江蘇移動7750BRAS操作維護手冊

...wd......wd......wd...江蘇移動7750BRAS操作維護手冊作者姓名：張海亮部門、職位：江蘇分公司、技術經(jīng)理產(chǎn)品：IP7750完成日期：2014年10月創(chuàng)新溝通方式，締造多彩生活更新記錄日期修訂版本描述作者2014-10-20V1.0涉及PPPoE業(yè)務內(nèi)容業(yè)務開通張海亮目錄TOC\o"1-4"\h\z\u1.總體概述52.7750上BRAS功能實現(xiàn)63.7750BRAS和radius配合的相關屬性83.1.常用屬性和說明83.2.常用私有屬性93.2.1.私有屬性說明103.2.2.Radius根據(jù)不同業(yè)務類型的PPPoE用戶下發(fā)組合124.BRAS各個功能模塊配置和標準144.1.RADIUSserver和認證計費策略定義144.1.1.定義認證和計費策略144.1.2.檢查認證策略情況164.2.Sub-profile和PPPoE用戶的組播策略174.3.sla-profile和QoS、ip-filter、category-map策略174.4.PPPoE用戶撥號接入策略224.5.PPPoE用戶惡意撥號鎖定功能策略224.6.RADIUS屬性映射策略、MSAP和LUDB策略234.7.PPPoE地址池和地址段增減274.7.1.地址段添加274.7.2.地址段刪除284.8.PPPoE普通業(yè)務開通304.8.1.端口開通304.8.2.VPLS業(yè)務接入PPPoE動態(tài)創(chuàng)立vlan304.8.3.IES業(yè)務接入PPPoE的3層接入業(yè)務314.9.PPPoE接入L2TP用戶業(yè)務開通324.9.1.配置靜態(tài)隧道324.9.2.根據(jù)域名關聯(lián)預配置的靜態(tài)隧道324.10.PPPoE業(yè)務itv業(yè)務開通334.10.1.端口開通334.10.2.VPLS業(yè)務接入PPPoE動態(tài)創(chuàng)立vlan334.10.3.IES業(yè)務接入撥號的ITV業(yè)務344.10.4.將組播接口參加IGMP協(xié)議355.BRAS常用查詢show和debug命令使用365.1.常用的show命令365.1.1.查看端口狀態(tài)和封裝365.1.2.查看PPPoE業(yè)務L3接口狀態(tài)365.1.3.查看當前PPPoE在線用戶數(shù)375.1.4.查看當前PPPoE用戶在線情況375.1.5.基于username查詢在線狀態(tài)385.1.6.基于用戶IP地址查詢395.1.7.基于MAC地址查詢405.1.8.基于端口查詢在線數(shù)405.1.9.基于用戶vlan查詢415.1.10.基于subscriber〔username〕查詢415.1.11.基于用戶類型查詢445.1.12.查看PPPoE業(yè)務地址池使用情況445.1.13.查詢PPPoE組播情況465.1.14.查詢PPPoE用戶信令轉(zhuǎn)發(fā)情況475.1.15.檢查log485.1.16.通過管道符匹配IP、MAC和用戶名查詢log495.1.17.查看資源占用情況495.2.debug相關命令505.2.1.debug7750和radius互通消息515.2.2.debug7750BRAS和終端之間交互的PPP報文515.2.3.debugDHCP報文515.3.clear命令51總體概述本文檔主要介紹阿爾卡特朗訊7750SR路由器實現(xiàn)的BRAS功能，主要包括：7750BRAS的功能實現(xiàn)；與radius互通相關屬性和私有屬性；BRAS各個功能模塊配置和標準；查詢命令的使用；Debug工具的使用。7750BRAS是BNG設備，能夠同時實現(xiàn)SR業(yè)務，由于SR業(yè)務在移動較為簡單，所以本文不涉及SR局部的介紹。本文也會標準BRAS功能的配置，和SR局部一樣的采用省公司SR的配置標準。本文檔為阿爾卡特朗訊公司7750BRAS日常維護操作手冊，只針對日常工作中常見的維護工作進展編寫，假設獲取更多信息，請參閱以下文檔：7750SRInstallationGuide7750SROSSystemManagementGuide7750SROSSystemBasicConfigGuide7750SROSInterfaceGuide7750SROSRouterConfigGuide7750SROSRoutingProtocolGuide7750SROSMPLSGuide7750SROSServiceGuide7750SROSQoSConfigGuide7750SROSTriplePlayGuide上述文檔以7750SR路由器裝箱光盤方式提供。7750上BRAS功能實現(xiàn)7750BRAS根據(jù)各個功能配置不同的策略，主要包括的功能如下：PPPoE會話終結(jié)，7750BRAS通過配置策略響應和終結(jié)PPPoE撥號請求，并可以調(diào)整響應時間實現(xiàn)PPPoE功能的冷備份確認PPPoE用戶采取的認證方式，7750BRAS可以通過radius認證，也可以通過本地認證，現(xiàn)網(wǎng)中正常采用radius認證，當radius失效后自動切換到本地配置的免認證狀態(tài)。