icg3000f 两个问题 1设置ppoe服务器，用户链接以后分给用户的ip地址会占用服务器地址起冲突，2mac地址过滤启用白名单以后不在白名单的mac地址还是能正常上网

地址池可以自己配置

# 创建一个PPPoE用户。

<Router> system-view

[Router] local-user user1 class network

[Router-luser-network-user1] password simple pass1

[Router-luser-network-user1] service-type ppp

[Router-luser-network-user1] quit

# 配置虚拟模板接口1的参数，采用CHAP认证对端，并使用PPP地址池为对端分配IP地址。

[Router] interface virtual-template 1

[Router-Virtual-Template1] ppp authentication-mode chap domain system

[Router-Virtual-Template1] ppp chap user user1

[Router-Virtual-Template1] remote address pool 1

[Router-Virtual-Template1] ip address 1.1.1.1 255.0.0.0

[Router-Virtual-Template1] quit

# 配置PPP地址池，包含9个可分配的IP地址。

[Router] ip pool 1 1.1.1.2 1.1.1.10

# 在接口GigabitEthernet1/0/1上启用PPPoE Server协议，并将该接口与虚拟模板接口1绑定。

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] pppoe-server bind virtual-template 1

[Router-GigabitEthernet1/0/1] quit

# 在系统缺省的ISP域system下，配置域用户使用本地认证方案。

[Router] domain system

[Router-isp-system] authentication ppp local

[Router-isp-system] quit

配置地址对象组白名单功能后，无论来自该地址对象组的报文是否存在攻击，设备都将其直接转发。

地址对象组白名单目前仅支持由管理员手工进行配置、删除。