Index

Numbers

10-Gigabit Ethernet interfaces    

specifying an interface    1, 

A

AAA (authentication, authorization, accounting)    

DSL Forum VSAs    1, 2, 

EAP authentication    1, 

failure, notifying RADIUS of    1, 

L2TP tunnel switch profiles, applying    1, 2, 

overview    1, 2, 

services    

accounting    1, 

and TACACS+    1, 

authentication    1, 2, 

authorization    1, 

overview    1, 

aaa commands    1, 

aaa accounting acct-stop on-aaa-failure    1, 

aaa accounting acct-stop on-access-deny    1, 

aaa accounting broadcast    1, 

aaa accounting commands    1, 

aaa accounting default    1, 

aaa accounting duplication    1, 

aaa accounting exec    1, 

aaa accounting immediate-update    1, 

aaa accounting interval    1, 

aaa accounting statistics    1, 

aaa accounting suppress null-username    1, 

aaa accounting tacacs+    1, 

aaa accounting vr-group    1, 

aaa authentication default    1, 2, 

aaa authentication enable default    1, 2, 

aaa authentication login    1, 2, 

aaa dns primary    1, 2, 

aaa dns secondary    1, 2, 

aaa domain-map    1, 2, 3, 4, 

aaa duplicate-address-check    1, 

aaa intf-desc-format include    1, 2, 

aaa local database    1, 

aaa local select database    1, 

aaa local username    1, 

aaa new-model    1, 2, 

aaa profile    1, 2, 3, 4, 

aaa route-download    1, 

aaa route-download now    1, 

aaa route-download suspend    1, 

aaa service accounting interval    1, 

aaa subscriber limit per-port    1, 

aaa subscriber limit per-vr    1, 

aaa timeout    1, 

aaa tunnel assignment-id-format    1, 

aaa tunnel calling-number-format    1, 

aaa tunnel calling-number-format fallback    1, 

aaa tunnel client-name    1, 

aaa tunnel-group    1, 

aaa tunnel ignore    1, 

aaa tunnel password    1, 

aaa tunnel switch-profile    1, 

aaa tunnel tx-connect-speed-method    1, 

aaa user accounting interval    1, 2, 

aaa virtual-router    1, 

aaa wins primary    1, 

aaa wins secondary    1, 

aaa delimiter    1, 

aaa parse-direction    1, 

aaa parse-order    1, 

aaa user accounting interval    1, 

See also show aaa commands    

AAA default tunnel parameters    

L2TP transmit connect speed    1, 

AAA domain maps    

L2TP transmit connect speed    1, 

tunnel subscribers    1, 

AAA LLID (logical line identifier)    1, 

configuration steps    1, 

how it works    1, 

monitoring    1, 2, 

preauthentication considerations    1, 

RADIUS attributes in preauthentication request    1, 2, 

troubleshooting    1, 

using to track subscribers    1, 

AAA logical line identifier (LLID).    See AAA LLID    

AAA profile commands    

aaa profile    1, 2, 

allow    1, 

deny    1, 

nas-port-type atm    1, 

nas-port-type ethernet    1, 

ppp aaa-profile    1, 2, 

service-description    1, 

translate    1, 

AAA profiles    1, 

allowing or denying domain names    1, 

configuring    1, 

creating domain name aliases    1, 

manually setting NAS-Port-Type    1, 

setting Service-Description    1, 

AAA tunnel groups    

L2TP transmit connect speed    1, 

Access-Accept messages    1, 

Access-Challenge messages    1, 2, 

Access-Reject messages    1, 2, 

Access-Request messages    1, 

ANCP (L2C)-related VSAs    1, 

DSL Forum VSAs    1, 2, 

accounting    

broadcast    1, 

configuring servers    1, 

configuring TACACS+    1, 

description    1, 

duplicate    1, 

server access    1, 

server request processing limit    1, 

SNMP traps    1, 

specifying methods    1, 

TACACS+    1, 

accounting statistics    

tunneled PPP session    1, 

Acct-Authentic (RADIUS attribute 45)    1, 

Acct-Delay-Time (RADIUS attribute 41)    1, 

Acct-Input-Gigapackets (RADIUS attribute 26-35)    1, 

Acct-Input-Gigawords (RADIUS attribute 52)    1, 

Acct-Link-Count (RADIUS attribute 51)    1, 

Acct-Multi-Session-Id (RADIUS attribute 50)    1, 

Acct-Off messages    1, 

Acct-On messages    1, 

Acct-Output-Gigapackets (RADIUS attribute 26-36)    1, 

Acct-Session-Id (RADIUS attribute 44)    1, 2, 3, 

Acct-Start messages    1, 

ANCP (L2C)-related VSAs    1, 

DSL Forum VSAs    1, 2, 

Acct-Stop messages    1, 

ANCP (L2C)-related VSAs    1, 

DSL Forum VSAs    1, 2, 

Acct-Terminate-Cause (RADIUS attribute 49)    1, 

Acct-Tunnel-Connection (RADIUS attribute 68)    1, 

Activate-Service (RADIUS attribute 26-65)    1, 

address command, L2TP    1, 2, 

address pool    

mapping to domain name    1, 

ranges    1, 

address-pool-name command    1, 

agent-circuit-id    

including in Calling Number AVP    1, 

including in PPPoE remote circuit ID format    1, 

agent circuit ID (suboption 1)    1, 

agent-remote-id    

including in Calling Number AVP    1, 

including in PPPoE remote circuit ID format    1, 

agent remote ID (suboption 2)    1, 

allow command    1, 

Ascend-Num-In-Multilink (RADIUS attribute 188)    1, 

ATM (Asynchronous Transfer Mode)    