7750BRAS通過LAA功能進展IP地址分配，是基于7750本地的DHCP模塊中預先配置的地址池〔pool〕和PPPoE地址分配進展關聯(lián)，實現(xiàn)PPPoE用戶的IP地址分配7750BRAS維護通過PPPoE方式撥入的會話，通過ESM的相關屬性對PPPoE用戶實現(xiàn)認證計費、限速和和訪問控制能功能實現(xiàn)。一般ESM屬性在本地配置相關策略，由radiusserver通過公共或廠家私有屬性下具體值給7750BRAS,然后由BRAS調(diào)用本地對應的策略。在radius失效情況下ESM屬性可本地返回。一個PPPoE用戶撥號上限必須包含三個屬性〔可radius返回也可本地配置默認〕:subscriber-id、sub-profile、sla-profile。具體屬性作用在配置標準中詳細說明。7750BRAS和radius配合的相關屬性常用屬性和說明屬性名稱描述屬性編號屬性值User-Name要認證的用戶名1string類型，內(nèi)容可以是簡單的字符，也可以形如abc@alcatel帶網(wǎng)絡域名。User-Passward要認證的用戶的口令2String類型，加密后的口令存放在這里長度至少為16個字節(jié)，至多為128個字節(jié)。Nas-IP-Address發(fā)起認證設備的IP地址4address類型，4字節(jié)的IP地址Nas-Port-Id用戶接入的端口和vlan87String類型，接入端口和vlanVendor-specific廠家自定義的私有屬性26各廠家的私有屬性Session-Timeout允許用戶使用的最大時長40Integer類型4字節(jié)無符號整數(shù)Framed-Pool地址池名字88String類型7750返回給Radius的Nas-Port-Id屬性值是由"端口號"+":"+"vlan號"組成的,如遇端口聚合，采用lag+ID的方式；端口號格式:a/b/ca值為1-10〔槽位號〕，b值為1-2〔子槽號〕，c值為1-48〔端口號〕lag-zlag為固定值，z值為1-200vlan號格式：單層vlan時為：x，x即為vlan號，值為：1-4094QinQ時單層vlan時為：y，x值為單層vlan號，值為：1-4094，y值為空vlan號，值為：0QinQ時為：x.y，x值為外層vlan號，值為：1-4094，y值為內(nèi)層vlan號，值為：1-4094格式例如：1、1/1/1:100即為7750的端口1/1/1的vlan1002、1/1/1:150.0即為7750的端口1/1/1的vlan1503、1/1/2:200.300即為7750的端口1/1/2的外層vlan200、內(nèi)層vlan3004、lag-1:400即為7750的捆邦端口lag-1的vlan4005、lag-1:450.0即為7750的捆邦端口lag-1的vlan4506、lag-2:500.600即為7750的捆邦端口lag-2的外層vlan500，內(nèi)層vlan600注：針對lag方式進展業(yè)務接入方式在radius系統(tǒng)的解析情況，建議將板卡和子卡的位置都用0進展填充，用lag的ID填充到端口局部。舉例：lag-23，板卡位0、子卡位0、端口位23常用私有屬性7750BRAS下PPPoE撥號建設需要私有屬性實現(xiàn)接入功能，隨著用戶類型的不同，需要不同私有屬性的組合和不同值實現(xiàn)接入。目前業(yè)務類型下私有屬性如下：屬性名稱描述屬性編號屬性值Alc-Subsc-ID-Str用戶subscriberid，直接映射username11user-nameAlc-Subsc-Prof-Str用戶的計費和調(diào)度策略12sub-pppoesub-iptvAlc-SLA-Prof-Str用戶的限速和ALC13sla-pppoesla-iptv私有屬性說明Alc-Subsc-ID-StrPPPoE用戶subscriberID。7750BRAS屬性，標識一個用戶而非一個會話〔session〕，7750可通過同一subscriber的對同session進展層次化QoS調(diào)度和總帶寬限制。radius通過截取認證請求中username作為該屬性的值返回。該屬性為radius下發(fā)，本地無需配置與其對應該屬性是PPPoE用戶撥號建設的必要屬性Alc-Subsc-Prof-StrPPPoE用戶〔Subscriber〕的profile，用于標識一個subscriber的計費、調(diào)度總帶寬限制和組播等功能屬性。該屬性通過sub-indent-policy與7750本地sub-profie的策略配置對應，屬性值：sub-pppoe：普通寬帶用戶返回值sub-iptv：itv用戶返回值該屬性是PPPoE用戶撥號建設的必要屬性Alc-SLA-Prof-StrPPPoE用戶〔Subscriber〕的服務等級，用戶標識一個subscriber的帶寬限制和ACL訪問控制，該屬性和Alc-subscriber-qos-override屬性配合使用控制一個subscriber的帶寬；和Alc-Subscriber-Filter、Alc-Portal-Url屬性配合使用控制用戶的訪問控制和重定向。