华为eNSP上进行pppoe配置
程序员文章站
2022-06-20 14:24:10
...
华为eNSP上进行pppoe配置
个人笔记配置PPPoE
1 在ISP端路由设备配置
<Huawei>system-view //进入系统视图
[Huawei]ip pool pppoe //创建地址池用于分配IP地址
[Huawei-ip-pool-pppoe]network 123.0.0.0 mask 24 设置地址池网络和掩码
[Huawei-ip-pool-pppoe]gateway-list 123.0.0.254 设置该地址池的网关
[Huawei]int Virtual-Template 1 //创建虚拟接口virtual-template 1
[Huawei-Virtual-Template1]ppp authentication-mode chap //设置接口ppp协议加密方式为chap
[Huawei-Virtual-Template1]ip address 123.0.0.254 24 //设置虚拟接口IP,需要与网关符合
[Huawei-Virtual-Template1]remote address pool pppoe //绑定pppoe地址池
[Huawei-GigabitEthernet0/0/0]pppoe-server bind virtual-template 1 //进入物理接口绑定虚拟接口virtual-template1
接下来在AAA中配置ppp密码
[Huawei-GigabitEthernet0/0/0]aaa
[Huawei-aaa]local-user cn password cipher Huawei
Info: Add a new user.
[Huawei-aaa]local-user cn service-type ppp
接下来配置PPPoE的客户端
[AR1]dialer-rule //进入dialer-rule视图
[AR1-dialer-rule]dialer-rule 1 ip permit //允许ip流量触发拨号
[AR1-dialer-rule]quit
[AR1]interface dialer 1 //创建进入dialer 1接口
[AR1-Dialer1]
[AR1-Dialer1]dialer user cn //配置用户对端用户名,这个用户名需与服务器端的ppp用户名相同
[AR1-Dialer1]dialer-group 1 //将接口置于一个拨号访问组
[AR1-Dialer1]dialer bundle 1 //指定dialer 1 接口的编号(用于和物理接口绑定)
[AR1-Dialer1]ppp chap user cn //账号与密码需要与ISP端设置的账号密码一致
[AR1-Dialer1]ppp chap password cipher Huawei
[AR1-Dialer1]dialer timer idle 150 //设置按需pppoe拨号的空闲时间(150s没有流量就断开)
INFO: The configuration will become effective after link reset.
[AR1-Dialer1]ip address ppp-negotiate //ip地址协商
5.将pppoe拨号接口绑定到出接口
[AR1-Dialer1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]pppoe-client dial-bundle-number 1 //dial-bundle-number 1 序号为绑定序号
[AR1-GigabitEthernet0/0/0]quit
6.配置客户端到公网的缺省静态路由
[AR1]ip route-static 0.0.0.0 0.0.0.0 Dialer 1
如果没有路由则还需要配置一条Nat在Dialer接口中配置Nat
[Huawei]acl 2000 //设置简单acl规则进入视图
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255 //规则10,允许192.168.1.0网段通过
[Huawei-acl-basic-2000]int dialer 1 //进入ppp端口
[Huawei-Dialer1]nat outbound 2000 //设置easy ip的Nat
上一篇: Vue开发Web阅读器(一)
下一篇: C++makefile入门