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。 侵权必究。 策划：研究院资料服务处 * * * 迈普通信技术有限公司 地址：成都市高新区九兴大道16号迈普大厦 技术支持热线：400-886-8669 传真：（+8628）85148948 E-mail：support@https://www.wendangku.net/doc/2b1909791.html, 网址：https://www.wendangku.net/doc/2b1909791.html, 邮编：610041 版本：2011年8月v1.0版
目录 第1章OSPF配置 (4) 1.1 OSPF 简介 (4) 1.1.1 OSPF配置列表 (5) 1.2.1 OSPF基本配置 (6) 1.2.2 OSPF相关参数配置 (6) 1.2.3 OSPF接口相关配置 (6) 1.2.4 OSPF区域相关配置 (8) 1.2.5 配置举例 (10)
第1章OSPF配置 1.1 OSPF 简介 OSPF是Open Shortest Path First（即“开放最短路由优先协议”）的缩写。它是IETF 组织开发的一个基于链路状态和最短路径优先技术的内部路由协议。在IP网络上，它通过收集和传递自治系统的链路状态来动态地发现并传播路由；OSPF协议支持基于接口的报文验证以保证路由计算的安全性；OSPF协议使用IP组播方式发送和接收报文。 每个支持OSPF协议的路由器都维护着一份描述整个自治系统拓扑结构的数据库——这一数据库是收集所有路由器的链路状态信息（LAS）而得到的。每一台路由器总是将描述本地状态的信息广播到整个自治系统中去。在各类可以多址访问的网络中，如果存在两台或两台以上的路由器，该网络上要选举出“指定路由器”(DR)和“备份指定路由器”(BDR)。指定路由器负责将网络的链路状态信息广播出去。引入这一概念，有助于减少在多址访问网络上各路由器之间邻接关系的数量。OSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽。 OSPF使用4类不同的路由，按优先顺序来说分别是： 区域内路由 区域间路由 第一类外部路由 第二类外部路由 区域内和区域间路由描述的是自治系统内部的网络结构，而外部路由则描述了应该如何选择到自治系统以外目的地的路由。一般来说，第一类外部路由对应于OSPF 从其它内部路由协议所引入的信息，这些路由的花费和OSPF 自身路由的花费具有可比性；第二类外部路由对应于OSPF 从外部路由协议所引入的信息，它们的花费远大于OSPF 自身的路由花费，因而在计算时，将只考虑外部的花费。 根据链路状态数据库，各路由器构建一棵以自己为根的最短路径树，这棵树给出了到自
迈普路由器配置
从路由器的console口登陆 router>enable ------------------------------进入特权模式 router#configure terminal------------------------进入配套模式 router(config)#interfacefastethernet1----------------进入快速以太网口FA0 router(config-if-fastethernet0)#ipaddress 222.222.222.222 255.255.255.0-------------配置公网IP router(config-if-fastethernet0)# ip nat outside------------------把端口设为NA T外网口 router(config-if-fastethernet0)#int switchethernet0 --------------------进入第二个以太网口SW0 router(config-if-switchethernet0)#ip address 192.168.1.1 255.255.255.0------------------配置内网IP router(config-if-switchethernet0)# ip natinside------------------把端口设为NAT内网口 router(config-if-switchethernet0)# vlan 1---------------------端口属于VLAN1 router(config-if-switchethernet0)#exit---------------------------退出接口配置模式 vlan 1 description default port 0-7 untagged exit router(config)#ip access-list standard 1000--------配置标准访问列表 router(config-std-acl)#10 permit192.168.1.00.0.0.255-----只允许192.168.1.0网段的所有电脑router(config-std-acl)#exit ----------------------退出访问列表配置模式 router(config)#ipnat insidesource list 1000 interface fastethernet1-------配置内网与公网地址映射，把访问例表1000允许的内网地址转换成公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 fastethernet0------配置默认路由方式之一。