4.2 PPPoE Client 典型配置
4.2.1 使用ADSL Modem接入Internet典型配置
【需求】
路由器通过以太网连接到ADSL Modem,由路由器发起拨号连接到Internet。
【组网图】
【配置脚本】
RouterA配置脚本 |
# sysname RouterA # dialer-rule 1 ip permit /创建dialer-rule 1/ # radius scheme system # domain system # acl number 2001 /配置进行NAT的ACL/ rule 0 permit source 192.168.1.0 0.0.0.255 rule 1 deny # interface Dialer1 /创建int dialer 1/ link-protocol ppp ppp pap local-user huawei password simple 123456 /用来认证的ADSL帐号和密码/ ip address ppp-negotiate /IP地址通过PPP协商获取/ dialer user mypppoe dialer-group 1
/引用dialer-rule 1/ dialer bundle 1 nat outbound
2001
/引用ACL 2001进行Easy IP NAT/ # interface Ethernet0/0/0 ip address 192.168.1.1
255.255.255.0 tcp mss 1400 # interface Ethernet2/0/0 pppoe-client
dial-bundle-number 1 /将e2/0/0绑定到dialer 1口/ # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0
Dialer 1 preference 60 /配置dialer 1作为默认路由出口/ # user-interface con 0 user-interface vty 0 4 # return |
RouterA配置 |
【验证】
disp int dialer 1可以看到已经获取到公网的IP地址,并且内网通过NAT可以访问公网。
【提示】
1、 dialer 口下的dialer user 可以随便配置,只是为配置dialer bundle而必须配置。
2、 ADSL帐号密码由ISP提供,具体是PAP还是CHAP方式需要和DSLAM上配置方式一致。可以通过debug ppp来确认对方采用何种认证方式。
3、 当出现经过NAT后,可以ping通公网但是无法打开网页,将内网接口和公网接口上配置“tcp mss 1400”。
4.2.1 使用ADSL接口接入Internet典型配置
【需求】
路由器通过ADSL接口通过ADSL线路,由路由器发起拨号连接到Internet。
【组网图】
【配置脚本】
RouterA配置 |
# sysname RouterA # dialer-rule 1 ip permit /创建dialer-rule 1/ # radius scheme system # domain system # acl number 2001 /配置进行NAT的ACL/ rule 0 permit source 192.168.1.0 0.0.0.255 rule 1 deny # interface Dialer1 /创建int dialer 1/ link-protocol ppp ppp pap local-user huawei password simple 123456 /用来认证的ADSL帐号和密码/ ip address ppp-negotiate /IP地址通过PPP协商获取/ dialer user mypppoe dialer-group 1
/引用dialer-rule 1/ dialer bundle 1 nat outbound
2001
/引用ACL 2001进行Easy IP NAT/ # interface Ethernet0/0/0 ip address 192.168.1.1
255.255.255.0 tcp mss 1400 # interface Atm1/2/0 # interface Atm1/2/0.1 pvc to_adsl 0/35 /创建ADSL线路的PVC/ map bridge Virtual-Ethernet1 /将该PVC和VE 1绑定/ # interface Virtual-Ethernet1 /配置VE 1接口/ pppoe-client dial-bundle-number 1 /将VE 1绑定到dialer 1口/ mac-address 0001-0002-0003 /配置VE 1接口的虚拟MAC地址/ # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60 /配置dialer 1作为默认路由出口/ # user-interface con 0 user-interface vty 0 4 # return |
【验证】
disp int dialer 1可以看到已经获取到公网的IP地址,并且内网通过NAT可以访问公网。
【提示】
1、 通过ADSL接口方式,实际上是PPPoEoA的方式。
2、 PVC的VPI/VCI号由ISP提供,常用PVC为:0/35。
3、 VE接口的虚拟MAC可以随便配置,但是建议采用“0001-0002-0003”这样特殊的MAC地址。