迈普路由器-第15章-PPPoE配置

路由器配置手册copyright2012迈普通信技术股份有限公司，保留所有权利1第15章PPPoE协议配置本文主要讲述PPPoE协议的内容和配置方法。本章主要内容：PPPoE概述PPPoE基本命令描述PPPoE客户端、服务器配置实例PPPoE监控和调试15.1PPPoE概述PPPoE协议是指在Ethernet（以太网）上实现PPP连接的一种协议。一种典型的PPPoE应用是PC机利用PPPoE拨号软件通过以太网与局端建立连接。15.2PPPoE基本命令描述命令描述配置模式pppoeenable启用PPPoE服务器config-if-××pppoe-clientdial-pool-numbernumber配置PPPoE客户端config-if-××pppoe-clientauto-dialalways*配置PPPoE客户端自动拨号config-if-××pppoe-clientauto-dialtime-rangestring*配置PPPoE客户端根据设置的时间段进行自动拨号config-if-××vpdnenable*启用VPDNconfigvpdn-groupnumber配置VPDN组configaccept-dialin*设置VPDN为接受拨入config-vpdnprotocolpppoe*设置VPDN所承载的应用协议config-vpdn-acc-inpppoelimitper-macnumber*设置PPPoE客户端同一mac地址的最大连接数config-vpdnvirtual-templatenumber*设置VPDN接受拨入时使用的模板号config-vpdn-acc-inlocalnamehost-name设置VPDN设备名称config-vpdn注：1、在命令描述前用“*”符号表示该命令后续有配置实例详细说明；2、配置模式指可以执行该配置命令的模式，如：config、config-if-××（接口名）、config-××（协路由器配置手册copyright2012迈普通信技术股份有限公司，保留所有权利2议名称）等；3、命令的书写方式请参见前言的“本书约定”部分；4、在分别对各个命令进行详细说明的部分，每个命令最后需要对命令的参数缺省情况进行说明，如果没有定义缺省参数，则以“未定义”说明；pppoeenable为了能够监听来自线路上的PPPoE报文，使用该命令；否则使用该命令的no格式来禁止。通常该命令用于PPPoE服务器端。pppoeenablenopppoeenable【缺省情况】未定义pppoe-clientdial-pool-number为了能够监听来自线路的PPPoE报文并且能够主动进行PPPoE呼叫，使用该命令；否则使用该命令的no格式来禁止。该命令用于PPPoE客户端。pppoe-clientdial-pool-numberpool-numberpppoe-clientdial-pool-numberpool-numberac-nameac-namenopppoe-clientdial-pool-numberpool-number命令描述pool-number拨号池号码ac-name访问控制器的名称（对端PPPoE服务器的名称）【缺省情况】未定义pppoe-clientauto-dial为了能够让PPPoE客户端自动拨号，使用该命令；否则使用该命令的no格式来禁止。pppoe-clientauto-dialalwayspppoe-clientauto-dialtime-rangestring命令描述stringtime-range名称【缺省情况】未定义vpdnenable为了能够正常使用VPDN功能，首先必须启用VPDN功能；否则使用该命令no格式来禁止。vpdnenablenovpdnenable路由器配置手册copyright2012迈普通信技术股份有限公司，保留所有权利3【缺省情况】未定义vpdn-group为了使用各种不同的VPDN模式，需要通过定义多个vpdn-group来区别；否则使用该命令no格式来禁止。vpdn-groupvpdn-group-numbernovpdn-groupvpdn-group-number语法描述vpdn-group-numberVPDN组的名称【缺省情况】未定义accept-dialin为了启用VPDN的接受拨入功能，使用该命令；否则需要先删除vpdn-group后再创建。【缺省情况】未定义localname为了区别与其他VPDN的LAC设备，使用该命令；否则使用该命令的no格式来禁止。localnamehost-namenolocalnamehost-name语法描述host-nameLAC名称【缺省情况】未定义protocol为了能够在VPDN上使用特定应用协议，使用该命令；否则使用该命令的no格式来禁止。protocolpppoenoprotocolpppoe语法描述vpdn-protocolVPDN所承载的应用协议（使用PPPoE协议）【缺省情况】未定义virtual-template为了对VPDN承载应用的具体参数设置使用该命令；否则使用该命令的no格式来禁止。virtual-templatevirtual-template-numbernovirtual-templatevirtual-template-number路由器配置手册copyright2012迈普通信技术股份有限公司，保留所有权利4命令描述virtual-template-number指定会话建立过程中使用的虚拟模板号【缺省情况】未定义pppoelimitper-mac为了防止PPPOE客户端对服务器的恶意攻击,限制了同一mac地址的最大连接数.pppoelimitper-macnumbernopppoelimitper-mac命令描述pppoelimitper-macnumber指定会话建立过程中同一mac地址的最大连接数【缺省情况】同一mac地址的最大连接数为10注：1、关于PPPOE认证方式的配置,请见广域网配置的PPP部分。