cisco pppoe配置.doc

网络拓扑如图:一. server配置如下:模拟ISP端:Server(config)#vpdn enable启用vpdnServer(config)#service dhcp启用dhcp服务Server(config)#ip dhcp pool test Server(dhcp-config)#network 1.1.1.0 255.255.255.0定义地址池testServer(dhcp-config)#ip dhcp excluded-address 1.1.1.1保留IP:1.1.1.1Server(config)#interface virtual-template 1定义虚拟模板Server(config-if)#ip address 1.1.1.1 255.255.255.0Server(config-if)#peer default ip address dhcp-pool test 应用地址池test.让客户端从test中取IPServer(config-if)#ppp ipcp dns 1.2.3.4 分配给客户端的DNS服务器地址 Server(config-if)#ppp authentication chap应用chap认证Server(config-if)#no shutdownServer(config-if)#exitServer(config)#bba-group pppoe global(global名字可以改)Server(config-bba-group)#virtual-template 1套用虚拟模板1Server(config-bba-group)#interface e0/0进入ethernet 0/0Server(config-if)#pppoe enable group global(对应上面的global)启用pppoe并套用group globalServer(config-if)#no shutdownServer(config-if)#interface e0/1Server(config-if)#pppoe enable group globalServer(config-if)#no shutdownServer(config-if)#username user1 password 1111Server(config-if)#username user2 password 2222新建两个用户user1和user2二.验证server是否可以让客户端拔入:用windows拔号:三. Cisco拔号:Router(config)#vpdn enableRouter(config)#interface dialer 1进入拔号器1Router(config-if)#encapsulation ppp封装PPP协议Router(config-if)#ip add negotiated启用IP协商Router(config-if)#ppp authentication chapRouter(config-if)#ppp authentication chap callin封装chap认证Router(config-if)#ppp chap hostname user1输入用户名Router(config-if)#ppp chap password 1111输入密码Router(config-if)#dialer pool 1Router(config-if)#ip nat outside确定为nat out口Router(config-if)#no shutdownRouter(config-if)#interface e0/1Router(config-if)#pppoe-client dial-pool-number 1(对应dialer pool 1)不知如何说明,望高人指点Router(config-if)#ip nat insideRouter(config-if)#ip nat inside确定为nat in口Router(config-if)#no shutdownRouter(config-if)#interface e0/0Router(config-if)#ip add 192.168.0.254 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#do show ip int bdialer1已经获取到IP:1.1.1.2,说明已经拔号成功Router(config-if)#exit四.让内网(192.168.0.0/24)主机可以与外网(1.1.1.0/24)通信Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255Router(config)#ip nat inside source list 1 interface dialer1 overload新建nat使192.168.0.0段主机转换成dialer1的地址出去Router(config)#do debug ip natDebug IP地址转换Router(config)#ip route 0.0.0.0 0.0.0.0 dia1新建一个默认路由模拟内网(192.168.0.0/24)PCpc(config)#no ip routingpc(config)#interface e0/0pc(config)#ip add 192.168.0.1 255.255.255.0pc(config)#no shutdownpc(config)#do ping 192.168.0.254pc(config)#do ping 1.1.1.1pc(config)#do ping 1.1.1.6(windows拔号后得到的IP.每断开一次会换一个IP,刚刚是1.1.1.3因为我断开了3次)在