带NAT的PPPoE xDSL详细配置及注释.docxVIP

带NAT的PPPoE xDSL/Cable详细配置及注释目前在用户中使用最广的互联网接入方式仍是xDSL系列接入方式。在xDSL接入中，它有两种工作模式，即PPPoE（Point-to-Point Protocol over Ethernet,基于以太网的点对点协议）和PPPoA(Point-to-Point Protocol over ATM,基于ATM的点对点协议)ADSL方式。此时可以把Cisco路由器作为PPPoE或PPPoA客户端，通过路由器的NAT功能，使路由器所连接的内部网络客户端共享上网。在带NAT的PPPoE拨号应用配置中，需要完成以下几方面的配置任务配置VPDN(virtual private dialup network，虚拟专用拨号网络)组号码配置快速以太网WAN接口配置拨号接口配置NAT下面分别予以介绍VPDN组号码的配置步骤及示例配置一个VPDN可以使得多个用户以一个IP地址通过路由器上网通信。router(config)#no logging console （可选）抑制在配置路由器时控制台消息的弹出，主要是为了方便配置router(config)#ip routing (可选)全局启用IP路由router(config)#ip subnet-zero (可选)启用全0子网router(config)#ip classless(可选)启用无类别IP子网router(config)#vpdn enable 在路由器上启用VPDNrouter(config)#vpdn-group 1 创建与一个客户或VPDN配置文件关联的VPDN组。实际上就是创建一个VPDN组，并给它取一个用于识别的名字，通常以数字表示，代表VPDN号router(config-vpdn)#request-dialin 创建一个请求拨入VPDN子组，指示拨号方向，并初始化隧道router(config-vpdn-req-in)#protocol pppoe 指定可以建立的VPDN子组会话类型，可以为L2TP和PPPoE两种，此处要配置的PPPoE共享上网，所以选择PPPoErouter(config-vpdn-req-in)#exitrouter(config-vpdn)#exit快速以太网WAN接口的配置步骤及示例通过WAN接口的配置，路由器（PPPoE客户端）可以实现NAT内、外部快速以太网接口间的通信。router(config)#interface fastEthernet 0/1router(config-if)#ip address 10.10.10.1 255.0.0.0 或router(config-if)#ip address negotiated (可选)当路由器的WAN接口采用静态ISP分配IP地址时，可通过ip address命令为WAN口配置。当路由器的WAN接口采用ISP动态分配时，需采用ip negotiated 命令自动协商IP地址router(config-if)#pppoe-client dial-pool-number 1 配置拨号接口的PPPoE客户端。PPPoE客户端是以拨号池号码标示的。 示例中的拨号接口为1，该拨号池将在稍后介绍拨号接口配置过程中创建router(config-if)#no shutdown? router(config-if)#exitPPPoE拨号接口的配置步骤及示例这里的拨号接口是一个虚拟接口，用来指定如何处理来自客户端的通信请求，如默认路由信息、封装协议类型和要使用的拨号池。拨号接口同时用于克隆虚拟访问。多个PPPoE客户端会话可以在路由器的一个快速以太网WAN接口上配置，但每个会话必须使用一个独立的拨号接口和一个独立的拨号池与之关联。router(config)#interface dialer 0 创建一个拨号接口（接口号的取值范围为0-255）router(config-if)#ip address negotiated 指定拨号接口所获得的IP地址是通过PPP/IPCP（IP控制协议）地址协商得到的router(config-if)#ip mtu 1492设置IP数据包的MTU。默认最小为128B，最大为1492Brouter(config-if)#no ip directed-broadcast 禁止直接广播，允许以单播的形式发送广播数据包router(config-if)#encapsulation ppprouter(config-if)#ppp authentication pap|chap PPP认证方式包含两种协议，CHAP认证方式更安全router(config-if)#ppp chap hostname R2 (