无线

1. 组网需求

·     局域网内的计算机通过AC访问Internet，AC通过ADSL Modem采用永久在线的方式接入DSLAM。

·     ADSL帐户的用户名为user1，密码为123456。

·     Device作为PPPoE Server通过ATM2/4/0接口连接至DSLAM，提供RADIUS认证、授权、计费功能。

·     在AC上使能PPPoE Client功能，局域网内的主机不用安装PPPoE客户端软件即可访问Internet。

2. 组网图

图2-6 利用ADSL将局域网接入Internet组网图

3. 配置步骤

(1)     配置AC作为PPPoE Client

# 配置拨号访问组1以及对应的拨号访问控制条件。

<AC> system-view

[AC] dialer-group 1 rule ip permit

# 在Dialer1接口上使能共享DDR。

[AC] interface dialer 1

[AC-Dialer1] dialer bundle enable

# 将Dialer1接口与拨号访问组1关联。

[AC-Dialer1] dialer-group 1

# 配置Dialer1接口通过协商获取IP地址。

[AC-Dialer1] ip address ppp-negotiate

# 配置PPPoE Client工作在永久在线模式。

[AC-Dialer1] dialer timer idle 0

# 配置本地被Device以PAP方式认证时AC发送的PAP用户名和密码。

[AC-Dialer1] ppp pap local-user user1 password simple 123456

[AC-Dialer1] quit

# 配置PPPoE会话。

[AC] interface gigabitethernet 1/0/5

[AC-GigabitEthernet1/0/5] pppoe-client dial-bundle-number 1

[AC-GigabitEthernet1/0/5] quit

# 配置局域网接口的IP地址。

[AC] interface gigabitethernet 1/0/6

[AC-GigabitEthernet1/0/6] ip address 192.168.1.1 255.255.255.0

[AC-GigabitEthernet1/0/6] quit

# 配置缺省路由。

[AC] ip route-static 0.0.0.0 0 dialer 1

如果局域网内计算机使用的IP地址为私有地址，还需要在设备上配置NAT（Network Address Translation，网络地址转换）。

(2)     配置Device作为PPPoE Server

# 配置虚拟模板参数，采用PAP认证对端，配置本端IP地址，并使用PPP地址池为对端分配IP地址。

<Device> system-view

[Device] interface virtual-template 1

[Device-Virtual-Template1] ppp authentication-mode pap domain system

[Device-Virtual-Template1] remote address pool 1

[Device-Virtual-Template1] ip address 1.1.1.1 255.0.0.0

[Device-Virtual-Template1] quit

# 配置PPP地址池，包含9个可分配的IP地址。

[Device] ip pool 1 1.1.1.2 1.1.1.10

# 在Virtual-Ethernet接口上使能PPPoE Server。

[Device] interface virtual-ethernet 1

[Device-Virtual-Ethernet1] mac-address 0001-0000-0001

[Device-Virtual-Ethernet1] pppoe-server bind virtual-template 1

[Device-Virtual-Ethernet1] quit

# 对ATM接口进行配置。

[Device] interface atm 2/4/0.1

[Device-ATM2/4/0.1] pvc to_adsl_a 0/60

[Device-ATM2/4/0.1-pvc-to_adsl_a-0/60] map bridge virtual-ethernet 1

[Device-ATM2/4/0.1-pvc-to_adsl_a-0/60] quit

[Device-ATM2/4/0.1] quit

# 在系统缺省的ISP域system下，配置域用户使用RADIUS认证/授权/计费方案。

[Device] domain system

[Device-isp-system] authentication ppp radius-scheme cams

[Device-isp-system] authorization ppp radius-scheme cams

[Device-isp-system] accounting ppp radius-scheme cams

[Device-isp-system] quit

# 配置RADIUS方案以及RADIUS认证/授权/计费服务器的IP地址和端口号。

[Device] radius scheme cams

[Device-radius-cams] primary authentication 11.110.91.146 1812

[Device-radius-cams] primary accounting 11.110.91.146 1813

# 配置与RADIUS服务器交互报文时使用的认证、计费共享密钥为明文expert。

[Device-radius-cams] key authentication simple expert

[Device-radius-cams] key accounting simple expert

[Device-radius-cams] quit

(3)     配置RADIUS服务器

在RADIUS服务器上配置认证与计费的共享密钥expert。

在RADIUS服务器上增加一个PPPoE用户，用户名为user1，密码为123456。

具体配置过程请参考实际使用的RADIUS服务器的用户手册。

4. 验证配置

配置完成后，AC就可以与远端的Device建立PPPoE会话。

[AC] display pppoe-client session summary

Bundle ID    Interface    VA          RemoteMAC      LocalMAC       State

1      1     GE1/0/5      VA0         0001-0000-0001 00e0-1500-4100 SESSION

Host A、Host B、Host C可以访问Internet，比如通过IE打开网页等。