技术文档

宽带接入与用户管理

PPPoE 认证计费、RADIUS 对接、DHCP 服务、用户组与套餐限速、到期管控。

联系我们
做宽带运营(小区、公寓、酒店)的标准顺序:建用户组(套餐)→ 建账号 → 开 PPPoE 服务。 如果用第三方计费平台,则把认证方式指向 RADIUS,账号在平台侧管理。 不做认证、只要设备自动获取地址的场景,直接配 DHCP 服务即可。

PPPoE 服务:开通宽带认证

菜单:PPPoE服务 → PPPoE 服务管理。一条服务 = 一个接入口上的一套拨号认证。

  1. 先准备好账号来源:本地账号去用户组PPPoE 用户建好;用第三方计费的先建好RADIUS
  2. 点【+ 新增 PPPoE 服务】,「监听接口」选面向用户的接入口(只列内网角色的口,建好后不可改)。
  3. 「虚拟网关」「地址池起始/结束」按默认即可(10.0.0.1 / 10.0.0.2 ~ 10.0.127.254),也可按规划自定义。
  4. 接入侧带 VLAN 就填「外层VLAN」,QinQ 再填「内层VLAN」;不带标签保持 any
  5. 选「认证方式」,选 RADIUS 相关模式时再选对应的 RADIUS 服务。
  6. 保存,列表状态显示运行中即可让用户开始拨号。
字段说明 / 取值
监听接口 必填面向用户的接入口。一个口只列一次,已设为外网的口不能选
虚拟网关拨号用户的网关地址;留空 = 10.0.0.1
外层 VLAN / 内层 VLAN默认 any(所有 VLAN 都能拨)。新增时支持逗号填多个,如 100,101,102,让一个服务接多个 VLAN
地址池起始 / 结束 必填分配给拨号用户的地址范围,决定最大同时在线数
下发主 DNS / 备用 DNS选填,必须是 IP 格式。留空 = 主 DNS 用本机、备用用系统默认上游。当地运营商屏蔽某公共 DNS 时在此改
认证方式仅本地认证 / 先本地再 RADIUS / 仅 RADIUS 认证 / 免认证(应急·任意账号可上网)
RADIUS 服务选了 RADIUS 相关方式时必选,下拉列出已建好的 RADIUS 服务器
给订户下发 IPv6勾选后给拨号用户下发 IPv6 地址;需上游已拿到 IPv6 前缀
临时停服用列表里的【禁用】(配置保留,随时可再启用);确实不再需要才用【删除】(清掉配置)。
用逗号配了多个 VLAN 的服务,后续不要在「修改」弹窗里改 VLAN 框 —— 修改保存时按单值处理。要调整多 VLAN 请删除后重新新增。

RADIUS 对接

菜单:PPPoE服务 → RADIUS 服务。用第三方计费平台(如各类宽带计费系统)时配置这里。

字段说明 / 取值
名称 必填如「某某计费」,供 PPPoE 服务页引用;建好后不可改
IP 地址 必填RADIUS 服务器地址
共享密钥 必填与计费平台侧配置保持一致
NAS 标识选填,按平台要求填写
认证端口 / 计费端口 / COA 端口默认 1812 / 1813 / 3799,平台另有要求时再改
计费间隔 (秒)默认 300,即计费更新报文的发送周期
主出口线路 / 备出口线路指定计费报文从哪条线路发出。默认走默认路由;计费需要走指定专线时在此选择,并可再选一条备用
  1. 点【+ 新增 RADIUS 服务器】,填名称、服务器 IP、共享密钥。
  2. 端口保持默认,按平台要求填 NAS 标识与计费间隔。
  3. 计费流量需走指定线路时,选主出口线路(可再选备出口)。
  4. 保存后回到「PPPoE 服务管理」,把对应服务的认证方式改为 RADIUS 或"先本地再 RADIUS",并选中该服务器。

用户组:套餐限速

菜单:用户与限速 → 用户组管理。一个用户组 = 一档套餐的上下行速率。

字段说明
组名 必填不可重复,如「100M套餐」「黄金会员」
上行速率 (Mbps)0 或留空 = 不限速,支持小数
下行速率 (Mbps)0 或留空 = 不限速
备注如「100M/1G 套餐」
用户组只管限速。并发连接数限制在「用户与限速 → 连接数控制」里按规则配置。组里还有用户时不能删除。

用户组会被三处引用:PPPoE 用户的所属组、DHCP 服务的「默认限速组」、DHCP 分配列表里单台设备的「改组」。

PPPoE 用户:开户与批量开户

菜单:用户与限速 → PPPoE 用户

单个开户

字段说明
用户名 必填开户后不可改名
密码 必填明文填写,旁边【随机】按钮可一键生成
用户组 必填决定该用户的限速;也可选"未分组(无限速)"
到期时间永久,或选「指定」并选择日期(到期时刻为当日 23:59:59)
状态启用 / 禁用(停机保号)
备注如「张三 6楼」

批量开户

点【批量添加】,两种方式二选一,单次最多 2000 个:

方式怎么填
按规则生成填用户名前缀(如 lh6)、起始序号、数量、序号位数(如 3 位 = 001);密码规则选 随机(每人不同) / 统一密码 / 与用户名相同;可填备注前缀
粘贴名单多行文本,每行 用户名,密码用户名,密码,备注 —— 可直接从 Excel 导出后粘贴