屬性值：sla-pppoe：普通寬帶用戶返回值sla-iptv：iptv用戶返回值該屬性是PPPoE用戶撥號建設的必要屬性Radius根據(jù)不同業(yè)務類型的PPPoE用戶下發(fā)組合PPPoE普通賬號正常上網(wǎng)模式和radius不校驗密碼的直通模式，都要下發(fā)如下三個屬性Alc-Subsc-ID-StrAlc-Sla-Prof-StrAlc-Subsc-Prof-StrBRAS各個功能模塊配置和標準RADIUSserver和認證計費策略定義認證策略，定義認證請求攜帶的相關屬性和radius失效切換免認證的配置,通過關聯(lián)radiusserver策略實現(xiàn)認證請求上報A:AC7750>config#subscriber-mgmtA:AC7750>config>subscr-mgmt#infoauthentication-policy"auth-policy-1"createfallback-actionuser-db"no-auth"radius-authentication-serverserver1address84secret"4EiHkd"hash2server2address8secret"4ENEliajot"hash2server4address20secret"4EMVS5O"hash2coa-onlysource-address4exituser-name-formatascii-converted-circuit-idaccept-authorization-changepppoe-access-methodpap-chapinclude-radius-attributecircuit-idremote-idnas-port-idprefix-string"hsi-"nas-identifiermac-addressexitexit計費策略,配置認證開場、停頓的報文攜帶屬性。A:AC7750>config#subscriber-mgmtA:AC7750>config>subscr-mgmt#inforadius-accounting-policy"acc-policy-1"createnoqueue-instance-accountingsession-accountinginterim-updatehost-updateupdate-interval60include-radius-attributedelegated-ipv6-prefixframed-interface-idframed-ip-addrframed-ip-netmaskframed-ipv6-prefixipv6-addressmac-addressnas-identifiernas-port-idprefix-string"hsi-"user-namealc-acct-triggered-reasonall-authorized-session-addressesexitsession-id-formatnumberradius-accounting-serversource-address4server1address84secret"4EiHkd"hash2server2address8secret"RRTREliajot"hash2exitexitSub-profile和PPPoE用戶的組播策略Sub-profile是PPPoE用戶的ESM屬性中必要的屬性，用戶撥號建設后radius〔當前情況〕或本地都可以返回該屬性，但本地使用和radius約定返回值作為策略名稱進展配置。當前sub-profile主要是調(diào)用計費策略和調(diào)度策略。其中差異化提速的用戶需要使用sub-profile中調(diào)用的調(diào)度策略限制PPPoEsession的總帶寬。A:AC7750#configuresubscriber-mgmtA:AC7750>config>subscr-mgmt#info……<snip>……sub-profile"sub-pppoe-10M"createradius-accounting-policy"acc-policy-1"exitsub-profile"sub-pppoe-10M4"createradius-accounting-policy"acc-policy-1"egressscheduler-policy"10m"exitexitexit……<snip>……sla-profile和QoS由于PPPoE業(yè)務是基于session實現(xiàn)用戶接入，無法直接關聯(lián)QoS和ip-filter，因此需要通過ESM屬性中的sla-profile實現(xiàn)。QoS和ip-filter需要預配置。定義PPPoE的QoS模板，其中sap-ingress\egress3000為下發(fā)給撥號的根基帶寬，使用policer方式限速，默認不限速；sap-ingress\egress3001當radius失效后切換免認證后，給此類用戶一個統(tǒng)一的帶寬限速。A:AC7750>config>qos#info……<snip>……scheduler-policy"10m"createtier1scheduler"10m"createport-parentrate10000exitexitexit……<snip>……sap-ingress2010createdescription"10M-PPPOE"queue1createexitqueue11multipointcreateexitpolicer1createrate10000cir10000mbs512kilobytescbs256kilobytesexitpolicer2createrate128cir128mbs128kilobytescbs64kilobytesexitpolicer6createrate10