SR8808路由器作为bras使用,子接口下配置了IP地址动态获取,终端认证方式IPOE WEB方式,认证前域通过后进入认证后域放通。如何给子接口下已经配置IPOE web认证的网段里面的某个固定IP配置为免认证的。
(0)
方法一:配置基于IP地址的Portal免认证规则
system-view
portal free-rule 1 source ip 192.168.1.100 32 interface GigabitEthernet1/0/1.100
(需将192.168.1.100替换为实际IP,GigabitEthernet1/0/1.100替换为实际子接口)
方法二:通过QoS策略放通
system-view
acl advanced 3000
rule 0 permit ip source 192.168.1.100 0
qos policy FREE_PASS
classifier FREE_CLASS behavior PASS
traffic classifier FREE_CLASS
if-match acl 3000
traffic behavior PASS
filter permit
qos apply policy FREE_PASS global inbound
注意事项:
1. 若接口同时开启Portal和IPoE未知源触发功能,需确保免认证IP不与`ip subscriber unclassified-ip ip match`定义的地址冲突
2. 基于MAC的免认证规则在设备上不生效,推荐优先使用IP地址方式
3. 免认证规则需严格匹配实际组网参数(如接口/VLAN绑定关系)
(0)
我这现网是接口采用的IPOE WEB认证,测试用qos策略放通不生效呢。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我这现网是接口采用的IPOE WEB认证,测试用qos策略放通不生效呢。