PPPOE实验

一个非常好的PPPOE实验

学习资料2009-06-22 17:50:37 阅读497 评论0 字号：大中小订阅

R1:Lo0:1.1.1.1/24

R2:Lo0:2.2.2.2/24

【实验要求】

一、PPPoE服务器端配置：

1．配置R1为PPPoE服务端（模拟SP的ADSL端）。要求为PAP验证，用户名和密码为都为cisco；分配给ADSL客户端的地址池为：100.1.1.1-100.1.1.100/24；R1的lo0为互联网地址；

二、PPPoE客户端配置：

1．配置PC为PPPoE客户端（模拟ADSL客户端拨号连接到Internet）。创建PC机上的宽带拨号连接，用户名和密码为服务器端要求的cisco；创建好拨号后，连接并查看PC机的IP地址（ipconfig /all），看是否获得100.1.1.1-100.1.1.100当中的地址，然后ping互联网地址1.1.1.1（要求ping通）；

2．配置R2为PPPoE客户端（模拟ADSL客户端拨号连接到Internet）。R2的Lo0为私有网络地址（如公司内部网络），要求私网通过ADSL（PPPoE）的路由器拨号能够连接到Internet；测试R2连接的私网是否能够连接到Internet（即测试ping 1.1.1.1 source 2.2.2.2能够连通）；

【实验说明】

此实验模拟真实的ADSL接入方案，PC模拟的客户端为家庭式ADSL上网，而R1路由器模拟的是SP端ADSL设置，R2路由器模拟的客户端为企业ADSL上网。

R1（co）配置：（先配置VPDN ENABLE和vpdn-group，如果先配FA1/0，可能会造成protocol pppoe 无法支持，仅支持l2tp,l2f,pptp）

Vpdn enable（启用VPDN：虚拟专用拨号网络）

Vpdn-group 1（创建VPDN拨号组名称为1）

Accept-dialin（初始化一个vpnd tunnel,建立一个请求拨入的vpdn子组）

Protocol pppoe （vpdn子组使用pppoe建立会话隧道）

Virtual-template 1(对所有VPDN拨入用户组使用统一模板)

Exit

int fa1/0

pppoe enable（物理接口启动PPPOE支持）

no shut

exit

int lo0

ip address 1.1.1.1 255.255.255.0(模拟Internet网络)

exit

int virtual-template 1（进入虚拟模板配置，为每个用户创建一个接口，每个使用这个模板的接口都将继承模板的全部特性）

ip unnumbered lo0 （借用lo0地址，节省地址空间）

encap ppp （封装PPP）

ppp authentication pap （启用PPP的PAP验证）

peer default ip address pool itb（从名为itb的IP地址池中向pppoe客户端分配IP地址）

exit

ip local pool itb 100.1.1.1 100.1.1.100（本地可以分配给客户端的IP地址）

username cisco pass cisco （分配给CPE的用户名和密码）

PC机拨号略。（注意配置好后，若PC机无法自动拨号到R1,则需要重新启动R1，再拨号将成功，此时ping 1.1.1.1，正常通讯）

R2（CPE）配置：

Int fa1/0

Pppoe enable （物理接口启用pppoe）

Pppoe-client dial-pool-number 1 （将pppoe拨号客户端加入拨号池1）

No shut

Int dialer 1（进入拨号接口）

Ip address negotiated（自动从ADSL供应商获得公网地址，即R1的100.1.1.1-100.1.1.100地址池中的任一地址）

Encap ppp

Ppp authentication pap callin

Ppp pap sent-username cisco password cisco

Ip Mtu 1492（传输时去掉pppoe头部）

Dialer pool 1（该接口使用1号拨号池进行拨号）

测试：show ip int brief（查看dialer 1接口是否获取到123.1.1.1-123.1.1.100中的地址，若没有获取到，保存重启再查看）

Int lo0

Ip address 2.2.2.2 255.255.255.0

Exit

Access-list 1 permit 2.2.2.0 0.0.0.255（私网地址转化为dialer1接口地址）

Ip nat inside source list 1 interface dialer 1 overload（pat）

Int dialer 1

Ip nat outside

Int lo0

Ip nat inside

Exit

Ip route 0.0.0.0 0.0.0.0 dialer 1 permanent（永久生效的到达外部的默认路由）

测试：sh ip route

Ping 1.1.1.1 source 2.2.2.2(测试内往是否能ping通外网)

！！！！！（ping通）

Sh ip nat translation :查看PAT