华为PPPoE配置实例
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
这是一个华为路由器连接ADSL Modem将局域网接入Internet的应用案例,在小企业的网络中比较常用,大家可以参考,详细配置步骤如下:
1. 组网需求
局域网内的计算机通过路由器RouterA访问Internet,路由器A通过ADSL Modem采用永久在线的方式接入DSLAM。ADSL帐户的用户名为net1980,密码为123456。RouterB作为PPPoE Server通过25M atm2/0/0接口连接至DSLAM,提供RADIUS认证、计费功能。在路由器A上使能PPPoE Client功能,局域网内的主机不用安装PPPoE客户端软件即可访问Internet。
2. 组网图
3. 配置步骤
(1) 配置RouterA
# 配置Dialer接口
[Quidway] dialer-rule 1 ip permit
[Quidway] interface dialer 1
[Quidway-Dialer1] dialer user net1980
[Quidway-Dialer1] dialer-group 1
[Quidway-Dialer1] dialer bundle 1
[Quidway-Dialer1] ip address ppp-negotiate
[Quidway-Dialer1] ppp pap local-user huawei password cipher 123456
[Quidway-Dialer1] quit
# 配置PPPoE会话
[Quidway] interface ethernet 2/0/0
[Quidway-Ethernet2/0/0] pppoe-client dial-bundle-number 1
# 配置局域网接口及缺省路由
[Quidway-Ethernet2/0/0] interface ethernet 0/0/0
[Quidway-Ethernet0/0/0] ip address 192.168.1.1 255.255.255.0
[Quidway-Ethernet0/0/0]quit
[Quidway] ip route-static 0.0.0.0 0 dialer 1
如果局域网内计算机使用的IP地址为私有地址,就还需要在路由器上配置NAT(Network Address Translation,网络地址转换)。关于NAT的配置在这里不再列出,请《VRP3.4 操作手册网络协议》中NAT配置部分。
(2) 配置RouterB
# 对ATM口进行配置。
[RouterA] interface atm2/0/0
[RouterA-Atm1/0/0] pvc 0/32
[RouterA-atm-pvc-Atm1/0/0-0/32] map bridge virtual-ethernet 1
[RouterA-atm-pvc-Atm1/0/0-0/32] quit
# 在VE接口上使能PPPoE Server。
[RouterA-Atm1/0/0] interface virtual-ethernet 1
[RouterA-Virtual-Ethernet1] pppoe-server bind virtual-template 1
[RouterA-Virtual-Ethernet1] mac-address 0022-0022-00c1
# 配置虚拟模板参数。
[router-Virtual-Ethernet1/0/0] interface virtual-template 1
[router-Virtual-Template1] ppp authentication-mode pap domain system
[router-Virtual-Template1] remote address pool 1
[router-Virtual-Template1] ip address 1.1.1.1 255.0.0.0
[router-Virtual-Template1] quit
# 配置域用户使用radius认证方案。
[router] domain system
[router -isp-domain] scheme radius-scheme cams
# 增加一个本地IP地址池(9个IP地址)。
[router -isp-domain] ip pool 1 1.1.1.2 1.1.1.10
[router -isp-domain] quit
# 配置RADIUS方案。
[Quidway] radius scheme cams
[Quidway-radius-cams] primary authentication 10.110.91.146 1812 [Quidway-radius-cams] primary accounting 10.110.91.146 1813 [Quidway-radius-cams] key authentication expert
[Quidway-radius-cams] key accounting expert
[Quidway-radius-cams] server-type Huawei
[Quidway-radius-cams] user-name-format with-domain [Quidway-radius-cams] quit