网络系统建设与运维(中级) 5.1.3-基于PPPoE认证的公司出口配置v1.2.docxVIP

基于PPPoE认证的公司出口配置

1.项目背景

Jan16公司向ISP服务提供商申请了一条专用线路用于互联网接入，线路采用PPPoE接入方式。现需配置出口路由器，使内网使用可以通过共享出口路由器访问互联网。项目拓扑如图1所示。具体要求如下：

（1）公司出口路由器采用G0/0/0接口与ISP认证服务器互联；

（2）公司内网通过一台无配置的交换机互联，实现客户端与网关的通信；

（3）测试计算机和路由器的IP与接口信息如拓扑所示。

图1-1网络拓扑图

2.项目规划设计

PPPoE接入采用PPP封装协议，可选择PAP或CHAP的认证方式，这里选择较为安全的CHAP认证。建立PPPoE接入，需创建Dialer接口，并配置相应的认证方式、用户名和密码；同时，为实现接口共享，需通过ACL列表匹配内网流量并绑定到Dialer接口；最后将Dialer接口与实际连接ISP服务器的G0/0/0接口进行绑定，即可实现链路的认证接入。为实现内网到互联网的访问，还需在R1上配置默认路由，并指向Dialer接口。

配置步骤如下：

（1）配置PPPoE认证服务器

（2）配置PPPoE客户端

（3）配置各计算机的IP地址具体规划如下表：

表1-1IP地址规划表

设备

接口

IP地址

R1

G0/0/1

192.168.10.254/24

ISP

G0/0/0

20.20.20.1/24

ISP

Lookback1

10.10.10.1/24

PC1

E0/0/1

192.168.10.1/24

PC2

E0/0/1

192.168.10.2/24

PC3

E0/0/1

192.168.10.3/24

表1-2端口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/1

SW

G0/0/1

R1

G0/0/0

ISP

G0/0/0

ISP

G0/0/0

R1

G0/0/0

ISP

Lookback1

Null

Null

3.项目实施

（1）配置PPPoE服务器

①修改ISP路由器的设备名，并配置Loopback1接口的IP；

[Huawei]system-view

[Huawei]sysnameISP

[ISP]interfaceLoopBack1

[ISP-LoopBack1]ipaddress10.10.10.1255.255.255.0

②配置PPPoE地址池，通过使用全局地址池给对端分配地址，实现PPPoEServer为PPPoEClient动态分配IP地址。

[ISP]ippoolpppoe

[ISP-ip-pool-pppoe]gateway-list20.20.20.1

[ISP-ip-pool-pppoe]network20.20.20.0mask255.255.255.0

③配置PPPoE认证用户，实现PPPoEServer对用户主机的认证。

[ISP]aaa

[ISP-aaa]local-userr1passwordcipher123456[ISP-aaa]local-userr1privilegelevel0

[ISP-aaa]local-userr1service-typeppp

④配置虚拟接口模板VT，本端PPPoE协议对对端设备的认证方式为CHAP。

[ISP]interfaceVirtual-Template1

[ISP-Virtual-Template1]pppauthentication-modechap[ISP-Virtual-Template1]remoteaddresspoolpppoe

[ISP-Virtual-Template1]ipaddress20.20.20.1255.255.255.0

⑤启用PPPoEServer功能，在以太网接口G0/0/0上启用PPPoEServer功能。

[ISP]interfaceGigabitEthernet0/0/0

[ISP-GigabitEthernet0/0/0]pppoe-serverbindVirtual-Template1

（2）配置PPPoE客户端

①修改R1路由器的设备名，并配置G0/0/1接口的IP作为内网用户的网关；

[Huawei]system-view[Huawei]sysnameR1[R1]intG0/0/1

[R1-GigabitEthernet0/0/1]ipaddress192.168