下方再统一选用户组、到期时间、状态。预览区会实时显示"共 N 个、问题行数、重复数",确认无误后点【确定添加】;有问题的行会被跳过并在结果里列出原因。

日常维护:用搜索框定位账号 → 行内【编辑】改组或续期、【禁用】停机保号、【删除】销户。密码列点「显示」可查看明文。

DHCP 服务

菜单:DHCP服务 → DHCP 服务。给内网设备自动分配地址。

  1. 先在「内网管理」把这条 LAN 的网关 IP、掩码配好(没配的话新增按钮不可用)。
  2. 点【+ 新增 DHCP 服务】,「监听接口」选对应的 LAN(带 VLAN 的会显示成 IG3 VLAN200 (192.168.10.1) 这样)。
  3. 「网关 IP」自动带出(只读),按需调整「DHCP 起始 IP / 结束 IP」(默认 .100 ~ .254)。
  4. 选「默认限速组」—— 对该网段所有拿到地址的客户端生效;没有合适的组就先去用户组管理建一个。
  5. 保存。后续改地址池、换限速组、开 IPv6 走行内【设置】。
如果这个物理口同时开了 PPPoE 服务,弹窗里会多出「允许 DHCP 客户端直接上网」:不勾 = 客户端必须先拨号认证才能出网(宽带运营推荐),勾上 = 内网工位/临时设备可直接上网。
【禁用】只停止发地址、地址池配置全保留;【删除】才会清掉该接口的 DHCP 配置。编辑弹窗里还可勾选给本网段下发 IPv6(需上游已有 IPv6 前缀)。

地址分配与静态绑定

菜单:DHCP服务 → 分配列表 / 静态绑定。多个 DHCP 服务时按网段分页签。

状态含义
静态绑定已固定 IP 的设备
活跃正常在租约期内的设备
过期租约已过期
手动IP客户端自己设了静态 IP、没走 DHCP(从地址解析中学到)

常用操作:

在线会话与拨号日志

在线会话

菜单:PPPoE服务 → 在线会话。顶部显示在线用户数与总上下行流量;列表可按用户名 / IP / MAC 搜索,列头可点击排序。

每行显示:会话ID、用户名、IP(v4/v6)、MAC、VLAN、限速、上下行流量、剩余时间、状态。剩余时间为永久时显示 -,过期显示"已过期N天";带「围墙」标记表示已被引导到提醒页。需要让某用户重新拨号时点【踢线】。

拨号日志

菜单:PPPoE服务 → 拨号日志。顶部是保留记录、上线、下线、失败的计数。

  1. 用户报障时,在搜索框输入其账号。
  2. 状态筛选选仅失败
  3. 看「详情」列的失败原因(密码错、账号过期、账号不存在等),对症处理。
密码列:拨号协议传了明文时显示为圆点,管理员点击可显示/隐藏;其它情况显示 (协议本身不传明文)。

免认证设备(固定 IP 放行)

菜单:PPPoE服务 → 免认证设备

开启 PPPoE 认证后,没有拨号的固定 IP 设备默认不能上网(OLT、内网服务器、打印机、监控等),对它们做的端口映射也访问不了。必须加进这个列表放行。
字段说明
设备 IP 必填要放行的设备地址,如 188.0.0.2
绑定 MAC(推荐)格式 aa:bb:cc:dd:ee:ff。绑定后可防止他人把 IP 改成该地址冒用
备注如「OLT」「监控主机」
状态启用 / 禁用
允许内网用户访问它设备与主网段不同网段时,选「允许」让内网用户(含拨号用户)能直接访问它

到期提醒与消息推送

到期提醒

菜单:用户与限速 → 到期提醒。给快到期和已过期的用户自动弹提醒页。

字段说明
提前提醒天数到期前多少天开始提醒,默认 5 天(可填 1–30)
提示间隔同一用户两次提醒的最小间隔小时数,默认 24
过期放行天数账号过期后仍允许拨号(进提醒页)的宽限天数,默认 30;超过则认证拒绝
强制门户勾选后过期用户打开网页会被引导到提醒页

下方三个页签可编辑页面模板:即将到期模板 / 已过期模板 / 未认证联系页。前两个可用 {{username}}{{expire_date}}{{remaining_days}} 插入用户信息;「未认证联系页」是未认证客户端访问设备时看到的页面,适合放开户与续费联系方式。左边写 HTML、右边实时预览,改完点【保存配置】。

消息推送

菜单:用户与限速 → 消息推送(停机维护通知、缴费通知等)。用户下次打开网页时弹出,不阻断上网,看过即恢复正常。

  1. 点【+ 新增推送】,填标题。
  2. 在富文本区写正文,可用工具栏设置加粗、字号、颜色、列表、链接。
  3. 选「推送目标」:全部在线用户 / 指定 LAN 接口 / 指定 PPPoE 账号(多个用逗号隔开) / 指定用户组。
  4. 设「最多弹几次」「两次间隔小时」「有效期天数」(0 表示不限 / 永久)。
  5. 发布。活动结束用【停用】保留内容,或【删除】彻底清除。

把出口网络,交给一台可靠的网关

先免费试用,再决定是否采购 —— 我们会协助你完成部署与调试。

联系我们