关于路由拨号

WEB页面里面按照配置向导，差不多仅需要填写拨号的账号密码即可

您好，参考链接

01-PPP配置-新华三集团-H3C

3.4  配置PPPoE Server

3.4.1  PPPoE Server配置任务简介

PPPoE Server配置任务如下：

(1)     配置PPPoE会话

(2)     （可选）配置VA池

(3)     （可选）配置可通过MIB节点查询和配置VA接口

(4)     （可选）配置允许创建PPPoE会话的最大数目

(5)     （可选）配置限制用户创建PPPoE会话的速度

(6)     （可选）配置PPPoE会话的NAS-PORT-ID属性相关参数

3.4.2  配置PPPoE会话

(1)     进入系统视图。

system-view

(2)     创建虚拟模板接口并进入指定的虚拟模板接口视图。

interface virtual-template number

(3)     配置PPP的工作参数

具体工作参数的配置请参见“二层技术–广域网接入配置指导”中的“PPP”。

当配置PPP认证时，需要配置PPPoE Server作为认证方。

(4)     开启PPPoE应用的MRU检测功能。

ppp lcp echo mru verify [ minimum value ]

PPPoE应用的MRU检测功能处于关闭状态。

(5)     退回系统视图。

quit

(6)     进入接口视图。

interface interface-type interface-number

(7)     在接口上启用PPPoE Server协议，将该接口与指定的虚拟模板接口绑定。

pppoe-server bind virtual-template number

缺省情况下，接口上的PPPoE Server协议处于关闭状态。

(8)     （可选）配置PPPoE Server的AC Name（Access Concentrator Name，接入集中器名称）。

pppoe-server tag ac-name name

缺省情况下，PPPoE Server的AC Name为设备名称。

PPPoE Client可以根据AC Name来选择PPPoE Server（H3C实现的PPPoE Client暂不支持该功能）。

(9)     （可选）配置对PPP最大负载TAG的支持，并指定最大负载的范围。

pppoe-server tag ppp-max-payload [ minimum minvalue maximum maxvalue ]

缺省情况下，不支持PPP最大负载TAG。

(10)     （可选）配置PPPoE Server的Service Name。

pppoe-server tag service-name name

缺省情况下，PPPoE Server的Service Name为空。

(11)     （可选）配置用户接入响应延迟时间。

pppoe-server access-delay delay-time

缺省情况下，对用户接入响应不延迟。

(12)     退回系统视图。

quit

(13)     配置PPPoE Server对PPP用户进行认证、授权、计费。

相关内容请参见“安全配置指导”中的“AAA”。

3.4.3  配置VA池

1. 功能简介

PPPoE在建立连接时需要创建VA接口（VA接口用于PPPoE与PPP之间的报文传递），在用户下线后需要删除VA接口。由于创建/删除VA接口需要一定的时间，所以如果有大量用户上线/下线时，PPPoE的连接建立、连接拆除性能会受到影响。

使用VA池对PPPoE的连接建立、连接拆除性能有显著提高。VA池是在建立连接前事先创建的VA接口的集合。创建VA池后，当需要创建VA接口时，直接从VA池中获取一个VA接口，加快了PPPoE连接的建立速度。当用户下线后，直接把VA接口放入VA池中，不需要删除VA接口，加快了PPPoE连接的拆除速度。当VA池中的VA接口耗光后，仍需在建立PPPoE连接时再创建VA接口，在用户下线后删除VA接口。

2. 配置限制和指导

每个虚拟模板接口只能关联一个全局VA池，在每个单板上只能关联一个局部VA池。通过某单板上的以太网接口上线的用户，只能使用上线以太网接口绑定的虚拟模板接口在该单板上关联的VA池。如果想要修改使用的VA池的大小，只能先删除原来的配置，然后重新配置VA池。

创建/删除VA池需要花费一定的时间，请用户耐心等待。在VA池创建/删除过程中（还没创建/删除完成）允许用户上线/下线，但正在创建/删除的VA池不生效。

系统可能由于资源不足不能创建用户指定容量的VA池，用户可以通过display pppoe-server va-pool命令查看实际可用的VA池的容量以及VA池的状态。

删除VA池时，如果已有在线用户使用该VA池中的VA接口，不会导致这些用户下线。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置VA池

（独立运行模式）

pppoe-server virtual-template template-number va-pool va-volume

（IRF模式）

pppoe-server virtual-template template-number [ slot slot-number ] va-pool va-volume

3.4.4  配置可通过MIB节点查询和配置VA接口

1. 功能简介

在配置大容量VA池或有大量用户上线的情况下，设备上会创建大量的VA接口。由于大多情况下，管理员通过MIB获取设备信息时并不关心VA接口，所以，缺省情况下，不能通过MIB节点查询和配置VA接口。此时，设备会忽略NMS发送的关于VA接口的配置和查询请求，这不仅可以提高设备获取其它接口信息的效率，提升用户体验度，还可以降低设备的工作量，避免CPU资源浪费。

