Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

从直连设备忽略 DSL 论坛 VSA

当 CPE 设备直接连接到 BNG 时,您可能希望路由器忽略它在 PPPoE 控制数据包中接收的任何 DSL 论坛 VSA,因为恶意订阅者可能会欺骗这些 VSA。当目标 VSA 用于验证订阅者时,欺骗尤其严重,例如代理电路 ID [26-1] 和代理远程 ID [26-2]。您可以包括该语句来 direct-connect 忽略静态或动态 PPPoE 接口或 PPPoE 底层接口上的 DSL 论坛 VSA。

要配置路由器以忽略特定 PPPoE 接口上的 DSL 论坛 VSA:

  1. 指定您希望在接口上配置 PPPoE 特定的选项:
    • 对于 VLAN 多路分离(多路分离)逻辑接口动态配置文件中的 PPPoE 系列:

    • 对于动态配置文件中的 PPPoE 系列:

    • 对于动态配置文件中的 PPPoE 底层接口:

    • 对于底层接口上的 PPPoE 系列:

    • 对于采用 PPPoE 封装的底层接口:

  2. 指定路由器忽略特定接口上接收的 DSL 论坛 VSA。