000cir10000mbs512kilobytescbs256kilobytesexitfc"af"createpolicer1exitfc"be"createpolicer1exitfc"ef"createpolicer2exitfc"h1"createpolicer1exitfc"h2"createpolicer1exitfc"l1"createpolicer6exitfc"l2"createpolicer1exitfc"nc"createpolicer1exitip-criteriaentry10creatematchprotocolicmpexitactionfc"ef"priorityhighexitexitipv6-criteriaentry10creatematchexitactionfc"l1"exitexitexitsap-ingress2210createdescription"for-10M4-PPPOE"queue1createexitqueue11multipointcreateexitpolicer1createrate10000cir10000mbs512kilobytescbs256kilobytesexitpolicer2createrate128cir128mbs128kilobytescbs64kilobytesexitfc"af"createpolicer1exitfc"be"createpolicer1exitfc"ef"createpolicer2exitfc"h1"createpolicer1exitfc"h2"createpolicer1exitfc"l1"createpolicer1exitfc"l2"createpolicer1exitfc"nc"createpolicer1exitip-criteriaentry10creatematchprotocolicmpexitactionfc"ef"priorityhighexitexitexitsap-egress2010createdescription"10M-PPPOE"queue1createexitpolicer1createrate10000cir10000mbs512kilobytescbs256kilobytesexitpolicer2createrate128cir128mbs128kilobytescbs64kilobytesexitpolicer6createrate10000cir10000mbs512kilobytescbs256kilobytesexitfcafcreatepolicer1exitfcbecreatepolicer1exitfcefcreatepolicer2exitfch1createpolicer1exitfch2createpolicer1exitfcl1createpolicer6exitfcl2createpolicer1exitfcnccreatepolicer1exitip-criteriaentry10creatematchprotocolicmpexitactionfc"ef"exitexitipv6-criteriaentry10creatematchexitactionfc"l1"exitexitexitsap-egress2210createdescription"for-10M4-PPPOE"queue1createparent"10m"rate4000exitqueue2createparent"10m"rate10000exitpolicer1createrate128mbs128kilobytescbs64kilobytesexitpolicer6createrate10000cir10000mbs512kilobytescbs256kilobytesexitfcefcreatepolicer1exitfcl1createpolicer6exitfcl2createqueue2exitip-criteriaentry10creatematchprotocolicmpexitactionfc"ef"exitentry11creatematchsrc-ip/17exitactionfc"l2"exit……<snip>……entry122creatematchsrc-ip/17exitactionfc"l2"exitentry123creatematchsrc-ip/8exitactionfc"l2"exitexitipv6-criteriaentry10creatematchexitactionfc"l1"exitexitexit定義PPPoE的filter，由于PPPoE基于session控制，因此必須通過ESM屬性對session進展訪問控制，但實際控制還是配置在設備本地的filter。下面是定位的filter模板A:AC7750>config>filter#infoip-filter111createentry10creatematchdst-ip9/32exitactionforwardexitentry20creatematchdst-ip5/32exitactionforwardexitentry30creatematchdst-ip7/32exitactionforwardexitentry40creatematchdst-ip8/32exitactionforwardexitentry100creatematchprotocoltcpdst-porteq80exitaction-redirect"://691err.jsyd139/691/691account.html"exitexit……<snip>……定義PPPoE的sla-profile策略，策略名稱和radius下發(fā)對應屬性值一致，根據(jù)當前普通用戶、IPTV用戶和免認證用戶分配配置不同策略。