【案例分享】配置设备作为PPPoE Client,实现接入Internet

【微|信|公|众|号:厦门微思网络】

【微思网络www.xmws.cn,成立于2002年,专业培训21年,思科、华为、红帽、ORACLE、VMware等厂商认证及考试,以及其他认证PMP、CISP、ITIL等】 

【案例分享】配置设备作为PPPoE Client,实现接入Internet_第1张图片


组网需求

企业用户希望把一个站点上的多台主机连接到同一台远程接入设备,同时接入设备能够提供与拨号上网类似的访问控制和计费功能。PPPoE利用以太网将大量主机组成网络,通过一个远端接入设备连入因特网,并运用PPP协议对接入的每个主机进行控制,具有适用范围广、安全性高、计费方便的特点。如图1所示,企业网内的主机使用相同的PPPoE客户端同PPPoE服务器建立连接,接入到Internet。其中,Router作为PPPoE客户端,并得到PPPoE服务器的认证。

【案例分享】配置设备作为PPPoE Client,实现接入Internet_第2张图片

图1 配置PPPoE Client功能组网图

操作步骤

1、配置Router

dialer-rule   //进入Dialer-rule视图
 dialer-rule 1 ip permit   //配置拨号访问控制列表,编号为1
#
acl 3002   //配置进行NAT的ACL
 rule 5 permit ip source 192.168.0.0 0.0.0.255    
#
interface Dialer0           //进入Dialer接口
 link-protocol ppp          //配置Dialer接口的链路层协议
 ip address ppp-negotiate   //配置通过PPP协议的地址协商功能为客户端接口分配IP地址
 ppp chap user client       //配置CHAP认证的用户名,以便PPPoE Server对客户端进行认证
 ppp chap password cipher keyxmws001   //配置CHAP认证的密码,以便PPPoE Server对客户端进行认证
 dialer user server         //使能共享DCC功能
 dialer bundle 1            //指定Dialer bundle的编号为1
 dialer-group 1             //配置拨号接口的拨号访问组,编号为1
 nat outbound 3002          //配置Easy IP方式的NAT Outbound
 tcp adjust-mss 1200        //配置TCP最大报文段长度
#
interface Ethernet2/0/0     //进入以太网接口
 pppoe-client dial-bundle-number 1   //在以太网接口上启用PPPoE Client功能
#
 ip route-static 0.0.0.0 0 Dialer0   //配置到PPPoE Server的静态路由,指定出接口为Dialer0

2、验证配置结果

     # 执行命令display pppoe-client session summary查看PPPoE会话的状态和配置信息。根据显示信息判断会话状态是否正常(状态为up表示正常)、配置是否正确(是否和之前的数据规划和组网一致)。

配置注意事项

  • 命令dialer-rule中的编号和命令dialer-group中的编号必须一致;命令dialer bundle中的编号和命令pppoe-client的dial-bundle-number参数必须一致。

  • Dialer接口下的dialer user的用户名可以随便配置,dialer user只使能共享DCC功能。

  • Dialer接口的PPP认证的用户名和密码需要与PPPoE Server保持一致。

  • 在以太网接口上启用PPPoE Client功能,选择on-demand参数表示按需拨号,当连接断开后,只有在数据需要传输时,设备才能建立拨号连接;不选择on-demand参数表示自动拨号,当连接断开后,每隔一段时间设备会自动再次尝试建立拨号连接。

你可能感兴趣的:(网络工程师-华为认证/思科认证,华为认证,HCIA,HCIP,HCIE,思科认证,网络工程师,PPPoE,Client)