该方式避免了默认路由的修改，可远程修改用户公网地址。 router(config)#ip router 0.0.0.0 0.0.0.0 222.222.222.1-----配置默认路由方式之一。该方式需修改默认路由的下一跳地址，无法远程修改用户公网地址。 router(config)#ip dhcp pool dhcpserver ---------------------------创建一个DHCP功能 router (dhcp-config)#range 192.168.1.100 192.168.1.200 255.255.255.0-----DHCP地址池 router (dhcp-config)#dns-server 211.138.151.161 211.138.145.194-----设置DNS router (dhcp-config)#default-router 192.168.1.1------DHCP与内网网关绑定。 router (dhcp-config)#exit router(config)#ip nat inside source static tcp 192.168.1.100 80 222.222.222.222 80-----映射HTTP 服务器端口，服务器IP为192.168.1.100 router(config)# user f privilege 15 password 0f-----配置用户和密码，权限等15，为最高router(config)# service password-encryption --------给配置的用户名密码加密 router(config)#end-------------返回特权模式， User guomaitech (帐号) privilege 15 passward 0 guomaitech123（密码）创建账号密码 Line vty 0 3 Login local Exit router#write----------------保存当前配置
迈普路由器配置简易文档
迈普路由器配置简易文档 配置前的准备工作： 1、笔记本一台； 2、电脑与路由器连接的数据线一根 3、安装SecureCRT软件 操作步骤： 一、将迈普路由器通电，电源在机器后部，将数据线如图将路由器与电脑的USB口相连。
二、打开SecureCRT软件 如下图如示进行一步步操作 点快速连接（ALT+Q），出现对话框，按下图进行相关配置，这里要注意的是每个人的机器对应的COM口可能不一样，有可能是COM1或者COM2---8，请点键点击“我的电脑”---“管理”---“设备管理器”进行查找对应的COM口。
点击上图中的“连接”，就可以连接器了, 连接成功后就是下面这个样子 在YZ_SHQ_Rxxx（这个因网点不同数字号码不一样）>输入en 出现password: 输入口令:yzsqls（这里默认是不显示的，不用管） 出现YZ_SHQ_Rxxx# 输入con t命令,这时就可以对这台设备进行配置了，首先要知道我们要进行配置的是哪家支行，打到支行的原始配置文件后打开
从配置文件里的 “hostname YZ_SHQ_Rxxx no service password-encrypt no service new-encrypt service login-secure enable password XYYYRYPY[XRY encrypt开始进行复制，再到SecureCRT软件里进行粘贴，注意复制和时候不要一次复制太多行，可以10行10行的进行复制粘贴，一直到配置文件的结束。
全部复制好之后，用exit命令退到YZ_SHQ_Rxxx#状态,输入WR命令进行保存。 这时如果不放心可以用sh run命令进行查看和对比，看是否正确导入配置。 比较后如果没有问题关掉电源，路由器就配置成功可以拿到网点进行更换了。
迈普路由器 第15章 PPPoE配置
第15章PPPoE协议配置 本文主要讲述PPPoE协议的内容和配置方法。 本章主要内容： ●PPPoE概述 ●PPPoE基本命令描述 ●PPPoE客户端、服务器配置实例 ●PPPoE监控和调试 15.1PPPoE概述 PPPoE协议是指在Ethernet（以太网）上实现PPP连接的一种协议。一种典型的PPPoE应用是PC 机利用PPPoE拨号软件通过以太网与局端建立连接。 15.2PPPoE基本命令描述 注： 1、在命令描述前用“*”符号表示该命令后续有配置实例详细说明； 2、配置模式指可以执行该配置命令的模式，如：config、config-if-××（接口名）、config-××（协
