PPPOE拨号上网服务器端与客户端的完整配置
我们现在所在的小区大部分还是通过PPPOE拨号方式来上网的,宽带服务提供商会在ISP机房搭建PPPOE服务器.RFt
PPPOE即PPP over Ethernet,是指在以太网中传输PPP的技术,通过PPPoE可以防范ARP欺骗,同时为客户端统一分配IP以及DNS等参数,有效避免了静动态IP方式因地址冲突或者参数设置不当导致无法访问外网的问题,还可以结合Radius服务器对客户进行认证、授权以及计费,目前国内ISP多采用PPPoE作为接入认证方式.RFt
今天我们演示一下,ISP运营商如何配置PPPOE服务器,以及我们上网的路由器如何配置PPPOE拨号登录PPPOE服务器上.RFt
一、配置运营商服务器端运营商服务器需要配置如下内容：RFt
<Huawei>system-viewRFt
[Huawei]sysname ISPRFt
1创建地址池地址池是分配给拨号用户的可使用的
[ISP]ip pool 1RFt
[ISP-ip-pool-1]network 10.10.10.0 mask 24RFt
[ISP-ip-pool-1]gateway-list 10.10.10.254RFt
[ISP-ip-pool-1]dns-list 114.114.114.114RFt
[ISP-ip-pool-1]qRFt
2创建AAA认证[ISP]aaaRFt
创建用户PPPOE用户名为：1802079,密码为：huaweiRFt
[ISP-aaa]local-user 1802099 password cipher huaweiRFt
[ISP-aaa]local-user 1802099 service-type ppp //配置服务类型为PPPRFt
若有多个客户端需要登录到PPPOE服务器上,需要创建多个用户；RFt
[ISP-aaa]qRFt
3创建虚拟模板VT接口VT模板就是为了让一条链路上可以封装多种同层协议的虚拟接口.因为现在的以太网物理接口已经默认封装了以太网协议,无法再封装其他的wan协议了,所以才需要vt来模拟一个(WAN)ppp接口,然后封装其他协议如ppp,最后再把vt绑定到物理接口,实现ppp和以太网协议的嵌套.RFt
[ISP]interface Virtual-Template 1RFt
[ISP-Virtual-Template1]ppp authentication-mode pap //定义PPP采用PAP方式认证,还有Chap认证；RFt
[ISP-Virtual-Template1]remote address pool 1 //指定远端用户地址池；RFt
[ISP-Virtual-Template1]ip address 10.10.10.1 24 //配置本地VT的地址,需与客户端地址池在同一网段,不然用户无法上线.RFt
[ISP-Virtual-Template1]qRFt
4启用PPPOE功能[ISP]interface GigabitEthernet 0/0/0RFt
[ISP-GigabitEthernet0/0/0]pppoe-server bind virtual-template 1//在接口下绑定虚拟认证模板；RFt
[ISP-GigabitEthernet0/0/0]qRFt
[ISP]RFt
配置完成后,这样vt虚拟接口和连接pppoe客户端的物理以太网接口绑定,完成pppoe协议的封装.RFt
5配置回环口,用来测试[ISP]interface LoopBack 0RFt
[ISP-LoopBack0]ip address 2.2.2.2 32RFt
[ISP-LoopBack0]qRFt
[ISP]RFt
二、用户客户端配置<Huawei>system-viewRFt
[Huawei]sysname R2RFt
1创建规则,定义允许所有IP[R2]dialer-ruleRFt
[R2-dialer-rule]dialer-rule 1 ip permitRFt
[R2-dialer-rule]qRFt
2配置拨号1[R2]interface Dialer 1RFt
[R2-Dialer1]link-protocol ppp //封装PPP协议RFt
3创建客户端拨号用户名和密码[R2-Dialer1]ppp pap local-user 1802099 password cipher huaweiRFt
[R2-Dialer1]ip address ppp-negotiate //配置PPPOE客户端自动获取IP地址；RFt
[R2-Dialer1]dialer timer idle 300//设置按需pppoe拨号的空闲时间（300s没有流量就断开）RFt
[R2-Dialer1]dialer timer autodial 5 //重拨时间RFt[R2-Dialer1]dialer useruser1//指定dialer接口拨号所使用的用户,与PPP认证用户一致；RFt
这里的用户名和密码为ISP服务器上建立的用户名；RFt
4关联物理口[R2-Dialer1]dialer bundle 1RFt
5管理Rule 1[R2-Dialer1]dialer-group 1RFt
[R2-Dialer1]qRFt
6物理接口建立PPPOE会话[R2]interface GigabitEthernet 0/0/0RFt
[R2-GigabitEthernet0/0/0]pppoe-client dial-bundle-number1RFt
//这里的1要和第一步的拨号口 1对应;RFt
[R2-GigabitEthernet0/0/0]mtu 1492//修改mtu=1492ByteRFt
[R2-GigabitEthernet0/0/0]qRFt
[R2]RFt
7配置路由器的静态路由<R2>system-viewRFt
[R2]ip route-static 0.0.0.0 0 Dialer 1RFt
配置Easy IP并应用到Dialer 1口上RFt
[R2]acl 2000RFt
[R2-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255RFt
[R2-acl-basic-2000]qRFt
[R2]interface Dialer 1RFt
[R2-Dialer1]nat outbound 2000RFt
[R2-Dialer1]qRFt
[R2]RFt
8定义为PC用户通过dhcp分配ip地址的地址池[R2]dhcp enableRFt
[R2]ip pool 5RFt
[R2-ip-pool-5]gateway-list 192.168.1.254RFt
[R2-ip-pool-5]network 192.168.1.0 mask 24RFt
[R2-ip-pool-5]dns-list 8.8.8.8RFt
[R2-ip-pool-5]qRFt
9连接用户PC的接口[R2]interface GigabitEthernet 0/0/1RFt
[R2-GigabitEthernet0/0/1]ip address 192.168.1.254 24RFt
[R2-GigabitEthernet0/0/1]dhcp select globalRFt
[R2-GigabitEthernet0/0/1]qRFt
[R2]RFt
配置完成后,在PC3上可以自动获取IP地址等信息.RFt
三、测试1在企业路由器上查看路由表信息：<R2>display ip interface briefRFt
2查看拨号接口信息<R2>display interface Dialer 1RFt
3查看PPPOE客户端信息<R2>display pppoe-client session summaryRFt
4查看PPPOE服务器信息<ISP>display pppoe-server session allRFt
主要是验证拨号功能是否生效,这里的MAC地址显示的为客户端的MAC地址；RFt
5测试与VT接口互通<R2>ping 10.10.10.1RFt
6测试与PPPOE服务器互联 7查看地址转换情况,客户WAN口分配的IP地址[R2]display nat session allRFt
8查看PC自动获取的IP地址： 9、测试本地电脑与ISP服务器互通测试结果为能够互通,配置完成,欢迎转发.RFt
<【沉淀笔记】文章内容来源:https://www.chendian168.cn/diannao/7275.html
版权声明
本文由沉淀笔记发布/转载,不代表沉淀笔记立场,本站资讯除标注“原创”外的信息均来自互联网以及网友投稿,版权归属于原始作者,如果有侵犯到您的权益,请联系我们提供您的版权证明和身份证明,我们将在第一时间删除相关侵权信息,谢谢.联系地址:977916607@qq.com