A:AC7750#configuresubscriber-mgmtA:AC7750>config>subscr-mgmt#infosla-profile"sla-pppoe-10M"createingressqos2010shared-queuingexitip-filter225exitegressqos2010exitexitexitsla-profile"sla-pppoe-10M4"createingressqos2210shared-queuingexitexitegressqos2210exitexitexitsla-profile"sla-691account"createingressqos202shared-queuingexitip-filter111exitegressqos202exitexitexitPPPoE用戶撥號接入策略該策略定義BRAS和終端之間的PPPoE發(fā)現(xiàn)階段的接入功能策略，PADO相應時間和session的keepalive時間都在此策略中定義。該策略在vpls下和group-interface下都有調(diào)用，一樣端口和業(yè)務調(diào)用的策略名稱需一致。A:AC7750#configuresubscriber-mgmtA:AC7750>config>subscr-mgmt#infoppp-policy"pppoe-policy-1"createppp-authenticationpapreject-disabled-ncpexitppp-policy"pppoe-policy-2"createpado-delay30ppp-authenticationpapreject-disabled-ncpexitRADIUS屬性映射策略、MSAP和LUDB策略RADIUS下發(fā)用戶的ESM屬性中的sla-profile和sub-profile值通過sub-ident-policy策略和本地配置的sla-profile和sub-profile進展對應，use-direct-map-as-default命令表示radius下發(fā)的值和本地配置的值一致，直接調(diào)用的關系。A:AC7750#configuresubscriber-mgmtA:AC7750>config>subscr-mgmt#infosub-ident-policy"sub-ident-local"createsub-profile-mapuse-direct-map-as-defaultexitsla-profile-mapuse-direct-map-as-defaultexitexitmsap-policy定義動態(tài)用戶的ESM屬性，為了簡化配置通過*(defaultvlan)匹配PADI撥號上限后的vlan并動態(tài)創(chuàng)立到設備。A:AC7750#configuresubscriber-mgmtA:AC7750>config>subscr-mgmt#infomsap-policy"msap-pppoe"createsub-sla-mgmtdef-inter-dest-idstring"pppoe"def-sub-iduse-sap-iddef-sub-profile"sub-no-auth"def-sla-profile"sla-no-auth"sub-ident-policy"sub-ident-local"multi-sub-saplimit20000single-sub-parametersprofiled-traffic-onlyexitexitexitlocal-user-db工具為本地認證，同時可實現(xiàn)基于域名實現(xiàn)預認證和認證功能。host對應實際用戶或者域名。A:AC7750#configuresubscriber-mgmtA:AC7750>config>subscr-mgmt#infolocal-user-db"no-auth"createpppmatch-listusernamehost"default"createidentification-strings254createsla-profile-string"sla-no-auth"sub-profile-string"sub-no-auth"exitnoshutdownexitexitnoshutdownexitlocal-user-db"pppoe"createpppmatch-listusernamehost"tv.sz"createhost-identificationusername"tv.sz"domain-onlyexitaddresspool"iptv-1"noshutdownexithost"default"createaddresspool"pool1"noshutdownexitexitnoshutdownexitPPPoE地址池和地址段增減PPPoE業(yè)務在BRAS增減地址通過IPOSS自動實施。如果手工操作，必須嚴格按照步驟順序執(zhí)行，也可通過此命令來檢查地址池添加是否完整。