E120 and E320 routers    1, 

atm atm1483 advisory-rx-speed command    

and L2TP    1, 

atm commands    

atm    1, 

atm pvc    1, 

ATM subinterface    

configuring multiple clients    1, 

configuring single clients    1, 2, 

attribute value pair.    See AVP    

authentication    

AAA overview    1, 

configuring servers    1, 

configuring TACACS+    1, 

description    1, 

EAP    1, 

preauthenticating users    1, 

redirected authentication    1, 

server access    1, 

server request processing limit    1, 

SNMP traps    1, 

specifying methods    1, 

authentication, authorization, accounting.    See AAA    

authentication and accounting servers    

configuring    1, 

authentication login, TACACS+    1, 

authorization    

AAA overview    1, 

description    1, 

TACACS+    1, 

authorization change command    1, 

AVP (attribute value pair)    1, 

Bearer Type (AVP 18)    

relaying in L2TP tunnel-switchednetwork    1, 

relaying in L2TP tunnel-switched network    1, 

Calling Number (AVP 22)    

formatting and preventing in ICRQ packets    1, 

relaying in L2TP tunnel-switchednetwork    1, 

relaying in L2TP tunnel-switched network    1, 

Cisco NAS Port Info (AVP 100)    

relaying in L2TP tunnel-switchednetwork    1, 

relaying in L2TP tunnel-switched network    1, 

Transmit (TX) Speed (AVP 24)    

reporting transmit connect speed in    1, 

avp command    1, 

B

backoff algorithm    1, 2, 

backup address pool    

mapping to domain name    1, 

backup-address-pool-name command    1, 

backup local address pool    

and dependency on primary address pool    1, 

baseline commands    

baseline aaa    1, 2, 

baseline aaa route-download    1, 2, 3, 4, 5, 6, 7, 

baseline cops    1, 

baseline dhcp-local    1, 2, 3, 

baseline dhcp relay    1, 

baseline dhcp server    1, 

baseline dhcpv6-local    1, 2, 3, 

baseline ip dhcp-external    1, 

baseline ip http    1, 

baseline local pool    1, 

baseline radius    1, 

baseline radius dynamic-request    1, 

baseline radius relay    1, 

baseline sscc    1, 

Bearer Type AVP    

relaying in L2TP tunnel-switched network    1, 2, 

BOOTP (bootstrap protocol)    1, 

bootstrap protocol.    See BOOTP    

B-RAS applications    

AAA profiles    1, 

allowing or denying domain names    1, 

client to server interaction    1, 

configuring    

authentication and accounting servers    1, 

B-RAS license    1, 

DHCP external server application    1, 

DHCP features    1, 

IP addresses for remote clients    1, 

local address servers    1, 

name server addresses    1, 

SRC client    1, 

timeout    1, 

UDP checksums    1, 

creating an IP interface    1, 

creating domain name aliases    1, 

DHCP (Dynamic Host Configuration Protocol) proxy client and server    1, 

IP hinting    1, 

limiting active subscribers    1, 

local address server    1, 

manually setting NAS-Port-Type    1, 

mapping address pool to domain    1, 

mapping backup address pool to domain    1, 

mapping user domain names to a virtual router    1, 

mapping user requests    

without a valid domain name    1, 

without configured domain name    1, 

monitoring    1, 

multiple clients per ATM subinterface    1, 

overview    1, 

preauthenticating users    1, 

protocol support    1, 

redirected authentication    1, 

references    1, 2, 

setting Service-Description    1, 

single clients per ATM subinterface    1, 

SNMP traps    1, 

specifying a single name for a domain    1, 

SRC client.    See SRC software    

system log messages    1, 

virtual router    1, 

B-RAS licenses    

configuring    1, 

bridged Ethernet and dynamic subscriber interfaces    1, 

Broadband Remote Access Server.    See B-RAS applications    

broadcast AAA accounting    1, 

configuring    1, 

broadcast flag, DHCP    

controlling transmission of DHCP reply packets    1, 

interaction with layer 2 unicast transmission method    1, 

bundled session commands    

bundled-group-id    1, 2, 

bundled-group-id-overrides-mlppp-ed    1, 2, 

bundled sessions    1, 

C

cable modem DHCP relay    1, 

cable modem networks    1, 

Called-Station-Id (RADIUS attribute 30)    1, 

Calling Number AVP    

descriptive formats    1, 

fixed format    1, 

fixed format configuration    1, 

formatting in L2TP ICRQ packets    1, 

including agent-circuit-id and agent-remote-id    1, 

preventing in L2TP ICRQ packets    1, 

relaying in L2TP tunnel-switched network    1, 2, 

Calling-Station-Id (RADIUS attribute 31)    1, 

including IOA number in format    1, 

captive portal.    See guided entrance    

Change-of-Authorization-Request messages    1, 

Cisco NAS Port Info AVP    

relaying in L2TP tunnel-switched network    1, 2, 

Class (RADIUS attribute 25)    1, 

clear ip commands    

clear ip dhcp-local binding    1, 

clear ip routes download    1, 

CLI (command-line interface)    

authorization and authentication messages    1, 

commands used to modifyRADIUS attributes    1, 

client-name command    1, 2, 

CoA-Request messages    1, 

guided entrance    1, 2, 

Service Manager    1, 

command-line interface.    See CLI    

Common Open Policy Service.    See COPS    

configuring.    See specific feature, product, or protocol    

Connect-Info (RADIUS attribute 77)    1, 

conventions    

notice icons    1, 

text and syntax    1, 

COPS(Common Open Policy Service)    1, 2, 3, 

COPS (Common Open Policy Service)    1, 2, 3, 

COPS(Common Open Policy Service)    1, 2, 

COPS (Common Open Policy Service)    1, 2, 

COPS-PR (COPS usage for policy provisioning)    1, 

customer support    1, 

contacting JTAC    1, 

D

Deactivate-Service (RADIUS attribute 26-66)    1, 2, 3, 

deadtime command    1, 

default domain name    1, 

default-router command    1, 

default-upper-type mlppp command    1, 

deny command    1, 

descriptive formats    

Calling Number AVP    1, 

destination    

changing    1, 

DHCP (Dynamic Host Configuration Protocol)    

