HCIA学习笔记四十九:PPPOE原理及配置
  gdTEM5oyuXGK 2023年11月01日 59 0

一、DSL

1.1、DSL应用场景

• 数字用户线路DSL是以电话线为传输介质的传输技术。

1.2、PPPoE在DSL中的应用

二、PPPoE 原理

2.1、PPPoE报文

• PPPoE报文是使用Ethernet格式来进行封装的。

2.2、PPPoE会话建立过程

2.3、PPPoE协议报文

• PPPoE通过这五种类型的报文来建立和终结PPPoE会话。

2.4、PPPoE发现阶段

• 客户端通过广播发送PADI报文来发现接入服务器。

• 所有的PPPoE 服务器在收到PADI报文之后,将客户端请求的服务与自己能够提供的服务进行比较,如果可以提供,则单播回复PADO报文。

• PPPoE客户端选择最先收到的PADO报文对应的PPPoE服务器,并单播发送一个PADR报文。

• PPPoE服务器生成唯一的PPPoE Session ID,并发送PADS报文给客户端,会话建立成功。

2.5、PPPoE会话阶段

• PPPoE会话上的PPP协商和普通的PPP协商方式一致,分为LCP、认证、NCP三个阶段。

• PPPoE会话的PPP协商成功后,就可以传输PPP数据。

2.6、PPPoE会话终结

• PADT报文用于通知对端PPPoE会话结束。

 

2.7、PPPoE会话建立过程

三、PPPoE 配置

3.1、PPPoE 客户端配置

 

3.2、PPPoE 服务器配置

3.3、配置验证

四、PPPoE 实验

4.1、拓扑图

• 分别在路由器中拖出2台AR2220、终端中拖出1台PC机,然后选择设备连线,点击Copper进行设备接线,完成后开启设备。之后,将PC1的IP地址配置为192.168.1.2/24,网关配置为192.168.1.1。

4.2、配置

AR2:

<Huawei>system-view
[Huawei]sysname AR2
[AR2]ip pool pppoe1  --创建地址池用来为客户端分配地址
[AR2-ip-pool-pppoe1]network 12.1.1.0 mask 255.255.255.0
[AR2-ip-pool-pppoe1]gateway-list 12.1.1.2
[AR2-ip-pool-pppoe1]dns-list 4.4.4.4
[AR2-ip-pool-pppoe1]q
[AR2]aaa  --在AAA下配置认证方案和创建用于认证的账号
[AR2-aaa]local-user huawei password cipher huawei  --添加配置PPPoE Client的用户名和密码
[AR2-aaa]local-user huawei service-type ppp  --配置PPPoE Client的接入类型
[AR2-aaa]q
[AR2]interface Virtual-Template 1  --配置虚拟接口模板
[AR2-Virtual-Template1]ip add 12.1.1.2 255.255.255.0
[AR2-Virtual-Template1]remote address pool pppoe1  --配置为PPPoE Client指定IP地址池
[AR2-Virtual-Template1]ppp authentication-mode chap  --配置虚拟接口模板的PPP认证方式
[AR2-Virtual-Template1]q
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]pppoe-server bind virtual-template 1  --接口上开启PPPOE服务器的功能
[AR2-GigabitEthernet0/0/0]q
[AR2]ip route-static 0.0.0.0 0.0.0.0 Virtual-Template 1

AR1:

<Huawei>system-view
[Huawei]sysname AR1

[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[AR1-GigabitEthernet0/0/1]q
[AR1]dialer-rule [AR1-dialer-rule]dialer-rule 1 ip permit  --配置拨号规则,IP流量触发PPP拨号。 [AR1-dialer-rule]q
[AR1]int Dialer 1  --配置拨号接口1 [AR1-Dialer1]ip address ppp-negotiate  --配置IP地址采用PPP协商方式获取,即通过服务器的地址池分配。 [AR1-Dialer1]ppp chap user huawei  --配置被认证方的chap账号 [AR1-Dialer1]ppp chap password cipher huawei  --配置chap密码 [AR1-Dialer1]dialer user huawei  --配置拨号用户,这个是非按需拨号时要配置。 [AR1-Dialer1]dialer-group 1 [AR1-Dialer1]dialer bundle 2  --配置拨号捆绑的编号2,2要和下面接口的的配置对应。 [AR1-Dialer1]q [AR1]int g0/0/0 [AR1-GigabitEthernet0/0/0]pppoe-client dial-bundle-number 2 on-demand  --在以太网接口上启用PPPoE Client功能 [AR1-GigabitEthernet0/0/0]q [AR1]ip route-static 0.0.0.0 0.0.0.0 Dialer 1  --配置用于上网的默认路由,注意出口是拨号接口Dialer1。

[AR1]ping 12.1.1.2
[AR1]display ip interface brief
[AR1]display pppoe-client session summary

[AR1]int Dialer 1
[AR1-Dialer1]mtu 1492  --修改MTU为1500-8=1492,1500是以太网最大传输单元,8是PPP头部长度。

• 此时,PC1 PING AR2,网络是通的,说明已可以正常上网:

【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2023年11月08日 0

暂无评论

推荐阅读
  5NWiQFAVeqgX   2024年05月17日   32   0   0 网络安全
  pTtIhLb24H2d   2024年05月17日   35   0   0 网络安全
  OKgNPeBk991j   2024年05月18日   47   0   0 网络安全
  rKgO6TN7xbYO   2024年05月17日   38   0   0 网络安全
  5NWiQFAVeqgX   2024年05月17日   53   0   0 网络安全
  5NWiQFAVeqgX   2024年05月17日   36   0   0 网络安全
  YOkriIV1Am1d   2024年05月20日   39   0   0 网络安全
  owpmXY9hzjPv   2024年05月20日   37   0   0 网络安全
  owpmXY9hzjPv   2024年05月20日   40   0   0 网络安全
  owpmXY9hzjPv   2024年05月20日   34   0   0 网络安全
gdTEM5oyuXGK