Cisco PPPOE配置详解

Cnbaby

　　PPPOE配置：
　　vpdn enable    //开启虚拟专用拨号网络（vpdn）
　　vpdn-group 10    //建立一个vpdn组10
　　request-dialin    //初始化一个***d
　　!
　　interface f4    //配置路由器ADSL MODEM接口
　　no ip address
　　pppoe enable    //允许以太接口运行pppoe
　　pppoe-client dial-pool-number 10    //将以太接口的pppoe客户端加入拨号池 10（不一定要和vpdn组名一致）
　　no sh
　　!
　　interface Dialer10    //创建逻辑拨号接口
　　ip address negotiated    //从adsl服务商动态协商ip地址
　　encapsulation ppp    //该接口封装协议为PPP协议
　　ip nat outside    //启用NAT
　　dialer pool 10    //该接口使用10号拨号池进行拨号
　　dialer-group 10
　　ppp authentication pap chap callin    //ppp协议认证方式为PAP和CHAP（建议两种方式都是用，因为你不知道服务提供商使用的是哪种）
　　ppp chap hostname 123456787    //chap挑战账号名
　　ppp chap password 0 1111111    //chap挑战密码
　　ppp pap sent-username 123456787 password 0 1111111    //pap协议发送的账号密码
　　!
　　ip dhcp pool XXXX    //开启DHCP功能，创建DHCP地址池
　　import all    //导入DNS和WINS SERVER
　　network 192.168.1.0 255.255.255.192    //DHCP地址池的大小范围
　　default-router 192.168.1.1    //默认路由
　　dns-server XX.XX.XX.XX    //DNS解析地址
　　ip access-list extended NO_NAT    //创建NAT准入规则（在此使用的是扩展ACL）
　　deny ip 192.168.1.0 0.0.0.63 192.168.0.0 0.0.255.255
　　permit ip 192.168.1.0 0.0.0.63 any
　　dialer-list 10 protocol ip permit
　　ip nat inside source list NO_NAT interface Dialer10 overload    //将内网地址和逻辑拨号获得的外网IP地址进行NAT转换
　　ip route 0.0.0.0 0.0.0.0 Dialer10    //配置缺省路由
　　!
　　interface vlan 1    //创建VLAN1，NAT转换成内网地址的范围
　　ip address 192.168.1.65  255.255.255.192
　　ip nat inside
　　no sh
　　本片文章PPPOE配置可与IPSec_***配置组成关于分支机构***架设配置