地址段添加步驟1、添加網(wǎng)關A:AC7750#configureserviceies3000subscriber-interface"pppoe"address/21A:AC7750#configureserviceies3000subscriber-interface"pppoe"address/22步驟2、發(fā)布路由A:AC7750#configurerouterpolicy-optionsA:AC7750>config>router>policy-options#beginprefix-list"ies2bgp"prefix/21exactprefix/22exact……<snip>……exitcommit步驟3、增加地址池，vod-01為itv業(yè)務的地址池、adsl-01為個人寬帶業(yè)務。A:AC7750#configurerouterA:AC7750>config>router#infodhcplocal-dhcp-server"server1"createuse-gi-addressscopepooluse-pool-from-clientforce-renewspool"vod-01"createmin-lease-timedays1minimum-free100optionsdns-serverexitsubnet/21createaddress-range54exit……<snip>……exitpool"pool1"createmin-lease-timedays1minimum-free100optionsdns-serverexitsubnet/22createaddress-range54exit……<snip>……exitnoshutdownexitexit#地址段刪除步驟1、鎖定地址池A:AC7750#configurerouterA:AC7750>config>router#infodhcplocal-dhcp-server"dhcp-s1"createuse-gi-addressscopepooluse-pool-from-clientforce-renewspool"pool1"createmin-lease-timedays1minimum-free100optionsdns-serverexitsubnet/22createdrainaddress-range54exit……<snip>……exitnoshutdownexitexit#步驟2、等一個session-timeout的時間〔48小時〕，待對應的subnet地址被全部回收后刪除.A:AC7750#configurerouterdhcplocal-dhcp-server"server1"pool"pool1"nosubnet/22步驟3、刪除路由發(fā)布A:AC7750#configurerouterpolicy-optionsA:AC7750>config>router>policy-options#beginA:AC7750>config>router>policy-options#prefix-list"ies2bgp"noprefix/21A:AC7750>config>router>policy-options#prefix-list"ies2bgp"noprefix/22A:AC7750>config>router>policy-options#commit步驟4、刪除網(wǎng)關A:AC7750#configureserviceies3000subscriber-interface"pppoe"address/21A:AC7750#configureserviceies3000subscriber-interface"pppoe"address/22PPPoE普通業(yè)務開通端口開通7759配置接入PPPoE業(yè)務的端口只支持固定的封裝方式，端口決定撥號業(yè)務的vlan接入封裝方式，因此如果有雙層vlan接入需要封裝QINQ模式。以下以1/1/9和3/1/3端口捆綁為例。A:AC7750#configureport1/1/9A:AC7750>config>port#infoport1/1/9description"LiangPu-HW-OLT-2"ethernetmodeaccessencap-typeqinqegress-scheduler-policy"egress"accessegressqueue-group"pppoe"instance1createhost-matchdest"pppoe"createexitexitexitnoautonegotiateexitnoshutdownexitA:AC7750#configureport3/1/3A:AC7750>config>port#infoport3/1/3description"LiangPu-HW-OLT"ethernetmodeaccessencap-typeqinqegress-scheduler-policy"egress"accessegressqueue-group"pppoe"instance1createhost-matchdest"pppoe"createexitexitexitnoautonegotiateexitnoshutdownexitA:AC7750#configurelag43A:AC7750>config>lag#infodescription"LiangPu-HW-OLT"modeaccessencap-typeqinqaccessadapt-qoslinkexitport1/1/9port3/1/3lacpactiveadministrative-key32770noshutdownexitVPLS業(yè)務接入PPPoE動態(tài)創(chuàng)立vlan為了簡化撥號接入vlan的配置，通過vpls業(yè)務的默認vlan〔*〕匹配撥號接入的vlan通過msap策略賦予動態(tài)vlan的ESM屬性，如果出現(xiàn)OLT雙掛BRAS的情況，可同通過配置pppoe-policy設置相應延時來實現(xiàn)冷備份。