access model    1, 

configuring BOOTP Relay    1, 

configuring DHCP relay    1, 

configuring DHCP relay proxy    1, 2, 

configuring proxy client and server    1, 

features    1, 

giaddr    1, 2, 

option 82    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 

overview    1, 2, 3, 

per-interface logging    1, 

source IP address    1, 

trust-all    1, 

option 82    1, 2, 

DHCP access model    

configuring    1, 

DHCP broadcast flag    

interaction with layer 2 unicast transmission method    1, 

DHCP client bindings    

deleting    1, 

managing    1, 

viewing    1, 

DHCP commands    1, 

dhcp-external duplicate-mac-address    1, 2, 

ip auto-detect ip-subscriber    1, 

ip dhcp-capture    1, 

ip dhcp-external re-authenticate-subscriber-interface    1, 

ip dhcp-external recreate-subscriber-interface    1, 2, 

ip inactivity-timer    1, 

set ip interface-profile    1, 

set ip source-prefix    1, 2, 

show dhcp-external    1, 

See also show dhcp commands    

dhcp delete-binding command    1, 

dhcp-external commands    

dhcp-external duplicate-mac-address    1, 2, 

show dhcp-external    1, 

DHCP external server    

and DHCP relay proxy    1, 

configuring    1, 2, 3, 

dynamic subscriber interfaces    

interoperating with DHCP relay and DHCP relay proxy    1, 

identifying clients with duplicate MAC addresses    1, 2, 

monitoring    1, 

preserving dynamic subscriber interfaces    1, 2, 

re-authenticating auto-detected dynamic subscriber interfaces    1, 

DHCP-GI-Address (RADIUS attribute 26-57)    1, 

DHCP local address pools    

configuring    1, 

grace periods    1, 

linking    1, 

DHCP local server    1, 

configuring    1, 2, 

configuring authentication    1, 

duplicate clients    1, 

equal-access mode    1, 

address allocation    1, 

connection process    1, 

local pool selection    1, 

overview    1, 

SRC (Session and Resource Control software)    1, 

configuring    1, 

local address pool group    1, 2, 

local pool selection, equal-access    1, 

using domain name    1, 

using framed IP address    1, 

using giaddr    1, 

using pool name    1, 

local pool selection, standalone    1, 

using giaddr    1, 

using received interface IP address    1, 

logging information    1, 

modes    1, 

monitoring    1, 2, 

overview    1, 

RADIUS accounting support for    1, 

standalone mode    

address allocation    1, 2, 

authentication    1, 

configuring    1, 

local pool selection    1, 

overview    1, 

unique client IDs    1, 

equal-access mode    

configuring    1, 

standalone mode    

overview    1, 

dhcp-local-server-configuration-overview    1, 

DHCP local server traps    

logging    1, 2, 

DHCP logging    1, 

DHCP-MAC-Address (RADIUS attribute 26-56)    1, 

DHCP option 60 cable modem DHCP relay    1, 

DHCP option 60 strings    1, 

DHCP-Options (RADIUS attribute 26-55)    1, 

DHCP options and RADIUS    

configuring    1, 

DHCP packets    

logging    1, 

DHCP per-interface information    

logging    1, 

DHCP pool commands    

default-router    1, 2, 

dns-server    1, 

domain-name    1, 

grace-period    1, 

ip dhcp-local pool    1, 

lease    1, 

link    1, 

netbios-name-server    1, 

netbios-node-type    1, 

network    1, 

reserve    1, 

server-address    1, 

snmpTrap    1, 

use-release-grace-period    1, 

warning    1, 

DHCP proxy client    

configuring    1, 

DHCP relay    

configuring    1, 

creating    1, 

in same VR as dynamic subscriber interfaces    1, 

interoperating with DHCP external server    1, 

logging information    1, 

preventing host route installation    1, 

removing    1, 

spoofed giaddr    1, 

spoofed relay agent option    1, 

DHCP relay agent information option    

agent circuit ID (suboption 1)    1, 

agent remote ID (suboption 2)    1, 

vendor-specific (suboption 9)    1, 

DHCP relay and BOOTP relay    

configuring    1, 

DHCP relay proxy    

best offer    1, 

configuring    1, 

first offer    1, 

interoperating with DHCP external server    1, 

DHCP server    

dynamic subscriber interfaces    1, 

DHCPv6 local server    

IPv6    1, 

DHCP vendor class identifier option    1, 

dialed number identification service.    See DNIS    

digital subscriber line access multiplexers.    See DSLAMs    

digital subscriber lines.    See DSLs    

disable proxy lcp command    1, 

Disconnect-Cause (RADIUS attribute 26-51)    1, 

Disconnect-Request messages    1, 

DNIS (dialed number identification service)    1, 2, 

DNS (Domain Name System)    

assigning IP addresses    1, 2, 

overview    1, 

documentation set    

comments on    1, 

domain command    1, 

domain names    

allowing or denying    1, 

configuring    1, 

default    1, 

mapping to virtual routers    1, 2, 3, 4, 5, 6, 

mapping user requests without domain name    1, 2, 

none    1, 

specifying single name for users    1, 

stripping domain name    1, 

using aliases    1, 

using delimiters other than @    1, 

using either domain or realm asdomain name    1, 

using realm name as domain name    1, 

Domain Name System.    See DNS    

Downstream-Calculated-QoS-Rate (RADIUS attribute 26-141)    1, 

DSLAMs (digital subscriber line access multiplexers)    1, 

DSL Forum VSAs    

controlling inclusion of    1, 

descriptions    1, 

in AAA access and accounting messages    1, 

DSLs (digital subscriber lines)    1, 

duplicate AAA accounting    1, 

configuring    1, 

duplicate clients    1, 

duplicate MAC addresses    

identifying DHCP clients with    1, 2, 

monitoring    1, 

Dynamic Host Configuration Protocol.    See DHCP    

dynamic IP interfaces    1, 

dynamic subscriber interfaces    

commands    1, 

configuring    1, 2, 

configuring DHCP external server to interoperate with DHCP relay and DHCP relay proxy    1, 

configuring DHCP external server to preserve    1, 2, 

configuring DHCP external server to re-authenticate    1, 

DHCP server    1, 

framed routes    1, 

GRE tunnel configuration    1, 

inheriting MAC validation state    1, 

in same VR as DHCP relay    1, 

IP over bridged Ethernet configuration    1, 

IP over Ethernet configuration    1, 

IP over VLAN over Ethernet configuration    1, 

monitoring    1, 

overview    1, 

packet detection    1, 

E

E120 and E320 routers    

ATM interfaces    1, 

EAP (Extensible Authentication Protocol)    

