参考

3.7.11  利用ADSL Modem将局域网接入Internet

1. 组网需求

·     局域网内的计算机通过Router A访问Internet，Router A通过ADSL Modem采用永久在线的方式接入DSLAM。

·     ADSL帐号的用户名为user1，密码为123456。

·     Router B作为PPPoE Server通过ATM2/4/0接口连接至DSLAM，提供RADIUS认证、授权、计费功能。

·     在Router A上开启PPPoE Client功能，局域网内的主机不用安装PPPoE客户端软件即可访问Internet。

2. 组网图

图3-13 利用ADSL将局域网接入Internet组网图

‌

3. 配置步骤

(1)     配置Router A作为PPPoE Client

# 配置拨号访问组1以及对应的拨号访问控制条件。

<RouterA> system-view

[RouterA] dialer-group 1 rule ip permit

# 在Dialer1接口上开启共享DDR。

[RouterA] interface dialer 1

[RouterA-Dialer1] dialer bundle enable

# 将Dialer1接口与拨号访问组1关联。

[RouterA-Dialer1] dialer-group 1

# 配置Dialer1接口通过协商获取IP地址。

[RouterA-Dialer1] ip address ppp-negotiate

# 配置PPPoE Client工作在永久在线模式。

[RouterA-Dialer1] dialer timer idle 0

# 配置本地被Router B以PAP方式认证时Router A发送的PAP用户名和密码。

[RouterA-Dialer1] ppp pap local-user user1 password simple 123456

[RouterA-Dialer1] quit

# 配置PPPoE会话。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] pppoe-client dial-bundle-number 1

[RouterA-GigabitEthernet1/0/1] quit

# 配置局域网接口的IP地址。

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] ip address 192.168.1.1 255.255.255.0

[RouterA-GigabitEthernet1/0/2] quit

# 配置缺省路由。

[RouterA] ip route-static 0.0.0.0 0 dialer 1

如果局域网内计算机使用的IP地址为私有地址，还需要在设备上配置NAT（Network Address Translation，网络地址转换）。NAT的相关内容请参见“三层技术-IP业务配置指导”中的“NAT”。

(2)     配置Router B作为PPPoE Server

# 配置虚拟模板参数，采用PAP认证对端，配置本端IP地址，并使用PPP地址池为对端分配IP地址，并配置为对端指定DNS服务器的IP地址。

<RouterB> system-view

[RouterB] interface virtual-template 1

[RouterB-Virtual-Template1] ppp authentication-mode pap domain system

[RouterB-Virtual-Template1] remote address pool 1

[RouterB-Virtual-Template1] ppp ipcp dns 8.8.8.8

[RouterB-Virtual-Template1] quit

# 配置PPP地址池（包含9个可分配的IP地址），和地址池网关地址。

[RouterB] ip pool 1 1.1.1.2 1.1.1.10

[RouterB] ip pool 1 gateway 1.1.1.1

# 在Virtual-Ethernet接口上启用PPPoE Server协议，将该接口与虚拟模板接口1绑定。

[RouterB] interface virtual-ethernet 1

[RouterB-Virtual-Ethernet1] mac-address 0001-0000-0001

[RouterB-Virtual-Ethernet1] pppoe-server bind virtual-template 1

[RouterB-Virtual-Ethernet1] quit

# 对ATM接口进行配置。

[RouterB] interface atm 2/4/0.1

[RouterB-ATM2/4/0.1] pvc to_adsl_a 0/60

[RouterB-ATM2/4/0.1-pvc-to_adsl_a-0/60] map bridge virtual-ethernet 1

[RouterB-ATM2/4/0.1-pvc-to_adsl_a-0/60] quit

[RouterB-Atm2/4/0.1] quit

# 在系统缺省的ISP域system下，配置域用户使用RADIUS认证/授权/计费方案。

[RouterB] domain system

[RouterB-isp-system] authentication ppp radius-scheme rs1

[RouterB-isp-system] authorization ppp radius-scheme rs1

[RouterB-isp-system] accounting ppp radius-scheme rs1

[RouterB-isp-system] quit

# 配置RADIUS方案以及RADIUS认证/授权/计费服务器的IP地址和端口号。

[RouterB] radius scheme rs1

[RouterB-radius-rs1] primary authentication 11.110.91.146 1812

[RouterB-radius-rs1] primary accounting 11.110.91.146 1813

# 配置与RADIUS服务器交互报文时使用的认证、计费共享密钥为明文expert。

[RouterB-radius-rs1] key authentication simple expert

[RouterB-radius-rs1] key accounting simple expert

[RouterB-radius-rs1] quit

(3)     配置RADIUS服务器

在RADIUS服务器上配置认证与计费的共享密钥expert。

在RADIUS服务器上增加一个PPPoE用户，用户名为user1，密码为123456。

具体配置过程请参考实际使用的RADIUS服务器的用户手册。

4. 验证配置

配置完成后，Router A就可以与远端的Router B建立PPPoE会话。

[RouterA] display pppoe-client session summary

Bundle ID    Interface    VA          RemoteMAC      LocalMAC       State

1      1     GE1/0/1      VA0         0001-0000-0001 00e0-1500-4100 SESSION

Host A、Host B、Host C可以访问Internet，比如通过IE打开网页等。