议名称）等； 3、命令的书写方式请参见前言的“本书约定”部分； 4、在分别对各个命令进行详细说明的部分，每个命令最后需要对命令的参数缺省情况进行说明， 如果没有定义缺省参数，则以“未定义”说明； pppoe enable 为了能够监听来自线路上的PPPoE报文，使用该命令；否则使用该命令的no格式来禁止。通常该命令用于PPPoE服务器端。 pppoe enable no pppoe enable 【缺省情况】未定义 pppoe-client dial-pool-number 为了能够监听来自线路的PPPoE报文并且能够主动进行PPPoE呼叫，使用该命令；否则使用该命令的no格式来禁止。该命令用于PPPoE客户端。 pppoe-client dial-pool-number pool-number pppoe-client dial-pool-number pool-number ac-name ac-name no pppoe-client dial-pool-number pool-number 命令描述 pool-number 拨号池号码 ac-name 访问控制器的名称（对端PPPoE服务器的名称） 【缺省情况】未定义 pppoe-client auto-dial 为了能够让PPPoE客户端自动拨号，使用该命令；否则使用该命令的no格式来禁止。 pppoe-client auto-dial always pppoe-client auto-dial time-range string 命令描述 string time-range名称 【缺省情况】未定义 vpdn enable 为了能够正常使用VPDN功能，首先必须启用VPDN功能；否则使用该命令no格式来禁止。vpdn enable no vpdn enable
迈普路由器 第22章 802.1x配置
第22章802.1X配置 本章主要讲述了迈普系列路由交换机支持的802.1X功能以及详细的配置信息。 章节主要内容： ●802.1X介绍 ●802.1X配置 ●802.1X应用举例 ●监控与维护 22.1802.1X介绍 22.1.1802.1X简介 802.1X是IEEE在2001年6月提出的宽带接入认证方案，它定义了基于物理端口的网络接入控制协议（Port-Based Network Access Control）。802.1X利用IEEE 802架构局域网的物理访问特性，提供了一套对以点对点方式（point-to-point）连接到局域网端口（Port）上的设备进行认证、授权的方法。 802.1X具有如下特点： 1.方案简洁。80 2.1X 仅仅关注端口的打开与关闭。对于合法用户（根据帐号和密码）接入时该端 口打开，而对于非法用户接入或没有用户接入时，则该端口处于关闭状态。认证的结果在于端口状态的改变，是各种认证技术中最简化的实现方案。 2.802.1X所使用的EAP协议只定义了认证消息的通信方式（the means of communication authentication information），而没有定义具体的认证机制（authentication mechanism）。因此可以灵活地选择认证机制，(包括：Smart Card、Kerberos、Public Key Encryption、One Time Password等)。 3.IEEE 802.1X协议为二层协议，不需要到达三层。也就是说，客户端系统在认证中，不需IP地 址。认证开始时的EAPOL帧使用01-80-c2-00-00-03作为目的MAC地址，使用发送者的MAC 地址作为源MAC地址。 4.采用纯以太网技术，通过认证之后的数据包不存在封装与解封装的问题，因而效率高，消除了 网络瓶颈。 5.用户通过认证后，业务流和认证流实现分离，对后续的数据包处理没有特殊要求，业务可以很
中兴、迈普路由器禁Ping配置
（一）配置ACL： 首先配置好禁止外网PING路由器的ACL，要注意ACL的源地址和目的地址，下面的例子表示源地址是any，目的地址是：218.207.161.170。如果专线用户有多个IP地址，必须扩大反掩码。 【配置举例】 acl extended number 100 rule 1 deny icmp any 218.207.161.170 0.0.0.0 echo rule 2 permit ip any any （二）应用ACL： 由于我们是要禁用外网对路由器的ICMP报文，因此应用的方向是由外至内，因此必须在路由器的OUTSIDE口（WAN）的IN方向进行限制。 【配置举例】 Interface fei_0/1 ip access-group 100 in 二、迈普路由器 （一）配置ACL： 与中兴一样，必须配置一条扩展ACL： 【配置举例】 ip access-list extended 1002
中兴、迈普路由器禁Ping配置： 20 deny icmp any host 113.18.107.80 echo 30 permit ip any any 【注意事项】 部分迈普路由器，如MP2600并不支持过滤ICMP的ECHO报文，这种情况将会导致出方向的ICMP ECHO 报文也被ACL过滤，亦即应用该ACL后，也会导致内网无法PING通外网。碰到种型号的迈普路由器，必须事先跟用户做好沟通工作，避免不必要的投诉。 （二）应用ACL： 【配置举例】 Interface fastethernet0 ip access-group 1002 in
MP1800系列路由器配置手册V2.0
MP1800系列路由器配置手册