external RADIUS server    1, 

local authentication server    1, 

RADIUS attributes    1, 

RADIUS authentication    1, 

TACACS+ server    1, 

EAP-Message (RADIUS attribute 79)    1, 

Egress-Policy-Name (RADIUS attribute 26-11)    1, 

enable proxy authenticate command    1, 

encapsulation commands    

encapsulation bridge1483    1, 

encapsulation vlan    1, 

endpoint discriminator    1, 

equal-access DHCP local server    1, 

Ethernet    

configuring dynamic subscriber interfaces    1, 

Ethernet interfaces    

commands    

interface tenGigabitEthernet    1, 

Event-Timestamp (RADIUS attribute 55)    1, 

Extensible Authentication Protocol.    See EAP    

F

fixed format    

Calling Number AVP    1, 

fragmentation    

and reassembly    1, 

packet    1, 

Framed-Compression (RADIUS attribute 13)    1, 

Framed-Interface-Id (RADIUS attribute 96)    1, 

Framed-Ip-Address (RADIUS attribute 8)    1, 

Framed-Ip-Netmask (RADIUS attribute 9)    1, 

Framed-Ipv6-Prefix (RADIUS attribute 97)    1, 

Framed-MTU (RADIUS attribute 12)    1, 

framed routes dynamic subscriber interfaces    1, 

G

giaddr    1, 2, 

GRE (Generic Routing Encapsulation) tunnels dynamic subscriber interfaces    1, 2, 

guided entrance    1, 2, 

CoA-Request messages    1, 

H

HTTP local server    1, 2, 

guided entrance service    1, 

Service Manager    1, 

I

I/O adapters.    See IOAs    

identification command    1, 2, 

idle timeout, range for    1, 

idle timeout for B-RAS    

configuring    1, 

include commands    

include circuit-id    1, 

include dhcp-option 82    1, 

include hostname    1, 

include ip-address    1, 

include mac-address    1, 

include virtual-router-name    1, 

Ingress-Policy-Name (RADIUS attribute 26-10)    1, 

inheriting MAC address validation state    1, 

interface commands    

interface atm    1, 

interface fastEthernet    1, 

interface gigabitEthernet    1, 

interface loopback    1, 

interface tenGigabitEthernet    1, 

interface ip    1, 

Interface-Desc (RADIUS attribute 26-63)    1, 

interfaces    

configuring for DHCP local server    1, 

moving    1, 

Interim-Acct messages    1, 

ANCP (L2C)-related VSAs    1, 

DSL Forum VSAs    1, 2, 

Internet Protocol.    See IP    

IOAs    

including in RADIUS Calling-Station-Id format    1, 

IP    

hinting    1, 

IP addresses    

assigning to name servers    1, 2, 3, 

configuring for remote client    1, 

ip commands    

clear ip demux    1, 

ip address    1, 

ip address-pool dhcp    1, 

ip auto-configure ip-subscriber    1, 2, 3, 

ip auto-detect ip-subscriber    1, 

ip demux-type    1, 

ip destination-prefix    1, 2, 3, 

ip dhcp-local pool    1, 

ip-hint    1, 

ip inactivity-timer    1, 

ip local alias    1, 

ip local pool    1, 

ip local pool snmpTrap    1, 

ip local pool warning    1, 

ip local shared-pool    1, 

ip route-map ip-subscriber    1, 

ip service-profile    1, 

ip share-interface    1, 

ip share-nexthop    1, 

ip source-prefix    1, 2, 3, 

ip unnumbered    1, 

ip use-framed-routes ip-subscriber    1, 2, 

ip dhcp-external commands    1, 

ip dhcp-external auto-configure    1, 

ip dhcp-external disregard-giaddr-next-hop    1, 

ip dhcp-external recreate-subscriber-interface    1, 2, 

ip dhcp-external server-address    1, 

ip dhcp-external server-sync    1, 

ip re-authenticate-auto-detect ip-subscriber    1, 

See also show ip dhcp-external commands    

ip dhcp-local auth domain command    1, 2, 

ip dhcp-local auth include command    1, 

ip dhcp-local auth password    1, 

ip dhcp-local auth user-prefix command    1, 

ip dhcp-local commands    

ip dhcp-local auto-configure agent-circuit-identifier    1, 

ip dhcp-local excluded-address    1, 

ip dhcp-local limit    1, 

ip dhcp-local pool    1, 

ip dhcp-local unique-client-ids    1, 

ip dhcp-server commands    

ip dhcp-server    1, 

ip http commands    

ip http    1, 

ip http access-class    1, 

ip http max-connection-time    1, 

ip http port    1, 

ip http redirecturl    1, 

ip http same-host-limit    1, 

ip http server    1, 

IP interfaces    

creating    1, 

IP interfaces that support PPP clients    

configuring    1, 

IP spoofing    

preventing    1, 

ipv6 commands    

ipv6-local-interface    1, 

ipv6 virtual-router    1, 

IPv6 DHCP local server    1, 

monitoring    1, 2, 

ipv6 dhcpv6-local commands    

ipv6 dhcpv6-local delegated-prefix    1, 

ipv6 dhcpv6-local dns-domain-search    1, 

ipv6 dhcpv6-local dns-server    1, 

ipv6 dhcpv6-local prefix-lifetime    1, 

K

key command    1, 2, 3, 4, 

L

L2C-Down-Stream-Data (RADIUS attribute 26-93)    1, 

L2C-Information (RADIUS attribute 26-81)    1, 

L2C-Up-Stream-Data (RADIUS attribute 26-92)    1, 

L2TP (Layer 2 Tunneling Protocol)    