2、启用PPPOE服务器的以太接口的QOS限制为FIFO。15.3PPPoE配置实例15.3.1PPPoE常规配置10/100Mf0f0Router-aRouter-b图15-1配置实例1图解：如上图所示，PPPoE客户端(Router-a)通过以太口与PPPoE服务器(Router-b)的以太口建立PPPoE连接。Router-a的配置:命令描述Router(config)#dialer-list1protocolippermit设置触发拨号的数据类型Router(config)#interfacedialer0创建拨号接口Router(config-if-dialer0)#ipaddressnegotiated设置IP地址Router(config-if-dialer0)#encapsulationppp封装PPP协议Router(config-if-dialer0)#dialerin-band启用DDR拨号Router(config-if-dialer0)#dialer-group1引用触发列表路由器配置手册copyright2012迈普通信技术股份有限公司，保留所有权利5Router(config-if-dialer0)#dialerpool1配置拨号池Router(config-if-dialer0)#exit退出接口Router(config)#interfacefastethernet0进入以太口Router(config-if-fastethernet0)#pppoe-clientdial-pool-number1配置PPPOE客户端，并将F0接口放入拨号集1中Router(config-if-fastethernet0)#exit退出接口Router(config)#iproute0.0.0.00.0.0.0dialer0配置默认路由Router-b的配置:命令描述Router(config)#intloopback0设置环回口loopback0Router(config-if-loopback0)#ipaddress12.1.1.1255.0.0.0设置环回口的IP地址Router(config-if-loopback0)#exitrouter(config)#iplocalpoolpppoe-pool172.16.20.10172.16.20.100配置地址池Router(config)#intvirtual-template1设置PPPoE虚拟模板接口Router(config-if-virtual-template1)#ipunnumberloopback0配置接口的IP地址，推荐使用ipunnumber命令，虚拟模版直接配置IP地址由于负载均衡将导致PPPOE服务器只能启用6路有效连接Router(config-if-virtual-template1)#encapsulationppp封装PPP协议Router(config-if-virtual-template1)#peerdefaultipaddresspoolpppoe-pool给客户端分配IP地址时所采用的地址池Router(config-if-virtual-template1)#exitRouter(config)#vpdnenable使能VDPN虚拟隧道Router(config)#vpdn-group1建立虚拟通道组Router(config-vpdn)#localnamepppoe-server当在配置PPPoE客户端时在以太口配置了ac-name时需要使用该命令Router(config-vpdn)#accept-dialin设置VPDN为接受拨入Router(config-vpdn-acc-in)#protocolpppoe指定VPDN所承载的应用协议Router(config-vpdn-acc-in)#virtual-template1指定PPPoE会话阶段使用的虚拟模板接口号Router(config-vpdn-acc-in)#exitRouter(config-vpdn)#pppoelimitper-mac2只允许客户端同一mac建立两个PPPOE连接Router(config-vpdn)#exitRouter(config)#interfacefastethernet0设置fastethernet0为PPPoE服务器端口Router(config-if-fastethernet0)#pppoeenable启用PPPoE协议Router(config-if-fastethernet0)#exit路由器配置手册copyright2012迈普通信技术股份有限公司，保留所有权利615.3.2PPPoE自动拨号配置10/100Mf0f0Router-aRouter-b图15-2配置实例2图解：如上图所示，PPPoE客户端(Router-a)通过以太口与PPPoE服务器(Router-b)的以太口建立PPPoE连接。Router-a的配置:命令描述Router(config)#dialer-list1protocolippermit设置触发拨号的数据类型Router(config)#interfacedialer0创建拨号接口Router(config-if-dialer0)#ipaddressnegotiated设置IP地址Router(config-if-dialer0)#encapsulationppp封装PPP协议Router(config-if-dialer0)#dialerin-band启用DDR拨号Router(config-if-dialer0)#dialer-group1引用触发列表Router(config-if-dialer0)#dialerpool1配置拨号池Route