资源描述：
《CM配置文件的高级配置实例.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、中国有线电视2006(15)CHINADIGITALCABLETV开发与应用中图分类号:TN949.197!!文献标识码:B!!文章编号:1007-7022(2006)15-1490-06CM配置文件的高级配置实例∀邓鸿辉(珠海广播电视网络传输有限公司,广东珠海519002)摘!要:介绍如何用Cisco的配置文件编辑器创建一个简单的DOCSIS配置文件,以及如何通过修改DOCSIS配置文件的相关设置来更改CableModem的SnmpCommunity字串和使CableModem实现IP过滤功能。关键词:cab
2、lemodem;配置文件;snmp;IP过滤SomeAdvancedCMConfigurationFileExamples∀DENGHonghui(ZhuhaiCableTVNetworkCo.,Ltd,GuangdongZhuhai519002,China)Abstract:ThisdocumentdescribeshowtocreateasimpleDOCSISconfigurationfilewiththeCiscoStandaloneConfiguratortoo.lInaddition,itexplai
3、nshowtoredefinetheSnmpCommunitystringforCableModemandhowtoimplementIPlayerfilteringonaCableModembymodifyingtheDOCSISconfigurationfile.Keywords:cablemodem;configurationfile;snmp;IPfilter!!DOCSIS标准规定,所有符合DOCSIS标准的Ca1!创建一个标准DOCSIS配置文件bleModem在其上线前必须先从TFTP服务器上下载一
4、个标准的DOCSIS配置文件应该包括网络访问一个DOCSIS配置文件,这个DOCSIS配置文件包含了控制、最大上下行传输速率、最大允许连接CPE数等CableModem的各种工作参数和相关信息,例如Cable参数的配置,下面我们建立一个名为standard.cm的配Modem的上下行速率、允许接入该CableModem的置文件,该配置文件规定CableModem的最大下行速CPE数目以及已连接CPE访问网络的权限等等。率为500kbps,最大上行速率为64kbps,另外,只允许DOCSIS射频规范(SP-RFI-I
5、OS-991105)对配置文一个CPE与该CableModem进行连接,步骤如下:件的格式进行了描述,DOCSIS配置文件中的信息都是(1)运行配置软件CiscoBroadbandConfigurator,以二进制的形式保存。下面介绍如何运用Cisco的配出现RFInfo(射频信息)窗口。置软件CiscoBroadbandConfigurator来创建和配置Ca(2)检查networkaccess复选框,确认该复选框已bleModem的配置文件,重点讲述如何通过设置Cable经被选中,否则所有连接到CableMo
6、dem的CPE都无Modem配置文件的相关参数来实现IP过滤以及更改法进行网络访问。SnmpCommunity字串等应用。(3)点击ClassofService(服务类别)标签页,设定作者简介:邓鸿辉(1979!),男,助理工程师,主要负责IP网络的开发和应用工作。1490中国有线电视2006年第15期!!!!!!!!!!!!!!!!!!邓鸿辉:CM配置文件的高级配置实例ClassID,ClassID是ClassofService的标识号,可以随的而且知道CableModem的SnmpCommunity字串,
7、它意定义,但不能重复,其默认值为1。就可以读取CableModem的MIB库,而MIB库记录了(4)MaxDSRate和MaxUSRate两栏分别定义CableModem的硬件信息、端口状态、当前端口速率、CableModem的下行和上行最大速率,其单位为bps,系统日志等几乎所有的运行参数和信息,部分运行参在本例中分别设定为500000和64000,如图1所示。数甚至能通过MIB浏览器进行更改,例如CableModem的端口开关变量就可以通过网管软件进行更改,如果把CableModem以太网端口的开关变量改为关
8、断,那么该CableModem下所有的CPE就无法与该CableModem进行连接了。在实际环境中,绝大部分CableModem在出厂时默认的SnmpCommunity字串为#Public∃,#Public∃是几乎所有支持Snmp网管的网络设备的通用默认SnmpCommunity字串,这对CableModem的安全性构成了严重的威胁。为了确保只有被授权的网管
