1.项目背景
Jan16公司向ISP服务提供商申请了一条专用线路用于互联网接入，线路采用PPPoE接入方式。现需配置出口路由器，使内网使用可以通过共享出口路由器访问互联网。项目拓扑如图1所示。具体要求如下： （1）公司出口路由器采用G0/0/0接口与ISP认证服务器互联； （2）公司内网通过一台无配置的交换机互联，实现客户端与网关的通信；
（3）测试计算机和路由器的IP与接口信息如拓扑所示。
图1-1 网络拓扑图
2.项目规划设计
PPPoE接入采用PPP封装协议，可选择PAP或CHAP的认证方式，这里选择较为安全的CHAP认证。建立PPPoE接入，需创建Dialer接口，并配置相应的认证方式、用户名和密码；同时，为实现接口共享，需通过ACL列表匹配内网流量并绑定到Dialer接口；最后将Dialer 接口与实际连接ISP服务器的G0/0/0接口进行绑定，即可实现链路的认证接入。为实现内网到互联网的访问，还需在R1上配置默认路由，并指向Dialer接口。
配置步骤如下：
（1）配置PPPoE认证服务器
（2）配置PPPoE客户端
（3）配置各计算机的IP地址
具体规划如下表：
表1-1 IP地址规划表
3.项目实施
（1）配置PPPoE服务器
①修改ISP路由器的设备名，并配置Loopback1接口的IP；
②配置PPPoE地址池，通过使用全局地址池给对端分配地址，实现PPPoE Server为PPPoE
Client动态分配IP地址。
③配置PPPoE认证用户，实现PPPoE Server对用户主机的认证。
④配置虚拟接口模板VT，本端PPPoE协议对对端设备的认证方式为CHAP。
⑤启用PPPoE Server功能，在以太网接口G0/0/0上启用PPPoE Server功能。
（2）配置PPPoE客户端
①修改R1路由器的设备名，并配置G0/0/1接口的IP作为内网用户的网关；
②配置Dialer接口。
③建立PPPoE会话
④配置到PPPoE Server的静态路由
（3）配置各计算机的IP地址
图1-2 PC1 IP配置图
图1-3 PC2 IP配置图
PPPOE 协议
图1-4 PC3 IP配置图
4.项目验证（请在对应题目下方截图）
（1）查看PPPoE server会话的状态和配置信息
可以观察到，会话状态正常（状态为UP表示正常）、配置正确（和之前的数据规划和组网一致）。
（2）查看PPPoE client会话状态和配置信息
可以观察到，会话状态正常（状态为UP表示正常）。
（3）测试各计算机的互通性
使用PC1计算机Ping ISP路由器LoopBack:
可以观察到，正常通信。
（4）使用wireshark抓包工具查看PPPoE认证的详细信息
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议