defining    1, 

high availability considerations    1, 

implementation    1, 

license    1, 

modifying LAC default settings    1, 2, 

monitoring    1, 

peer resynchronization    1, 

rx speed    1, 

sessions supported    1, 

silent failover    1, 

tunnel selection    1, 

tunnel switch profiles    1, 

L2TP access concentrator.    See LAC    

l2tp commands    1, 

disconnect-cause    1, 

failover-resync    1, 

l2tp checksum    1, 

l2tp destination lockout-test    1, 

l2tp destination lockout-timeout    1, 

l2tp destination profile    1, 2, 

l2tp destruct-timeout    1, 

l2tp disable calling-number avp    1, 

l2tp disable challenge    1, 

l2tp disconnect-cause    1, 

l2tp drain    1, 

l2tp drain destination    1, 

l2tp drain tunnel    1, 

l2tp failover-resync    1, 2, 

l2tp fail-over-within-preference    1, 

l2tp ignore-receive-data-sequencing    1, 

l2tp ignore-transmit-address-change    1, 

l2tp reject-transmit-address-change    1, 

l2tp retransmission    1, 

l2tp short-drain-timeout    1, 

l2tp shutdown    1, 

l2tp shutdown destination    1, 

l2tp shutdown session    1, 

l2tp shutdown tunnel    1, 

l2tp switch-profile    1, 

l2tp tunnel default-receive-window    1, 

l2tp tunnel idle-timeout    1, 

l2tp tunnel-switching    1, 2, 

l2tp tunnel test    1, 

l2tp unlock destination    1, 

l2tp unlock-test destination    1, 

l2tp weighted-load-balancing command    1, 

max-sessions command    1, 2, 

See also show l2tp commands    

L2TP dial-out    

before configuring    1, 

configuring    1, 

dial-out process    1, 

network model    1, 

operational states    1, 

outgoing call setup details    1, 

Access-Accept message    1, 

Access-Request message    1, 

mutual authentication    1, 

outgoing call successful    1, 

route installation    1, 

overview    1, 

references    1, 

route    1, 

session    1, 

target    1, 

trigger    1, 

l2tp dial-out commands    1, 

l2tp dial-out connecting-timer-value    1, 

l2tp dial-out dormant-timer-value    1, 

l2tp dial-out max-buffered-triggers    1, 

l2tp dial-out session delete    1, 

l2tp dial-out session reset    1, 

l2tp dial-out target    1, 

See also show l2tp dial-out commands    

L2TP network server.    See LNS    

L2TP RWS (receive window size)    

configuring global default    1, 

configuring on LAC    1, 

configuring on LNS    1, 

l2tp tunnel default-receive-window command    1, 

overview    1, 

receive-window command (for LAC)    1, 

receive-window command (for LNS)    1, 

show l2tp command    1, 2, 3, 4, 

show l2tp destination profile command    1, 2, 

l2tp rx-connect-speed-when-equal command    1, 

L2TP transmit connect speed    

and Transmit (TX) Speed AVP 24    1, 

calculation methods    

how to configure    1, 

monitoring    1, 2, 

L2TP transmit connect speed and Transmit (TX) Speed AVP 24    

calculation methods    

actual    1, 

dynamic layer 2    1, 

examples    1, 

QoS    1, 

static layer 2    1, 

configuring    

AAA default tunnel parameters    1, 

AAA domain maps    1, 

AAA tunnel groups    1, 

RADIUS    1, 

reporting considerations    1, 

L2TP tunnel switch profiles    

applying default profile    1, 

applying through AAA domain maps    1, 

applying through AAA tunnel groups    1, 

applying through RADIUS    1, 

AVP relay, configuring    1, 2, 

configuration guidelines    1, 

configuring    1, 

how to apply    1, 

monitoring    1, 

LAC (L2TP access concentrator)    1, 

before configuring    1, 2, 

configuring receive window size (RWS)    1, 

function    1, 2, 

sequence of events    1, 

Layer 2 Tunneling Protocol.    See L2TP    

license commands    1, 

license b-ras    1, 

license l2tp-session    1, 

license service-manager    1, 

See also show license commands    

licenses    

B-RAS    1, 

L2TP    1, 

Service Manager    1, 

line command    1, 

LLID (logical line identifier)    

configuration steps    1, 

how it works    1, 

monitoring    1, 2, 

preauthentication considerations    1, 

RADIUS attributes in preauthentication request    1, 

troubleshooting    1, 

using to track subscribers    1, 

LNS (L2TP network server)    1, 2, 

before configuring    1, 2, 

configuring receive window size (RWS)    1, 

installing multiple tunnel-service modules    1, 

modules supported    1, 

out-of-resource result codes    1, 

overriding out-of-resource result codes    1, 

sequence of events    1, 

configuring    1, 

local address pool    

alias names    1, 

mapping to domain name    1, 

ranges    1, 

local address server    1, 

alias names    1, 

configuring    1, 

pool ranges    1, 

shared local address pools    1, 

SNMP thresholds    1, 

local authentication commands    

aaa authentication default    1, 

aaa local database    1, 

aaa local select database    1, 

aaa local username    1, 

ip-address    1, 

ip-address-pool    1, 

operational-virtual-router    1, 

password    1, 

secret    1, 

username    1, 

local host command    1, 

local-interface command    1, 

local ip address command    1, 

logging.    See specific feature, product, or protocol    

logical line identifier, AAA.    See LLID    

login authentication command    1, 2, 

logout subscribers command    1, 2, 

M

MAC (media access control) addresses    

duplicate    1, 2, 

inheriting validation state    1, 2, 

preventing IP spoofing    1, 

macros    

service definitions    1, 

Service Manager statistics    1, 

manuals    

comments on    1, 

max-sessions command    1, 2, 3, 

MBS (RADIUS attribute 26-17)    1, 

media access control addresses.    See MAC addresses    

medium ipv4 command    1, 2, 

merging policies    

naming conventions    1, 

Message-Authenticator (RADIUS attribute 80)    1, 

MLPPP Bundle Name (RADIUS attribute 26-62)    1, 

monitoring.    See specific feature, product, or protocol    

mutex service    1, 2, 

N

name server addresses    

configuring    1, 2, 3, 

naming conventions    

merged policies    1, 

NAS (network access server)    1, 2, 

NAS-Identifier (RADIUS attribute 32)    1, 

NAS-IP-Address (RADIUS attribute 4)    1, 

NAS-Port (RADIUS attribute 5)    1, 

NAS-Port-Id (RADIUS attribute 87)    1, 

NAS-Port-Type (RADIUS attribute 61)    1, 

nas-port-type atm command    1, 

NAS-Port-Type attribute, manually setting    1, 

nas-port-type ethernet command    1, 

network access server.    See NAS    

network commands    

network    1, 

none domain name    1, 

non-PPP equal access    

configuration example    1, 

requirements    1, 

no radius client command    1, 

notice icons    1, 

O

operational states, L2TP    1, 

chassis    1, 

sessions    1, 

targets    1, 

virtual router    1, 

option 82    1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 

out-of-resource result codes, LNS    1, 

Output-Gigawords (RADIUS attribute 53)    1, 

override-user command    1, 2, 

P

packet detection dynamic subscriber interfaces    1, 

packet fragmentation    1, 

packet mirroring    1, 

packets    

demultiplexing    1, 

transmitting    1, 

password command    1, 2, 3, 

PCR (RADIUS attribute 26-15)    1, 

peer    1, 

peer resynchronization    1, 

persistent tunnels, creating    1, 

PIB (Policy Information Base)    1, 

platform considerations    

PPP    1, 

Point-to-Point Protocol.    See PPP    

Policy Information Base.    See PIB    

policy management on subscriber interfaces    1, 

PPP (Point-to-Point Protocol)    

