华为路由器配置PPPOE Server

华为路由器配置PPPOE Server

一、组网需求

       如图1所示，局域网内主机与设备直连，设备作为PPPoE Server，企业网内的主机需要通过PPPoE拨号接入Internet。

      用户在主机上安装拨号软件，每个主机使用同一个帐号进行拨号上网。用户需求如下：

      ·     PPPoE Server为主机动态分配IP地址。

      ·     PPPoE Server通过AAA本地认证认证主机用户。

      ·     PPPoE Server为主机分配DNS服务器地址。

图1 设备作为PPPoE Server组网图

二、配置思路

       采用如下的配置思路：

       1.  配置通过使用全局地址池给对端分配地址，实现PPPoE Server为主机动态分配IP地址。

       2.  配置PPPoE认证用户，实现PPPoE Server对用户主机的认证。

       3.  配置PPPoE Server为对端设备指定DNS服务器的IP地址。

三、操作步骤

       1、配置全局地址池pool1

    <Huawei> system-view

    [Huawei] sysname Router

    [Router] ip pool pool1

    [Router-ip-pool-pool1] network 192.168.10.10 mask 255.255.255.0

    [Router-ip-pool-pool1] gateway-list 192.168.10.1

    [Router-ip-pool-pool1] quit

       2、创建并配置VT

    <Router> system-view

    [Router] interface virtual-template 1

    [Router-Virtual-Template1] ppp authentication-mode chap domain system

    [Router-Virtual-Template1] ip address 192.168.10.1 255.255.255.0

    [Router-Virtual-Template1] remote address pool pool1

    [Router-Virtual-Template1] ppp ipcp dns 10.10.10.10 10.10.10.11

    [Router-Virtual-Template1] quit

       3、在以太网接口GE1/0/0上启用PPPoE协议

    [Router] interface gigabitethernet 1/0/0

    [Router-GigabitEthernet1/0/0] pppoe-server bind virtual-template 1

    [Router-GigabitEthernet1/0/0] quit

       4、配置PPPoE认证用户

    [Router] aaa

    [Router-aaa] authentication-scheme system_a

    [Router-aaa-authen-system_a] authentication-mode local

    [Router-aaa-authen-system_a] quit

    [Router-aaa] authorization-scheme system_a

    [Router-aaa-author-system_a] authorization-mode local

    [Router-aaa-author-system_a] quit

    [Router-aaa] domain system

    [Router-aaa-domain-system] authentication-scheme system_a

    [Router-aaa-domain-system] authorization-scheme system_a

    [Router-aaa-domain-system] quit

    [Router-aaa] local-user user1@system password

    [Router-aaa] local-user user1@system service-type ppp

    [Router-aaa] quit

四、 验证配置结果

       以上配置完成后，可以在PPPoE Server和PPPoE Client上分别验证配置结果。

   a. PPPoE Client

         各主机安装PPPoE Client拨号软件后，配置好用户名和密码（此处为user1@system和huawei2012）就能使用PPPoE协议，拨号连接PPPoE Server。

      b. PPPoE Server

         在PPPoE Server上可以执行display pppoe-server session all命令，显示PPPoE会话的状态信息和配置信息。根据显示信息判断会话状态是否正常（状态为up表示正常）、配置是否正确（是否和之前的数据规划和组网一致）。

    [Router] display pppoe-server session all

SID Intf                      State OIntf          RemMAC         LocMAC

10  Virtual-Template1:0       UP    GE1/0/0        0011.0914.1bd3 00e0.fc99.9999

         执行display virtual-access命令VA的PPP协商状态。

    [Router] display virtual-access

         显示信息中出现如下信息，说明VA的PPP协商状态为正常：

    LCP opened, IPCP opened

未经允许不得转载：天府数据港官方信息博客 » 华为路由器配置PPPOE Server