如果管理员需要通过MIB对VA接口进行配置或查询，请配置本功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置可通过MIB节点查询和配置VA接口。

snmp virtual-access visible

缺省情况下，不能通过MIB节点查询和配置VA接口。

有关该命令的详细介绍，请参见“网络管理和监控命令参考”中的“SNMP”。

3.4.5  配置允许创建PPPoE会话的最大数目

1. 功能简介

系统创建PPPoE会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：

·     接口上每个用户所能创建PPPoE会话的最大数目限制

·     接口上每个VLAN所能创建PPPoE会话的最大数目限制

·     接口上所能创建PPPoE会话的最大数目限制

·     成员设备所能创建PPPoE会话的最大数目限制（IRF模式）

·     系统所能创建PPPoE会话的最大数目限制（独立运行模式）

2. 配置限制和指导

本功能配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。

3. 在接口上配置允许创建PPPoE会话的最大数目

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

该接口为启用PPPoE Server协议的接口。

(3)     配置允许创建PPPoE会话的最大数目。

¡     配置每个接口上所能创建PPPoE会话的最大数目。

pppoe-server session-limit number

缺省情况下，不限制接口上所能创建PPPoE会话的数目。

¡     配置每个VLAN所能创建PPPoE会话的最大数目。

pppoe-server session-limit per-vlan number

缺省情况下，不限制每个VLAN所能创建PPPoE会话的数目。

¡     配置每个用户所能创建PPPoE会话的最大数目。

pppoe-server session-limit per-mac number

缺省情况下，每个用户可创建100个PPPoE会话。

4. 在系统视图配置允许创建PPPoE会话的最大数目

(1)     进入系统视图。

system-view

(2)     配置允许创建PPPoE会话的最大数目。

（独立运行模式）

pppoe-server session-limit total number

（IRF模式）

pppoe-server session-limit slot slot-number total number

缺省情况下，不限制允许创建的PPPoE会话数目。

3.4.6  配置限制用户创建PPPoE会话的速度

1. 功能简介

设备可以限制特定接口下每个用户（每个用户通过MAC地址进行标识）创建会话的速度。如果用户建立会话的速度达到门限值，即在监视时间段内该用户的会话请求数目超过配置的允许数目，则扼制该用户的会话请求，即在监视时间段内该用户的超出允许数目的请求都会被丢弃，并输出对应的Log信息。如果扼制时间配置为0，表示不扼制会话请求，但仍然会输出Log信息。

系统使用监控表和扼制表来共同控制用户创建会话的速度：

·     监视表：监视各用户在监视时间周期内创建的会话数。监视表的规格为8K。当监视表达到规格时，对新用户的会话请求不进行监视和扼制，正常建立会话。监视表项的老化时间为配置的session-request-period值，老化后对用户重新监视。

·     扼制表：当某用户建立会话的速度超过门限值时，会将该用户的信息加入扼制表，扼制该用户的会话请求。扼制表规格为8K。当扼制表达到规格时，对新用户的会话请求只进行监视和发送Log信息，但不触发扼制。扼制表项的老化时间为配置的blocking-period值，老化后对用户重新监视。

2. 配置限制和指导

修改本功能的配置后，系统将删除已记录的监视表和扼制表，重新开始监视每个用户的会话请求。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

该接口为启用PPPoE Server协议的接口。

(3)     配置接口允许每个用户创建会话的速度。

pppoe-server throttle per-mac session-requests session-request-period blocking-period

缺省情况下，不限制会话建立的速度。

3.4.7  配置PPPoE会话的NAS-PORT-ID属性相关参数

1. 功能简介

在含有DSLAM的组网中，DSLAM通过接入线路ID（access-line-id）把用户的物理位置信息传送给BAS设备（PPPoE Server功能部署在BAS设备上），接入线路ID的内容包括circuit-id和remote-id两部分。BAS设备采用一定的规则解析接入线路ID后，把解析后的内容通过RADIUS的NAS-PORT-ID属性发送给RADIUS服务器，RADIUS服务器通过收到的NAS-PORT-ID属性和数据库中已配置好的物理位置信息比较，验证用户的物理位置信息是否正确。

用户可以通过下面的配置控制BAS设备上传给RADIUS服务器的NAS-PORT-ID属性的内容。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

该接口为启用PPPoE Server协议的接口。

(3)     配置上传给RADIUS服务器的NAS-PORT-ID属性中包含的内容。

pppoe-server access-line-id content { all [ separator ] | circuit-id | remote-id }

缺省情况下，上传给RADIUS服务器的NAS-PORT-ID属性中仅包含circuit-id。

(4)     配置在NAS-PORT-ID属性中自动插入BAS信息。

pppoe-server access-line-id bas-info [ cn-163 ]