accounting statistics for tunneled sessions    1, 

B-RAS service support    1, 

platform considerations    1, 

ppp commands    

ppp aaa-profile    1, 2, 

Pppoe-Description (RADIUS attribute 26-24)    1, 

PPPoE remote circuit ID    1, 

pre-authenticate command    1, 

preauthentication    

AAA LLID    1, 

B-RAS users    1, 

preference    1, 

preference command    1, 2, 

primary authentication/accounting RADIUS server    1, 2, 

primary IP interface    1, 

privilege authentication, TACACS+    1, 

profile commands    

profile    1, 

Q

QoS (quality of service)    

calculation method for L2TP transmit connect speed    1, 

on subscriber interfaces    1, 

QoS commands    

qos-parameter    1, 

qos-profile    1, 

R

RADIUS (Remote Authentication Dial-In User Service)    

AAA failure    1, 

accounting methods    1, 

attribute descriptions    1, 2, 3, 

attributes supported    1, 

authentication and accounting servers    1, 

authentication methods    1, 2, 

Calling-Station-Id formats supported    1, 

change of authority messages    1, 

CLI AAA messages    1, 

configuring servers    1, 

description    1, 2, 

direct server access    1, 

disconnect messages    1, 

IETF attributes supported    1, 

Juniper Networks VSAs supported    1, 

L2TP transmit connect speed    1, 

L2TP tunnel switch profiles, applying    1, 

message types supported    1, 

RADIUS dynamic-request server    1, 

server access    1, 

server request processing limit    1, 

Service Manager attributes    1, 2, 

Service Manager tags    1, 

services    1, 

SNMP traps    1, 

system log messages    1, 

traffic shaping for PPP over ATM interfaces    1, 

VSAs (vendor-specific attributes)    