以下兩個節(jié)點通過外層的奇偶vlan實現(xiàn)業(yè)務冷備份。節(jié)點1的lag43對應節(jié)點2的lag23互為冷備。節(jié)點1：A:AC7750-1#configureserviceA:AC7750-1>config>service#infovpls2043customer20createstpshutdownexitsaplag-43:31.*capture-sapcreatetrigger-packetpppoepppoe-policy"pppoe-policy-1"msap-defaultsgroup-interface"hsi-lag-43-1"policy"msap-pppoe"service3000exitauthentication-policy"auth-policy-1"exitsaplag-43:32.*capture-sapcreatetrigger-packetpppoepppoe-policy"pppoe-policy-2"msap-defaultsgroup-interface"hsi-lag-43-2"policy"msap-pppoe"service3000exitauthentication-policy"auth-policy-1"exit……<snip>……節(jié)點2A:AC7750-1#configureserviceA:AC7750-1>config>service#infovpls2023customer20createstpshutdownexitsaplag-23:31.*capture-sapcreatetrigger-packetpppoepppoe-policy"pppoe-policy-2"msap-defaultsgroup-interface"hsi-lag-23-2"policy"msap-pppoe"service3000exitauthentication-policy"auth-policy-1"exitsaplag-23:32.*capture-sapcreatetrigger-packetpppoepppoe-policy"pppoe-policy-1"msap-defaultsgroup-interface"hsi-lag-23-1"policy"msap-pppoe"service3000exitauthentication-policy"auth-policy-1"exit……<snip>……IES業(yè)務接入PPPoE的3層接入業(yè)務所有PPPoE撥號業(yè)務都終結(jié)在ID為3000的IES業(yè)務中A:AC7750#configureserviceA:AC7750>config>service#infoies3000customer10createsubscriber-interface"pppoe"create……<snip>……address/22ipv6default-dns2409:8085:E0::5subscriber-prefixesprefix2409:88B5:895:8000::/49pdwan-hostexitexit……<snip>……group-interface"hsi-lag-43-1"createipv6router-advertisementsdns-optionsinclude-dnsexitother-stateful-configurationprefix-optionsautonomousexitnoshutdownexitdhcp6proxy-serverclient-applicationspppnoshutdownexitexitexitlocal-address-assignmentipv6server"pppoev6-s1"client-applicationppp-slaacexitnoshutdownexitarp-populatedhcpserver1trustedclient-applicationspppgi-addressnoshutdownexitauthentication-policy"auth-policy-1"pppoepolicy"pppoe-policy-1"session-limit32767sap-session-limit32767noshutdownexitexitgroup-interface"hsi-lag-43-2"createipv6router-advertisementsdns-optionsinclude-dnsexitother-stateful-configurationprefix-optionsautonomousexitnoshutdownexitdhcp6proxy-serverclient-applicationspppnoshutdownexitexitexitlocal-address-assignmentipv6