在日常工作中,可能大家接觸的比較多的都是把企業(yè)的出口路由器配置為PPPOE撥號(hào)客戶端。一般情況下,運(yùn)營商的路由器都是作為PPPOE撥號(hào)服務(wù)器端的。之前已經(jīng)發(fā)表過關(guān)于PPPOE撥號(hào)客戶端的配置過程了;今天,我們來看一下運(yùn)營商的工程師是怎么配置他們的PPPOE撥號(hào)服務(wù)器端的。
PPPOE撥號(hào)過程
網(wǎng)絡(luò)拓?fù)淙缦拢?/span>
第一步:配置給客戶分配地址的地址池
第二步:路由器AAA下配置相應(yīng)的域下的認(rèn)證用戶,這里要詳細(xì)的介紹一下域的作用。在運(yùn)營商網(wǎng)絡(luò)的用戶接入端,一般通過域來區(qū)分地區(qū)的用戶,比如一個(gè)小區(qū)一個(gè)域、或者一個(gè)學(xué)校一個(gè)域等等。這里我用的是路由器默認(rèn)的default域,用戶名配置為xiaohei,密碼為xiaohei。
aaa
authentication-scheme default //認(rèn)證模板 ,default默認(rèn)的認(rèn)證模式是local(本地)模式
authorization-scheme default //授權(quán)模板
accounting-scheme default//計(jì)費(fèi)模板
domain default //用戶域
local-user xiaohei password cipher xiaohei //配置本地用戶名和密碼
local-user xiaohei service-type ppp //用戶xiaohei的服務(wù)類型為ppp
第三步:創(chuàng)建虛擬認(rèn)證模板
interface Virtual-Template1
ppp authentication-mode chap call-in domain default //這里ppp認(rèn)證模式為chap,認(rèn)證域是default域。
remote address pool client //指定遠(yuǎn)端地址池為client地址池
ppp chap user xiaohei //chap用戶名為xiaohei,用于ppp chap協(xié)議的地址協(xié)商
ip address 20.1.1.1 255.255.255.0 //虛擬模板的IP地址,必須要和client地址池中的網(wǎng)段在同一個(gè)網(wǎng)段,不然用戶無法上線。
第四步:在以太網(wǎng)接口G0/0/0下綁定虛擬認(rèn)證模板(Virtual-Template1),啟用PPPOE server的認(rèn)證功能。
第五步:路由器配置完成后,驗(yàn)證撥號(hào)功能是否生效:
操作命令是:
display pppoe-server session all
小編這里驗(yàn)證運(yùn)營商路由器server端配置生效截圖如下:
|