16-PPPoe

项目拓扑：

项目规划：

项目实施：

一、配置PPPoE Server

1、修改设备名，配置认证服务器LoopBack接口

2、配置PPPoE地址池，实现PPPoE server给client分配地址

3、配置认证用户

4、配置虚拟接口 设置本端PPPoE对对端设备认证方式为chap

5、启用PPPoe

二、配置PPPoE Client

1、修改设备名 作为内网网关IP

2、配置Dialer接口

3、建立PPPoE会话

4、配置NAT转换 配置局域网通过NAT将内网地址转为公网地址 进行拨号上网

5、配置到PPPoE Server的静态路由

核心语句：

进入dialer-rule视图

dialer-rule

允许流量拨号

dialer-rule 1 ip permit

in pool 地址池名称

gateway-list 网关IP

network 网络地址 mask 子网掩码

local-user 用户名 password cipher 密码

local-user 用户名 privilege level 优先级

local-user 用户名 service-type ppp

进入虚拟模板 使用chap认证

interface Virtual-Template 1

ppp authentication-mode chap

remote address pool 地址池名称 【应用地址池】

ip address 网关地址 子网掩码

启用PPPoE应用于接口

进入接口配置模式

pppoe-server bind Virtual-Template 1

配置Dialer接口

interface Dialer0

ppp chap user 用户名

ppp chap password cipher 密码

tcp adjust-mss 1200

ip add ppp-negotiate

dialer user isp

dialer bundle 1

dialer-group 1

建立PPPoE会话

pppoe-client dial-bundle-number 1

配置NAT转换

acl number 3000 建立ACL策略

rule 5 permit ip source 网络地址 反子网掩码

应用于接口

interface Dialer0

nat outbound 3000

配置到PPPoE Server的静态路由

ip route-static 0.0.0.0 0 dialer 1

查看PPPoE Server状态和配置

display pppoe-server session all

查看PPPoE Client状态和配置

display pppoe-client session summary

测试连通性：

                    结束

更新: 2025-03-11 14:23:19
原文: https://www.yuque.com/yuhui.net/network/aalqvp207w4zggsc