pppoe的典型配置.doc

1. 组网需求，Host运行PPPoE Client，通过设备Router接入到Internet。设备作为PPPoE Server，配置本地认证，并通过地址池为用户分配IP地址。设备Router通过Ethernet1/1接口连接以太网，Serial2/0接口连接Internet 配置步骤增加一个PPPoE用户。Sysname system-view[Sysname] local-user user1 [Sysname-luser-user1] password simple pass1[Sysname-luser-user1] service-type ppp[Sysname-luser-user1] quit# 在设备Router上配置虚拟模板参数。[Sysname] interface virtual-template 1[Sysname-Virtual-Template1] ppp authentication-mode chap domain system[Sysname-Virtual-Template1] ppp chap user user1[Sysname-Virtual-Template1] remote address pool 1[Sysname-Virtual-Template1] ip address 1.1.1.1 255.0.0.0[Sysname-Virtual-Template1] quit# 在设备Router上配置PPPoE参数。[Sysname] interface ethernet 1/1[Sysname-Ethernet1/1] pppoe-server bind virtual-template 1[Sysname-Ethernet1/1] quit# 配置域用户使用本地认证方案。[Sysname] domain system[Sysname-isp-system] authentication ppp local# 增加一个本地IP地址池（9个IP地址）[Sysname-isp-system] ip pool 1 1.1.1.2 1.1.1.10这样，以太网上各主机安装PPPoE客户端软件后，配置好用户名和密码（此处为user1和pass1）就能使用PPPoE协议，通过设备Router接入到Internet。若通过authentication ppp命令配置认证方案为radius-scheme或hwtacacs-scheme，那么还需要配置RADIUS/HWTACAS参数，使系统可以进行认证、授权、计费，具体配置步骤请参见“安全分册”中的“AAA配置PClient典型配置举例1. 组网需求Router A和Router B之间通过各自的Ethernet1/1接口相连，要求Router A用PAP/CHAP方式验证Router B 配置步骤方案一：PAP认证(1)配置Router A作为PPPoE Server# 增加一个PPPoE用户。RouterA system-view[RouterA] local-user user2 [RouterA-luser-user2] password simple hello[RouterA-luser-user2] service-type ppp[RouterA-luser-user2] quit# 配置虚拟模板参数。[RouterA] interface virtual-template 1[RouterA-Virtual-Template1] ppp authentication-mode pap[RouterA-Virtual-Template1] ip address 1.1.1.1 255.0.0.0[RouterA-Virtual-Template1] remote address 1.1.1.2[RouterA-Virtual-Template1] quit# 配置PPPoE Server。[RouterA] interface ethernet 1/1[RouterA-Ethernet1/1] pppoe-server bind virtual-template 1(2)配置Router B作为PPPoE ClientRouterB system-view[RouterB] dialer-rule 1 ip permit[RouterB] interface dialer 1[RouterB-Dialer1] dialer user user2[RouterB-Dialer1] dialer-group 1