思科PPPoE

       由于传统的PPP连接是创建在串行链路或拨号时创建的ATM虚电路连接上的，所有的PPP帧都可以确保通过电缆到达对端。但是以太网是多路访问的，每一个节点都可以相互访问。以太帧包含目的节点的物理地址（MAC地址），这使得该帧可以到达预期的目的节点。 因此，为了在以太网上创建连接而交换PPP控制报文之前，两个端点都必须知道对端的MAC地址，这样才可以在控制报文中携带MAC地址。PPPoE发现阶段做的就是这件事。除此之外，在此阶段还将创建一个会话ID，以供后面交换报文使用。

      PPPoE由于采用了二层链路方式，因为PPPoE认证是采用广播方式，PPPoE是一种2层链路技术，正常下无法穿透三层交换机，若要在三层交换机传输，就必须做trunk，即把三层当作二层交换机使用。

 

配置解释：

vpnd enable   开启VPND拨号网络

vpdn-group ppoe-group  创建虚拟装用网拨号网络组ppoe-group

accept-dialin                 接受拨号接入

protocol pppoe             设置拨号协议为pppoe

virtual-template 1          拨号组使用拨号模板接口1

pppoe limit per-mac 1   #限止连接的mac数。可以不加
pppoe limit per-vc 500
pppoe limit per-vlan 300   #每个VLAN允许300个用户拨入

 

ip local pool client 192.168.1.1 192.168.1.200  创建pppoe地址池，名字为client

 

interface Virtual-Template1                  进入虚拟模板接口1

peer default ip address pool client       虚拟接口下发给客户端的IP从地址池client中选取

ppp authentication chap                    虚拟模板使用的认证方式为ppp的chap

ip unnumbered GigabitEthernet0/1客   该虚拟接口使用无编号IP，调用GigabitEthernet0/1的ip为自己的ip

 

有些设备需要对虚拟模板进行如下配置

interface Virtual-Template1  

encapsulation ppp #虚拟板接口封装PPP协议
ppp authentication chap #PPP协商时的认证方式为pap
mtu 1492 #配置该接口的MTU，可以解决有些网站无法访问的问题，如果有些网站还是无法访问，可以改的更小些。
ppp ipcp dns 10.72.253.22 #为PPPOE客户端指定DNS.

ip unnumbered GigabitEthernet0/1客   该虚拟接口使用无编号IP，调用GigabitEthernet0/1的ip为自己的ip

 

username cisco password 0 cisco123   创建pppoe用户的登陆名和密码

interface GigabitEthernet0/1

ip address 192.168.1.254 255.255.255.0

pppoe enable                        在端口下开启pppoe

 

 

若使用AAA他认证服务器，则增加一下命令即可

 Router(config)#aaa new-model

Router(config)#aaa authentication ppp default local group radius 开启ppp的AAA认证并首先使用本地local认证，如果本地认证失败失败在使用radius服务器认证

Router(config)#radius-server host 192.168.100.1 key 123456   radius服务器的ip地址是192.168.100.1，与radius服务器之间的共享密钥为123456

 

验证拨号连接的命令:
show vpdn pppinterface
show vpdn username
show vpdn group
show ip add outside pppoe

转载于:https://www.cnblogs.com/scorpios/p/11276903.html