PPPOE配置

PPPoE+L2TP功能的配置（H3C MSR系列路由器）

一、组网需求：

主机作为PPPoE拨号客户端，LAC作为PPPoE服务器及L2TP的LAC，LNS作为L2TP的LNS

设备清单：MSR系列路由器2台

二、组网图：

三、配置步骤：

设备和版本：MSR系列、Version 5.20, Beta 1105。

LAC配置

#

//全局使能L2TP

l2tp enable

#

//配置域及ppp认证方式为本地认证

domain

authentication ppp local

access-limit disable

state active

idle-cut disable

self-service-url disable

# //不带域名的用户、密码及服务类型

local-user pc

password simple pc

service-type ppp

#

//l2tp组，包括认证用的隧道名、密码

l2tp-group 1

tunnel password simple h3c

tunnel name h3c

//指定LNS的地址及发起L2TP隧道连接的域名

start l2tp ip 1.0.0.1 domain

#

interface Ethernet0/0

port link-mode route

ip address 2.0.0.1 255.255.255.0

#

interface Ethernet0/1

port link-mode route

//将PPPoE服务器与虚模板0绑定

pppoe-server bind Virtual-Template 0

#

//配置虚模板0的ppp认证方式和认证域

interface Virtual-Template0

ppp authentication-mode chap domain

#

LNS配置

#

//全局使能L2TP

第1页 共8页 网星/网月系列路由器PPPOE服务配置使用说明 服务管理 （1）操作状态：启用或者禁用PPPOE服务。 （2）起始IP地址：设置PPPOE服务IP地址池内的起始IP地址。（不能设置成跟路由器内网地址相同网段的IP地址） （3）总地址数：设置IP地址池内的地址总数。 （4）主DNS服务器：设置用户首选DNS服务器地址。 （5）备用DNS服务器：设置用户备用DNS服务器地址。 （6）密码验证方式：设置拨号用户的密码验证方式，可以设置为AUTO、PAP、CHAP。 （7）非拨号用户：可以设置全部允许通过、全部禁止通过、只允许指定IP通过三种状态。 说明：当设置全部允许通过后，内网配置固定IP和自动获取IP的用户可以正常联网。 当设置全部禁止通过后，内网中不使用PPPOE拨号的用户将无法联网。 当设置为只允许指定IP通过后，只有指定的IP地址才能够不使用PPPOE拨号认证联网，不在指定范围内的IP必须拨号才能联网。 例如下图：只有IP地址为192.168.1.66和地址段192.168.1.100 – 192.168.1.110的用户才能够不用PPPOE拨号就可以联网。（可以通过点击添加地址段功能来添加新的主机） （8）系统最大会话数：设置PPPOE服务最多可以拨入多少用户。例如系统最大会话数设置300，那么该服务只允许拨入300个账号，超过部分的用户在拨号时将提示错误信息。 用户管理 对使用PPPOE服务的用户账号进行管理。

第2页 共8页

可以通过点击（添加）按钮来添加新的用户。 （1）用户名：设置用户上网认证使用的用户名。 （2）密码：设置用户的认证密码。 （3）帐号共享：设置是否允许多用户使用同一账号进行上网。 说明：启用后，可以设置共享用户的个数，设置成功后该账号就可以分配给多人同时使用。（4）绑定MAC：当选择自动绑定后，用户首次认证后会自动绑定用户的MAC地址。 不选择自动绑定，如果需要绑定用户MAC地址，则要手动输入用户的MAC地址。 （5） 分配IP：给用户分配指定的IP地址。设置成功后该用户每次拨号只能获取到该IP地址。 （6）上行带宽：设置该用户通过路由器上传数据的带宽大小。 （7）下行带宽：设置该用户通过路由器下载数据的带宽大小。 （8）工作线路：设置该用户连接外网时使用的外网线路。 说明：工作线路为空时所有线路共享此带宽,否则,每一选中线路各占此带宽。

H3C防⽕墙PPPOE拨号⽅式上⽹配置⽅法（命令⾏）

1，配置外⽹接⼝将1/0/3设置为外⽹接⼝并设置拨号连接。# 配置拨号访问组1以及对应的拨号访问控制条件。

system-view

[H3C]dialer-group 1 rule ip permit

# 在Dialer1接⼝上使能共享DDR。

[H3C]interface dialer 1

[H3C-Dialer1]dialer bundle enable

# 将Dialer1接⼝与拨号访问组1关联。

[H3C-Dialer1]dialer-group 1

# 配置Dialer1接⼝通过协商获取IP地址。

[H3C-Dialer1]ip address ppp-negotiate

[H3C-Dialer1]ppp ipcp dns admit-any

[H3C-Dialer1]ppp ipcp dns request

# 配置PPPoE Client⼯作在永久在线模式。

[H3C-Dialer1]dialer timer idle 0

# 配置本地以CHAP⽅式认证时发送的CHAP⽤户名和密码和以PAP⽅式认证时发送的CHAP⽤户名和密码

[H3C-Dialer1]ppp chap password simple 123456

[H3C-Dialer1]ppp chap user hz123456

[H3C-Dialer1]ppp pap Local-user hz123456 password simple 123456

[H3C-Dialer1]tcp mss 1024

[H3C-Dialer1]quit

# 配置PPPoE会话与1/0/3端⼝绑定。

[H3C]interface GigabitEthernet 1/0/3

[H3C-GigabitEthernet1/0/3]pppoe-client dial-bundle-number 1

[H3C-GigabitEthernet1/0/3]quit

1. 组网需求，

Host 运行 PPPoE Client，通过设备 Router 接入到 Internet。设备作为 PPPoE Server，配置本地认证，并通过地址池为用

户分配 IP 地址。设备 Router 通过 Ethernet1/1 接口连接以太网，Serial2/0 接口连接 Internet

增加一个 PPPoE 用户。

system-view

[Sysname] local-user user1

[Sysname-luser-user1] password simple pass1

[Sysname-luser-user1] service-type ppp

[Sysname-luser-user1] quit

# 在设备 Router 上配置虚拟模板参数。

[Sysname] interface virtual-template 1

[Sysname-Virtual-Template1] ppp authentication-mode chap domain system

[Sysname-Virtual-Template1] ppp chap user user1

[Sysname-Virtual-Template1] remote address pool 1

[Sysname-Virtual-Template1] ip address 1.1.1.1 255.0.0.0

[Sysname-Virtual-Template1] quit

# 在设备 Router 上配置 PPPoE 参数。

[Sysname] interface ethernet 1/1

[Sysname-Ethernet1/1] pppoe-server bind virtual-template 1

[Sysname-Ethernet1/1] quit

# 配置域用户使用本地认证方案。

[Sysname] domain system