Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ignorar VSA del foro DSL de dispositivos conectados directamente

Cuando los dispositivos CPE están conectados directamente a un BNG, es posible que desee que el enrutador ignore cualquier VSA del foro DSL que reciba en los paquetes de control PPPoE, ya que los suscriptores malintencionados pueden falsificar los VSA. La suplantación de identidad es particularmente grave cuando los VSA de destino se utilizan para autenticar al suscriptor, como Agent-Circuit-ID [26-1] y Agent-Remote-ID [26-2]. Puede incluir la instrucción para ignorar VSA direct-connect del foro DSL en interfaces PPPoE estáticas o dinámicas, o en interfaces PPPoE subyacentes.

Para configurar el enrutador para ignorar VSA del foro DSL en interfaces PPPoE específicas:

  1. Especifique que desea configurar opciones específicas de PPPoE en la interfaz:

    • Para una familia PPPoE en un perfil dinámico para una interfaz lógica de demultiplexación VLAN (demux):

    • Para una familia PPPoE en un perfil dinámico:

    • Para una interfaz subyacente PPPoE en un perfil dinámico:

    • Para una familia PPPoE en una interfaz subyacente:

    • Para una interfaz subyacente con encapsulación PPPoE:

  2. Especifique que el enrutador omite los VSA del foro DSL recibidos en una interfaz específica.

    o bien

Documentación relacionada