缺省情况下，在NAS-PORT-ID属性中不自动插入BAS信息。

(5)     配置设备信任接收到的报文中的接入线路ID的内容。

pppoe-server access-line-id trust

缺省情况下，设备不信任接收到的报文中的接入线路ID的内容。

(6)     配置接入线路ID中circuit-id的解析格式。

pppoe-server access-line-id circuit-id parse-mode { cn-telecom | tr-101 }

缺省情况下，接入线路ID中circuit-id的解析格式为TR-101格式。

(7)     配置接入线路ID中circuit-id的传输格式。

pppoe-server access-line-id circuit-id trans-format { ascii | hex }

缺省情况下，接入线路ID中circuit-id的传输格式为字符串格式。

(8)     配置接入线路ID中remote-id的传输格式。

pppoe-server access-line-id remote-id trans-format { ascii | hex }

缺省情况下，接入线路ID中remote-id的传输格式为字符串格式。

3.5  配置PPPoE Client

3.5.1  工作模式介绍

PPPoE会话有三种工作模式：永久在线模式、按需拨号模式、诊断模式。

·     永久在线模式：当物理线路up后，设备会立即发起PPPoE呼叫，建立PPPoE会话。除非用户删除PPPoE会话，否则此PPPoE会话将一直存在。

·     按需拨号模式：当物理线路up后，设备不会立即发起PPPoE呼叫，只有当有数据需要传送时，设备才会发起PPPoE呼叫，建立PPPoE会话。如果PPPoE链路的空闲时间超过用户配置的值，设备会自动中止PPPoE会话。

·     诊断模式：设备在配置完成后立即发起PPPoE呼叫，建立PPPoE会话。每隔用户配置的重建时间间隔，设备会自动断开该会话、并重新发起呼叫建立会话。通过定期建立、删除PPPoE会话，可以监控PPPoE链路是否处于正常工作状态。

PPPoE会话的工作模式由对应的拨号接口的配置决定：

·     当Dialer接口的链路空闲时间（通过dialer timer idle命令配置）配置为0，且Dialer接口上未配置dialer diagnose命令时，PPPoE会话将工作在永久在线模式。

·     当Dialer接口的链路空闲时间（通过dialer timer idle命令配置）配置不为0，且Dialer接口上未配置dialer diagnose命令时，PPPoE会话将工作在按需拨号模式。

·     当Dialer接口上配置了dialer diagnose命令时，PPPoE会话将工作在诊断模式。

以下是路由器作为拨号客户端的配置举例，请参考：

3.7.8  PPPoE Client永久在线模式配置举例

1. 组网需求

Router A和Router B之间通过各自的GigabitEthernet1/0/1接口相连，其中Router A作为PPPoE Server，Router B作为PPPoE Client工作在永久在线模式。

2. 组网图

图3-10 PPPoE Client组网图

‌

3. 配置步骤

(1)     配置Router A作为PPPoE Server

# 配置虚拟模板接口1的IP地址，并指定为对端分配的IP地址。

<RouterA> system-view

[RouterA] interface virtual-template 1

[RouterA-Virtual-Template1] ip address 1.1.1.1 255.0.0.0

[RouterA-Virtual-Template1] remote address 1.1.1.2

# 配置采用PAP方式认证对端。

[RouterA-Virtual-Template1] ppp authentication-mode pap domain dm1

[RouterA-Virtual-Template1] quit

# 在接口GigabitEthernet1/0/1上启用PPPoE Server协议，并将该接口与虚拟模板接口1绑定。

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] pppoe-server bind virtual-template 1

[RouterA-GigabitEthernet1/0/1] quit

# 配置PPPoE用户。

[RouterA] local-user user1 class network

[RouterA-luser-network-user1] password simple 123456TESTplat&!

[RouterA-luser-network-user1] service-type ppp

[RouterA-luser-network-user1] quit

# 在ISP域dm1下，配置域用户使用本地AAA方案。

[RouterA] domain dm1

[RouterA-isp-dm1] authentication ppp local

[RouterA-isp-dm1] accounting ppp local

[RouterA-isp-dm1] authorization ppp local

[RouterA-isp-dm1] quit

(2)     配置Router B作为PPPoE Client

# 在Dialer1接口上开启共享DDR。

<RouterB> system-view

[RouterB] interface dialer 1

[RouterB-Dialer1] dialer bundle enable

# 配置Dialer1接口通过协商获取IP地址。

[RouterB-Dialer1] ip address ppp-negotiate

# 配置本地设备被对端以PAP方式认证时发送的用户名为user1，密码为pass1。

[RouterB-Dialer1] ppp pap local-user user1 password simple 123456TESTplat&!

[RouterB-Dialer1] quit

# 配置一个PPPoE会话，该会话对应Dialer bundle 1（Dialer bundle 1对应Dialer1接口）。

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] pppoe-client dial-bundle-number 1

[RouterB-GigabitEthernet1/0/1] quit

# 配置PPPoE Client工作在永久在线模式。

[RouterB] interface dialer 1

[RouterB-Dialer1] dialer timer idle 0

# 配置DDR自动拨号的间隔时间为60秒。

[RouterB-Dialer1] dialer timer autodial 60

[RouterB-Dialer1] quit

# 配置静态路由。

[RouterB] ip route-static 1.1.1.1 255.0.0.0 dialer 1