for dynamic IP interfaces    1, 

formats    1, 

client to server interaction    1, 

round-robin server access    1, 

EAP authentication    1, 

radius-attributes-override-monitoring    1, 

radius commands    1, 

radius acct-session-id-format    1, 2, 3, 

radius algorithm    1, 2, 3, 

radius calling-station-delimiter    1, 2, 

radius calling-station-format    1, 2, 3, 4, 5, 

radius client    1, 

radius connect-info-format    1, 

radius connect-info-format command    1, 2, 

radius disconnect client    1, 

radius dsl-port-type    1, 2, 3, 

radius dynamic-request server    1, 

radius ethernet-port-type    1, 2, 3, 

radius ignore atm-mbs    1, 

radius ignore atm-pcr    1, 

radius ignore atm-scr    1, 

radius ignore atm-service-category    1, 

radius ignore egress-policy-name    1, 

radius ignore framed-ip-netmask    1, 2, 

radius ignore ingress-policy-name    1, 

radius ignore virtual-router    1, 

radius include    

ANCP (L2C)-related Juniper Networks VSAs    1, 

radius include access-loop-parameters    1, 

radius include acct-authentic    1, 

radius include acct-delay-time    1, 

radius include acct-link-count    1, 

radius include acct-multi-session-id    1, 

radius include acct-session-id    1, 

radius include acct-session-id access-request    1, 

radius include acct-terminate-cause    1, 2, 

radius include acct-tunnel-connection    1, 

radius include ascend-num-in-multilink    1, 

radius include called-station-id    1, 

radius include calling-station-id    1, 

radius include class    1, 

radius include connect-info    1, 

radius include dhcp-gi-address    1, 

radius include dhcp-mac-address    1, 

radius include dhcp-options    1, 

radius include downstream-calculated-qos-rate    1, 

radius include dsl-forum-attributes    1, 

radius include egress-policy-name    1, 

radius include event-timestamp    1, 

radius include framed-compression    1, 

radius include framed-interface-id    1, 

radius include framed-ip-add acct-start    1, 

radius include framed-ip-addr    1, 

radius includeframed-ip-netmask    1, 2, 

radius include framed-ip-netmask    1, 2, 3, 4, 

radius include framed-ipv6-prefix    1, 

radius include ingress-policy-name    1, 

radius include input-gigapkts    1, 

radius include input-gigawords    1, 

radius include interface-description    1, 

radius include l2c-downstream-data    1, 

radius include l2c-upstream-data    1, 

radius include l2tp-ppp-disconnect-cause    1, 

radius include mlppp-bundle-name    1, 

radius include nas-identifier    1, 

radius include nas-port    1, 2, 

radius include nas-port-id    1, 

radius include nas-port-type    1, 

radius include output-gigapkts    1, 

radius include output-gigawords    1, 

radius include pppoe-description    1, 

radius include profile-service-description    1, 

radius include tunnel-assignment-id    1, 

radius include tunnel-client-auth-id    1, 

radius include tunnel-client-endpoint    1, 

radius include tunnel-interface-id    1, 

radius include tunnel-medium-type    1, 

radius include tunnel-preference    1, 

radius include tunnel-server-attributes    1, 

radius include tunnel-server-auth-id    1, 

radius include tunnel-server-endpoint    1, 

radius include tunnel-type    1, 

radius include upstream-calculated-qos-rate    1, 2, 

radius nas-identifier    1, 

radius nas-port-format    1, 2, 

radius nas-port-format extended atm    1, 

radius nas-port-format extended ethernet    1, 

radius override calling-station-id remote-circuit-id    1, 

radius override nas-info    1, 2, 3, 

radius override nas-ip-addr tunnel-client-endpoint    1, 

radius override nas-port-id remote-circuit-id    1, 2, 3, 

radius pppoe nas-port-format unique    1, 2, 

radius pre-authentication server    1, 

radius relay server    1, 

radius relay udp-checksum    1, 

radius remote-circuit-id-delimiter    1, 

radius remote-circuit-id-format    1, 

radius rollover-on-reject    1, 

radius route-download server    1, 

radius server    1, 

radius trap acct-server-not-responding    1, 

radius trap acct-server-responding    1, 

radius trap auth-server-not-responding    1, 

radius trap auth-server-responding    1, 

radius trap no-acct-server-responding    1, 

radius trap no-auth-server-responding    1, 

radius tunnel-accounting    1, 

radius udp-checksum    1, 

radius update-source-addr    1, 2, 3, 

radius vlan nas-port-format stacked    1, 

radius pppoe nas-port-format unique    1, 

See also show radius commands    

RADIUS dynamic-request server    

change of authorization messages    1, 

disconnect messages    1, 

how it works    1, 

message exchange    1, 2, 

monitoring    1, 

overview    1, 

qualifications for disconnect    1, 

security and authentication    1, 

Service Manager    1, 

RADIUS-initiated change of authorization    

qualifications for change of authorization    1, 

RADIUS-initiated disconnect    

configuring    1, 2, 

L2TP LAC users    1, 

references    1, 

sample network    1, 

security and authentication    1, 

RADIUS relay server    

configuring    1, 

monitoring    1, 

radius remote-circuit-id-format command    1, 

RADIUS route-download server    1, 

configuring    1, 

format of routes    1, 

how it works    1, 2, 

per chassis    1, 

supported attributes    1, 

realm names    

configuring    1, 

usage    1, 

Receive speed AVP    1, 

receive-window command    1, 2, 

receive window size (RWS).    See L2TP RWS    

redirected authentication    1, 2, 

remote access (B-RAS).    See B-RAS applications    

Remote Authentication Dial-In User Service.    See RADIUS    

remote clients, IP addresses for    1, 

remote host command    1, 2, 

remote system    1, 

retransmit command    1, 

router-name command    1, 2, 3, 

RX speed AVP    1, 

S

SCR (RADIUS attribute 26-16)    1, 

SDX (Service Deployment System) software    1, 2, 

See also SRC software    

server-name command    1, 2, 

Service-Category (RADIUS attribute 26-14)    1, 

service commands    

service-description    1, 

service dhcp-external    1, 

service dhcp-local    1, 2, 

service dhcp-local authenticate    1, 

service dhcpv6-local    1, 

service definitions    1, 2, 3, 

copying    1, 

creating    1, 2, 

installing    1, 2, 

modifying    1, 

modifying QoS configurations    1, 

specifying parameter instances    1, 

specifying QoS profiles    1, 

uninstalling    1, 

Service-Description (RADIUS attribute 26-53)    1, 

setting    1, 

service instance    1, 

Service-Interim-Acct-Interval (RADIUS attribute 26-140)    1, 2, 

Service Manager    

CLI support    1, 

CoA-Request messages    1, 2, 

configuring    

Service Manager license    1, 

deactivating    1, 

setting thresholds    1, 

guided entrance    1, 2, 3, 

license sessions    1, 

macros    1, 

multiple services    1, 

mutex service    1, 2, 

overview    1, 

parameter values    1, 

preprovisioning services    1, 2, 

QoS    

considerations    1, 

modifying configurations of    1, 

referencing configurations of    1, 

removing references of    1, 

RADIUS dynamic-request server    1, 

RADIUS support    1, 

RADIUS tags    1, 

service definition    1, 2, 3, 

parameters    1, 

service instance    1, 

service session    1, 

forcing deactivation    1, 

profiles    1, 

service session profiles    1, 

session thresholds    1, 

statistics    1, 2, 3, 4, 

macro command    1, 

using RADIUS    1, 

using the CLI    1, 

subscriber session ID    1, 

subscriber sessions    1, 2, 

supported platforms    1, 

tasks    1, 

testing services    1, 

Service Manager commands    

no service-management owner-session force    1, 

no service-management subscriber-session force    1, 2, 

service-management install    1, 

service-management owner-session    1, 

service-management service-session-profile    1, 

service-management subscriber-session service-session    1, 

statistics    1, 

time    1, 

volume    1, 

Service Manager license    

configuring    1, 

service session    1, 

Service-Session (RADIUS attribute 26-83)    1, 2, 

Service-Statistics (RADIUS attribute 26-69)    1, 

Service-Stats (RADIUS attribute 26-69)    1, 

