Cnbaby 发表于 2018-7-10 13:27:18

Cisco PPPOE配置详解

  PPPOE配置:
  vpdn enable    //开启虚拟专用拨号网络(vpdn)
  vpdn-group 10    //建立一个vpdn组10
  request-dialin    //初始化一个***d
  !
  interface f4    //配置路由器ADSL MODEM接口
  no ip address
  pppoe enable    //允许以太接口运行pppoe
  pppoe-client dial-pool-number 10    //将以太接口的pppoe客户端加入拨号池 10(不一定要和vpdn组名一致)
  no sh
  !
  interface Dialer10    //创建逻辑拨号接口
  ip address negotiated    //从adsl服务商动态协商ip地址
  encapsulation ppp    //该接口封装协议为PPP协议
  ip nat outside    //启用NAT
  dialer pool 10    //该接口使用10号拨号池进行拨号
  dialer-group 10
  ppp authentication pap chap callin    //ppp协议认证方式为PAP和CHAP(建议两种方式都是用,因为你不知道服务提供商使用的是哪种)
  ppp chap hostname 123456787    //chap挑战账号名
  ppp chap password 0 1111111    //chap挑战密码
  ppp pap sent-username 123456787 password 0 1111111    //pap协议发送的账号密码
  !
  ip dhcp pool XXXX    //开启DHCP功能,创建DHCP地址池
  import all    //导入DNS和WINS SERVER
  network 192.168.1.0 255.255.255.192    //DHCP地址池的大小范围
  default-router 192.168.1.1    //默认路由
  dns-server XX.XX.XX.XX    //DNS解析地址
  ip access-list extended NO_NAT    //创建NAT准入规则(在此使用的是扩展ACL)
  deny ip 192.168.1.0 0.0.0.63 192.168.0.0 0.0.255.255
  permit ip 192.168.1.0 0.0.0.63 any
  dialer-list 10 protocol ip permit
  ip nat inside source list NO_NAT interface Dialer10 overload    //将内网地址和逻辑拨号获得的外网IP地址进行NAT转换
  ip route 0.0.0.0 0.0.0.0 Dialer10    //配置缺省路由
  !
  interface vlan 1    //创建VLAN1,NAT转换成内网地址的范围
  ip address 192.168.1.65255.255.255.192
  ip nat inside
  no sh
  本片文章PPPOE配置可与IPSec_***配置组成关于分支机构***架设配置
页: [1]
查看完整版本: Cisco PPPOE配置详解