PPPoE拨号设置

不过是三年五载

于 2022-10-03 16:49:09 发布

阅读量611

点赞数 1

分类专栏：网络安全产品配置文章标签：服务器网络 tcp/ip

本文链接：https://blog.csdn.net/m0_65096687/article/details/127153728

版权

网络安全产品配置专栏收录该内容

8 篇文章 0 订阅

订阅专栏

服务端

服务端
[ISP]IP pool PPPOE
[ISP-ip-pool-PPPOE]network 200.1.1.0 mask 24                                               pppoe分配地址段
[ISP-ip-pool-PPPOE]dns-list 114.114.114.114                                                pppoe分配dns

[ISP]interface GigabitEthernet 0/0/0	
[ISP-GigabitEthernet0/0/0]IP address 200.1.1.1 24 

[ISP]interface Virtual-Template 1                                                          虚拟模板接口
[ISP-Virtual-Template1]IP address unnumbered interface GigabitEthernet 0/0/0               借用以太网通讯ip地址的接口
[ISP-Virtual-Template1]remote address pool PPPOE                                           pppoe地址池号
	
[ISP]interface GigabitEthernet 0/0/0
[ISP-GigabitEthernet0/0/0]pppoe-server bind virtual-template 1                             绑定虚拟模板配置

[ISP]AAA
[ISP-aaa]local-user TEST password cipher 12345678	                                   设置pppoe拨号账户名密码
[ISP-aaa]local-user TEST service-type ppp                                                  设置该用户只用于pppoe拨号使用

客户端

客户端
[AR1]dialer-rule
[AR1-dialer-rule]dialer-rule 1 ip permit                          规则放行所有数据（触发流量）

[AR1]interface Dialer 1                                                     PPP虚拟接口
[AR1-Dialer1]dialer user test                                           和pppoe服务器端用户名一致
[AR1-Dialer1]dialer-group 1                                            所属组（默认就行）                           
[AR1-Dialer1]dialer bundle 1                                           绑定号
[AR1-Dialer1]ppp chap user test                                     PPP认证通过chap认证
[AR1-Dialer1]ppp chap password simple 12345678
[AR1-Dialer1]ip address ppp-negotiate 	                        该接口ip需要通过ppp协商获得

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]pppoe-client dial-bundle-number 1 on-demand
                                                                                                          （只有传输数据才拨号）
默认路由配置
对于在工作上面还会用到就是nat配置让内网能够访问internetb
（1） 默认路由配置
Ip route-static 0.0.0.0 0 dialer 1
（2）nat配置
Acl number 2000
Rule permit source 192.168.10.0 0.0.0.255
Inter dialer 1
Nat outbound 2000
说明：这里acl的含议就是允许哪引起网段可以上网，这里为192.168.10.0、24这个网段 然后调用在拨号接口下