Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

PPPoE 加入者セッションのロックアウトの設定

失敗した、または短命なPPPoE加入者セッションを一定期間再接続できないように一時的にロックアウトするように、ルーターを設定できます。PPPoE 加入者セッションは、VLAN、VLAN デモックス、または PPPoE-over-ATM の基礎となるインターフェイス上に配置できます。

始める前に:

PPPoE 加入者セッションの一時的なロックアウトを設定するには:

  1. 基礎となるインターフェイスでPPPoE固有のオプションを設定することを指定します。

    • VLAN多重化(デモックス)論理インターフェイスの動的プロファイル内のPPPoEファミリーの場合:

    • 動的プロファイルのPPPoEファミリーの場合:

    • 動的プロファイルのPPPoE基盤インターフェイスの場合:

    • 基礎となるインターフェイス上のPPPoEファミリの場合:

    • PPPoE カプセル化された基礎となるインターフェイスの場合:

    • PPPoE-over-ATM 論理インターフェイスの動的プロファイル内の PPPoE ファミリーの場合:

    • 基礎となるATM論理インターフェイス上のPPPoEファミリの場合:

  2. 複製保護を有効にすると、同じMAC(メディアアクセス制御)送信元アドレスを持つPPPoEクライアントセッションがすでにアクティブな場合に、同じ基盤となるインターフェイス上で動的または静的なPPPoEクライアントセッションのネゴシエーションが防止されます。
    ベストプラクティス:

    PPPoE 加入者セッション ロックアウトを設定する場合、各 PPPoE セッションの MAC ソース アドレスが基礎となるインターフェイス上で一意であることを確認するために、複製保護を有効にすることをお勧めします。
  3. 以下のフィルタリングメカニズムのいずれかを使用してPPPoE加入者セッションロックアウトを有効にし、ロックアウト対象の加入者セッションを特定します。

    • メディアアクセス制御(MAC)アドレスベースの加入者セッションロックアウト(デフォルト)

      • デフォルトのロックアウト期間を1〜300秒でMACベースの加入者セッションロックアウトを設定するには:

      • MACベースの加入者セッションロックアウトをデフォルトのロックアウト期間以外で設定するには:

    • エージェント回線識別子(ACI)ベースの加入者セッションロックアウト

      • デフォルトのロックアウト期間でACIベースの加入者セッションロックアウトを設定するには:

        例えば、以下のステートメントは、動的 VLAN デモックス基板インターフェイス上の加入者セッションの ACI 情報に基づいて一時的なロックアウトを設定します。1秒から300秒までのデフォルトのロックアウト時間範囲を使用します。

      • ACIベースの加入者セッションロックアウトをデフォルトのロックアウト期間以外で設定するには:

        例えば、以下のステートメントは、動的VLAN基盤インターフェイス上の加入者セッションに対して、ACI情報に基づいて一時的なロックアウトを設定します。デフォルト以外のロックアウト時間を 20 秒から 120 秒の範囲で指定します。

      注:

      ACIベースの加入者セッションロックアウトを設定する際に、PPPoE属性にACI値が存在しない場合、ルーターはデフォルトでMACベースのロックアウトを使用します。ACIベースのカプセル化タイプのロックアウトでは、ACI属性のないPPPoEクライアントもロックアウトされます。

関連ドキュメント