华为eNSP上进行pppoe配置

华为eNSP上进行pppoe配置

个人笔记配置PPPoE
1 在ISP端路由设备配置

system-view				//进入系统视图
[Huawei]ip pool pppoe				//创建地址池用于分配IP地址
[Huawei-ip-pool-pppoe]network 123.0.0.0 mask 24					设置地址池网络和掩码
[Huawei-ip-pool-pppoe]gateway-list 123.0.0.254						设置该地址池的网关

[Huawei]int Virtual-Template 1				//创建虚拟接口virtual-template 1
[Huawei-Virtual-Template1]ppp authentication-mode chap  //设置接口ppp协议加密方式为chap
[Huawei-Virtual-Template1]ip address 123.0.0.254 24			//设置虚拟接口IP，需要与网关符合
[Huawei-Virtual-Template1]remote address pool pppoe				//绑定pppoe地址池

[Huawei-GigabitEthernet0/0/0]pppoe-server bind virtual-template 1			//进入物理接口绑定虚拟接口virtual-template1

接下来在AAA中配置ppp密码

[Huawei-GigabitEthernet0/0/0]aaa
[Huawei-aaa]local-user cn password cipher Huawei
Info: Add a new user.
[Huawei-aaa]local-user cn service-type ppp

接下来配置PPPoE的客户端

[AR1]dialer-rule             //进入dialer-rule视图
[AR1-dialer-rule]dialer-rule 1 ip permit     //允许ip流量触发拨号
[AR1-dialer-rule]quit
[AR1]interface dialer 1                 	//创建进入dialer 1接口
[AR1-Dialer1]
[AR1-Dialer1]dialer user cn         	 //配置用户对端用户名，这个用户名需与服务器端的ppp用户名相同
[AR1-Dialer1]dialer-group 1        		 //将接口置于一个拨号访问组
[AR1-Dialer1]dialer bundle 1     		  //指定dialer 1 接口的编号（用于和物理接口绑定）
[AR1-Dialer1]ppp chap user cn 		    //账号与密码需要与ISP端设置的账号密码一致
[AR1-Dialer1]ppp chap password  cipher Huawei
[AR1-Dialer1]dialer timer idle 150        //设置按需pppoe拨号的空闲时间（150s没有流量就断开）
INFO:  The configuration will become effective after link reset.
[AR1-Dialer1]ip address ppp-negotiate    //ip地址协商

5.将pppoe拨号接口绑定到出接口
[AR1-Dialer1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]pppoe-client dial-bundle-number 1  //dial-bundle-number 1 序号为绑定序号
[AR1-GigabitEthernet0/0/0]quit
6.配置客户端到公网的缺省静态路由
[AR1]ip route-static 0.0.0.0 0.0.0.0 Dialer 1

如果没有路由则还需要配置一条Nat在Dialer接口中配置Nat

[Huawei]acl 2000			//设置简单acl规则进入视图
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255    //规则10，允许192.168.1.0网段通过
[Huawei-acl-basic-2000]int dialer 1				//进入ppp端口
[Huawei-Dialer1]nat outbound 2000		//设置easy ip的Nat