本手册著作权属迈普通信技术股份有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。 侵权必究。 策划：研究院资料服务处 * * * 迈普通信技术股份有限公司 地址：成都市高新区九兴大道16号迈普大厦 技术支持热线：400-886-8669 传真：（+8628）85148948 E-mail：support@https://www.wendangku.net/doc/2b1909791.html, 网址：https://www.wendangku.net/doc/2b1909791.html, 邮编：610041 * * * 版本：2010年5月第2.0版 编号：MP/DC-RD-CPSJ-114-R2010-0019
前言 用户指南 本手册主要讲述如何通过命令行界面管理迈普路由器。本手册尽量将系统的每一个功能的配置命令放在同一章，这样当您需要配置某种功能的时候，只需查看对应的章节即可。对一些相互交错的功能的配置命令，如果不能放在一起，本手册会特别指明。 希望本手册能对您的工作有所帮助！ 读者对象 ●网络工程师 ●技术推广人员 ●网络管理人员 适用范围 本手册适用于RM1800-21，RM1800-22，RM1800-23，RM1800-31，RM1800-31W，RM1800-35，RM1800-35W，RM1800-36，RM1800-36W路由器设备。 本书约定 命令行关键字用加粗表示； 命令行参数用斜体表示。 大括号“{ }”表示括号中的选项是必选的； 中括号“[ ]”表示括号中的选项是可选的； 尖括号“<>”表示括号中的信息不被显示出来；
方括号“【】”表示括号中的内容需要用户注意； 竖线“|”用于分隔若干选项，表示二选一或多选一； 正斜线“/”用于分隔若干选项，表示被分隔的各选项是可以被同时选中的； “ 注意”表示需要读者注意的事项，是配置系统的关键之处，希望用户能认真阅读。 “ 注”表示对前面内容的注解； “ 图解”表示对图例的文字解释。 声明 由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
迈普路由配置命令集合
迈普配置命令集合 视图模式介绍： 普通视图router> 特权视图router# /在普通模式下输入enable 全局视图router(config)# /在特权模式下输入config t 接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密 router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口） router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码 router(config-if)#enca hdlc/ppp 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca fr router(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段 router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口 在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口 3、路由配置： (1)静态路由 router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口 router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由 (2)动态路由 rip协议 router(config)#router rip /启动rip协议 router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段 router(config-router)#version 2 转换为rip 2版本 router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用 router(config-router)# passive-int 接口名/启动本路由器的那个接口为被动接口 router(config-router)# nei xxx.xxx.xxx.xxx /广播转单播报文，指定邻居的接ip,
迈普路由器配置知识