Service-Timeout (RADIUS attribute 26-68)    1, 2, 

Service-Volume (RADIUS attribute 26-67)    1, 2, 

session    1, 2, 

Session and Resource Control.    See SRC software    

session-out-of-resource-result-code-override command    1, 

sessions, L2TP    1, 

session timeout    

configuring    1, 

interpreting default value    1, 

range for    1, 

Session-Timeout (RADIUS attribute 27)    1, 

set dhcp commands    

set dhcp vendor-option    1, 

set dhcp relay commands    

set dhcp relay    1, 

set dhcp relay agent    1, 

set dhcp relay agent sub-option    1, 

set dhcp relay assign-giaddr-source-ip    1, 

set dhcp relay broadcast-flag-replies    1, 2, 

set dhcp relay giaddr-selects-interface    1, 

set dhcp relay layer2-unicast-replies    1, 2, 

set dhcp relay options    1, 

set dhcp relay override    1, 

set dhcp relay preserve-trusted-client-option    1, 

set dhcp relay proxy    1, 

set dhcp relay trust-all    1, 

set dhcp relay proxy commands    

set dhcp relay proxy    1, 

set dhcp relay proxy send-first-offer    1, 

set dhcp relay proxy timeout    1, 

set dhcp vendor-option command    1, 

shared IP interfaces    1, 

shared local address pools    1, 

shared tunnel-server ports    1, 2, 3, 

using with L2TP    1, 2, 

show aaa commands    

show aaa accounting    1, 2, 

show aaa accounting default    1, 2, 

show aaa accounting interval    1, 

show aaa accounting vr-group    1, 2, 

show aaa authentication default    1, 2, 

show aaa delimiters    1, 2, 

show aaa domain-map    1, 2, 3, 4, 

show aaa duplicate-address-check    1, 

show aaa intf-desc-format    1, 

show aaa model    1, 

show aaa name-servers    1, 2, 

show aaa profile    1, 

show aaa route-download routes    1, 2, 3, 

show aaa route-download routes global    1, 2, 

show aaa service accounting interval    1, 

show aaa statistics    1, 2, 

show aaa subscriber per-port-limit    1, 2, 

show aaa subscriber per-vr-limit    1, 2, 

show aaa timeout    1, 2, 

show aaa tunnel-group    1, 2, 

show aaa tunnel-parameters    1, 2, 3, 

show aaa user accounting interval    1, 2, 

show radius route-download    1, 2, 

show configuration commands    

show configuration category aaaglobal-attributes    1, 

show configuration category aaa global-attributes    1, 

show configuration category aaalocal-authentication    1, 

show configuration category aaa local-authentication    1, 

show configuration category aaaserver-attributes include-defaults    1, 

show configuration category aaa server-attributes include-defaults    1, 

show cops info command    1, 2, 

show cops statistics command    1, 2, 

show dhcp commands    

show dhcp binding    1, 

show dhcp count    1, 

show dhcp host    1, 

show dhcp relay    1, 

show dhcp relay proxy statistics    1, 

show dhcp relay statistics    1, 

show dhcp server    1, 

show dhcp server statistics    1, 

show dhcp-external command    1, 

show dhcp summary command    1, 

show dhcp vendor-option command    1, 

show ip commands    

show ip demux interface    1, 

show ip local alias    1, 

show ip local pool    1, 

show ip local-pool statistics command    1, 

show ip service-profile    1, 

show ip-subscriber    1, 2, 

show ip dhcp-capture command    1, 

show ip dhcp-external commands    

show ip dhcp-external binding    1, 

show ip dhcp-external client-id    1, 

show ip dhcp-external configuration    1, 

show ip dhcp-external statistics    1, 

show ip dhcp-local commands    

show ip dhcp-local    1, 

show ip dhcp-local auth    1, 

show ip dhcp-local binding    1, 

show ip dhcp-local duplicate-clients    1, 

show ip dhcp-local excluded    1, 

show ip dhcp-local limits    1, 

show ip dhcp-local pool    1, 

show ip dhcp-local reserved    1, 

show ip dhcp-local statistics    1, 2, 

show ip dhcpv6-local commands    

show ip dhcpv6-local binding    1, 

show ip dhcpv6-local dns-domain-searchlist    1, 

show ip dhcpv6-local dns-servers    1, 

show ip dhcpv6-local prefix-lifetime    1, 

show ip dhcpv6-local statistics    1, 

show ip http commands    

show ip http scalar    1, 

show ip http server    1, 

show ip http statistics    1, 

show ip local shared-local command    1, 

show l2tp commands    

show l2tp    1, 2, 

show l2tp destination    1, 2, 

show l2tp destination lockout    1, 2, 

show l2tp destination summary    1, 2, 

show l2tp session    1, 2, 

show l2tp session summary    1, 2, 

show l2tp tunnel    1, 2, 3, 

show l2tp tunnel summary    1, 2, 

show l2tp dial-out commands    

show l2tp dial-out    1, 

show l2tp dial-out target    1, 

show license commands    

show license b-ras    1, 

show license service-management    1, 

show profile commands    

show profile    1, 

show profile name    1, 

show qos commands    

show qos-parameter    1, 

show radius commands    

show radius accounting servers    1, 

show radius accounting statistics    1, 

show radius acct-session-id-format    1, 

show radius algorithm    1, 

show radius attributes-included    1, 

show radius authentication servers    1, 

show radius authentication statistics    1, 

show radius calling-station-delimiter    1, 2, 

show radius calling-station-format    1, 2, 

show radius connect-info-format    1, 

show radius dsl-port-type    1, 2, 

show radius dynamic-request servers    1, 

show radius dynamic-request statistics    1, 

show radius ethernet-port-type    1, 

show radius nas-identifier    1, 

show radius nas-port-format    1, 

show radius override    1, 

show radius pppoe nas-port-format    1, 

show radius remote-circuit-id-delimiter    1, 

show radius remote-circuit-id-format    1, 2, 

show radius rollover-on-reject    1, 

show radius route-download statistics    1, 

show radius servers    1, 2, 

show radius statistics    1, 2, 3, 4, 

show radius trap    1, 

show radius tunnel-accounting    1, 2, 

show radius update-source-address    1, 

show radius vlan nas-port-format    1, 

show radius override    1, 2, 

show radius relay commands    

show radius relay servers    1, 

show radius relay statistics    1, 

show radius relay udp-checksum    1, 

show service-management commands    

show service-management owner-session    1, 

show service-management service-definition    1, 

show service-management service-session-profile    1, 

show service-management subscriber-session    1, 

show service-management summary    1, 

show sscc commands    

show sscc info    1, 

show sscc statistics    1, 

show sscc version    1, 

show subscribers command    1, 

show terminate-code command    1, 

SNMP traps    

configuring for DHCP local servers    1, 

configuring for RADIUS servers    1, 

overview    1, 

source-address command    1, 2, 

spoofing, IP    

preventing    1, 

SRC (Session and Resource Control) software    1, 2, 3, 4, 

configuring the client    1, 

monitoring the client    1, 2, 

SRC (Session and Resource Control)software    1, 

SRC (Session and Resource Control) software    1, 2, 

sscc commands    1, 

sscc address    1, 2, 

sscc enable    1, 

sscc protocol ipv6    1, 

sscc retryTimer    1, 2, 

sscc sourceAddress    1, 

sscc transportRouter    1, 2, 

See also show sscc commands    

standalone DHCP local server    1, 

State (RADIUS attribute 24)    1, 

statistics    1, 

strip-domain command    1, 

subscriber disconnect command    1, 

subscriber interface commands    

set dhcp relay giaddr-selects-interface    1, 

subscriber interfaces    

applications    1, 

commands    

configuring dynamic    1

configuring static    1

configuring    1, 

multicast routing protocols    1

policies and Qo    1

routing protocols    1

dynamic    1, 

inheriting MAC validation state    1

GRE tunnel configuration    1, 

IP over bridged Ethernet configuration    1, 

IP over Ethernet configuration    1, 

IP over VLAN over Ethernet configuration    1, 

monitoring    1, 

overview    

dynamic    1

static    1

static    1, 

subscribers    

accounting messages    1, 

authorization and authentication messages    1, 

E-series routers    1, 

limiting active subscribers    1, 

preauthentication and AAA LLID    1, 

support, technical    See technical support    

system log messages    1,