01-05 配置BRAS接入

Quidway ME60

配置指南-BRAS业务

5 配置BRAS接入

序号 7

过程 配置BAS接口

专线接入是一个组合配置任务，每一步的配置在本手册的前面章节都已经介绍，本处不再重复。

5.13 管理在线用户

5.13.1 建立配置任务

应用环境

当用户已经在线时，操作员可以在ME60上对在线用户进行管理，包括查看在线用户和切断用户连接。

前置任务

在管理在线用户之前，需要完成以下任务。

?

配置BAS接口的接入方式和认证方法

数据准备

在管理在线用户之前，请根据网络规划，准备好以下数据（以下数据可以只准备一个，也可以准备多个组合使用）。 序号 1 2 3 4 5 6 7 8

数据 在线用户的用户名 在线用户的域名 在线用户接入的接口名或接口类型/接口编号、VLAN号 在线用户的IP地址、所属的VPN实例 在线用户的MAC地址 在线用户的IP地址所在的地址池 在线用户的用户ID 在线用户所在的槽号 文档版本 04 (2008-05-20)

华为所有和机密

版权所有 ? 华为技术有限公司

5-37

5 配置BRAS接入

Quidway ME60 配置指南-BRAS业务

配置过程

要完成管理在线用户配置的任务，需要执行如下的配置过程。 序号 1 2

过程 显示在线用户 切断在线用户的连接 5.13.2 显示在线用户

请执行以下命令显示在线用户信息。 操作 按用户名显示在线用户信息 按域名显示在线用户信息 按MAC地址显示在线用户信息 按IP地址显示在线用户信息 按接口显示在线用户信息 命令 display access-user username { username | | include regular-text } [ verbose ] display access-user domain domain-name [ verbose ] display access-user mac-address H-H-H display access-user ip-address ip-address [ vpn-instance instance-name ] display access-user interface interface-type interface-number [ vlan start-vlan-id [ end-vlan-id ] ] [ qinq start-qinq-id [ end-qinq-id ] ] [ verbose ] display access-user user-id user-id [ vas ] display access-user slot slot display access-user time time [ verbose ] display access-user remote-name tunnel-name display access-user lac-ip-address lac-ip-address 按用户ID显示在线用户信息 按槽号显示在线用户信息 按时间段显示在线用户信息 按隧道的LAC端隧道名显示在线L2TP用户信息 按隧道源IP地址显示在线L2TP用户信息

ME60也支持根据域名、接口及用户名等条件的组合条件查看在线用户信息。

5.13.3 切断在线用户的连接

请在ME60上进行以下操作。

步骤 1 执行命令system-view，进入系统视图。

5-38

华为所有和机密

版权所有 ? 华为技术有限公司

文档版本 04 (2008-05-20)

Quidway ME60

配置指南-BRAS业务

5 配置BRAS接入

步骤 2 执行命令aaa，进入AAA视图。

步骤 3 执行命令cut access-user username name { local | radius | none | all }，按用户名切断在

线用户。

或执行命令cut access-user domain domain-name，按域名切断在线用户。

或执行命令cut access-user mac-address mac-address，按MAC地址切断在线用户。 或执行命令cut access-user ip-address ip-address [ vpn-instance instance-name ]，按IP地址切断在线用户。

或执行命令cut access-user interface interface-type interface-number [ vlan-id vlan-id ]，按接口切断在线用户。

或执行命令cut access-user user-id start-no [ end-no ]，按用户ID切断在线用户。 或执行命令cut access-user ip-pool pool-name，按IP地址池切断在线用户。 或执行命令cut access-user slot slot-id，切断指定槽号的单板上的所有用户连接。 ----结束

5.14 维护

5.14.1 显示BRAS接入运行信息

在完成上述配置后，在任一视图下执行下面的display命令，查看BRAS接入的运行信息，检查配置的效果。运行信息的详细解释请参考《Quidway ME60 多业务控制网关 命令参考》。 操作 显示Web认证服务器配置信息 显示802.1X模板配置信息 显示BAS接口的配置信息 显示接口接入用户数 显示单板用户接入数的阈值 显示历史上系统同时在线用户数的最高纪录 显示各类用户的呼叫接通率 显示当前设备的在线用户数阈值 命令 display web-auth-server configuration display dot1x-template number display bas-interface [ interface-type interface-number [ vlan vlan-id [ qinq qinq-vlan ] ] display port access-limit interface interface-type interface-number display slot-warning-threshold display max-online-users [ slot slot-id ] display call rate display online-usernum-threshold 文档版本 04 (2008-05-20)

华为所有和机密

版权所有 ? 华为技术有限公司

5-39

5 配置BRAS接入

Quidway ME60 配置指南-BRAS业务

操作 显示用户上线失败记录信息 命令 display aaa online-fail-record [ domain_name domain-name | [ interface interface-type interface-number [ vlan vlan-id [ qinq qinq-vlan ] ] | mac-address mac-address | user-type type | username user-name ]* | slot slot | time begin-time end-time [ date begin-date end-date ] ] display aaa online-fail-record statistics display aaa offline-record [ domain_name domain-name | offline-reason { arp_detect_fail | idle_cut | ppp_echo_fail | ppp_user_request | realtime_acct_fail | session_timeout | stop_acct_fail | user_request } | [ interface interface-type interface-number [ vlan vlan-id [ qinq qinq-vlan ] ] | mac-address mac-address | user-type type | username user-name ]* | slot slot | time begin-time end-time [ date begin-date end-date ] ] display statistics offline-reason display aaa abnormal-offline-record [ domain_name domain-name | [ interface interface-type interface-number [ vlan vlan-id [ qinq qinq-vlan ] ] | mac-address mac-address | user-type type | username user-name ]* | slot slot | time begin-time end-time [ date begin-date end-date ] ] 显示用户上线失败原因的统计信息 显示用户下线的记录信息 显示用户下线原因的统计信息 显示用户异常下线的记录信息

5.14.2 清除BRAS接入运行信息

清除BRAS接入运行信息后，以前的运行信息将无法恢复，请仔细确认。

在确认需要清除BRAS接入的运行信息后，请在系统视图下执行下面的reset命令。清除运行信息。 操作 清除系统当前所有的用户上线失败记录 清除系统当前所有的用户下线记录 清除系统当前所有的用户异常下线记录 命令 reset aaa online-fail-record reset aaa offline-record reset aaa abnormal-offline-record 5-40

华为所有和机密

版权所有 ? 华为技术有限公司

文档版本 04 (2008-05-20)