MP2000宽带路由器使用FAQ 1. 怎么在路由器中设置密码？ 第一步：设置超级终端： 接好配置线缆，在PC上运行超级终端程序，并选择相应的串口(如com1)，设置其属性：波特率为9600，软流控，数据位是8位，无奇偶校验，1位停止位； 第二步：启动路由器，进入router>模式； 第三步：输入“enable”命令，回车，进入router＃模式； 第四步：输入“configure terminal”，命令，回车，进入router(config)#模式； 第五步：使用enable password命令设置密码。 2. 我现在想改一下路由器的配制，但忘记密码了，怎么办？你们能远程帮 我把密码去掉吗？ 出于安全考虑，密码必须通过路由器上的配置口，使用“超级终端”工具来清除，并且在清除密码的同时，会将路由器中所有的配置都清除掉。 第一步：设置超级终端： 接好配置线缆，在PC上运行超级终端程序，并选择相应的串口(如com1)，设置其属性：波特率为9600，软流控，数据位是8位，无奇偶校验，1位停止位。 第二步：进入Monitor模式： 重新给路由器上电，在启动时按CTRL+C，进入Monitor模式，提示符为Monitor：>。 第三步：在Monitor：>下用“e d”命令清除配置。 第四步：再次重新启动路由器。 鉴于这个命令会清除路由器中所有的配置，请谨慎使用。平时妥善保管密码，做好路由器配置资料的备份。 3. 上网的时候，经常有些网站打不开，为什么？ 如果是部分网站打不开，还有部分网站能够正常连接，此时路由器工作是正常的，内网和外网的连接也应该是正常的。出现这种情况的原因主要是设置DNS出错，导致对某些网站的域名解析不能成功，因此无法访问。 需要修改DNS设置，或者与提供线路的运营商联系。 4. 你们的MP2000有多少个端口？ MP2000是一个产品系列，它又分成几个不同型号的产品： 产品型号端口数 MP2000-101-AC 1个配置口，1个10M/100M WAN口，1个10M/100M LAN口 MP2000-108A-AC 1个配置口，1个10M/100M WAN口，8个10M/100M
迈普交换机基本配置
迈普交换机配置 1、迈普设备配置基本命令 用户名密码为：admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338，440 //新建vlan338，440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组
迈普路由器产品手册终审稿)
迈普路由器产品手册 文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-MG129]
目录
迈普路由器产品系列 MP8800系列万兆核心路由器 产品概述 MP8800系列路由器是迈普通信技术股份有限公司自主研发的，全球第一款采用众核技术的路由器，是基于对行业用户业务应用的充分调研和深刻理解而推出的一款跨时代的万兆级高端骨干核心路由器。MP8800基于先进的众核设计理念，采用分布式处理架构，充分考虑云网络针对业务、内容的数据处理特点，可实现客户业务的开放化和业务的云端化。通过迈普特有的多线程专利处理技术和先进的众核处理器硬件，实现高速的IPv4/IPv6、MPLS转发，整机的包转发性能高达800Mpps,强大的转发性能和丰富的业务特性全面满足用户各种组网应用的需求。 MP8800系列路由器作为一种多用途的高端骨干核心路由器主要应用于IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置。MP8800路由器的强大转发性能和丰富的业务能力能够全面满足用户多种组网应用需求，可与迈普全系列路由器一起为运营商、金融、政府、能源、交通、教育、军队等行业用户和大中型企业用户提供整网解决方案。 产品特征 全球领先的众核技术，丰富的业务支持能力 MP8800系列万兆核心路由器采用业界领先的众核处理器，是全球第一款众核高端路由器。它基于先进的众核设计理念，充分考虑云网络针对业务、内容的数据处理特点，实现客户业务的开放化和业务的云端化。支持用户程序独立占有CPU核组，可独立计算，独立完成自定义的业务功能，并实现云端业务，防病毒，邮件过滤，安全准入控制等应用。 线速转发能力，支持可扩展的交换容量
迈普路由器配置手册图文稿
迈普路由器配置手册集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
第1章系统基础 本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。 本章主要内容： 路由器配置方式 命令运行模式 搭建配置环境 命令行接口 路由器WEB配置 1.1路由器配置方式 迈普路由器为用户提供了四种典型的配置方式，分别是： 通过console口，采用shell命令进行配置 通过336modem模块LINE口进行配置 通过Telnet远程登录到路由器上配置 通过SNMP网管系统对路由器进行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。 本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。 1.2命令运行模式 迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括： 系统命令的注册 系统配置命令的用户编辑 用户输入命令（通过Console口或Telnet连接）的语法分析 系统命令的执行 用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。 Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。可能的一些模式如下：