【H3C认证】PPPoEoA Client 典型配置举例

　　1. 组网需求

　　如图1-6所示，局域网内所有PC以Router A的以太网口的IP地址为网关;Router A通过ADSL卡直接连接公网的ADSL接入端，作为PPPoEoA的Client端(图中Atm1/0为ADSL卡的端口号);Server为公网的PPPoEoA的验证服务器，通过CHAP来进行认证。

　　2. 组网图

　　3. 配置步骤

　　(1) 配置Router A

　　# 配置需要验证的用户名和密码。

　　 system-view

　　[RouterA] local-user sysname

　　[RouterA-luser-sysname] password simple hello

　　[RouterA-luser-sysname] service-type ppp

　　[RouterA-luser-sysname] quit

　　# 配置拨号访问控制列表。

　　[RouterA] dialer-rule 10 ip permit

　　# 创建dialer 口并进行拨号和PPP 认证的相关配置。

　　[RouterA] interface dialer0

　　[RouterA-Dialer0] link-protocol ppp

　　[RouterA-Dialer0] ppp chap password hello

　　[RouterA-Dialer0] ppp chap user user1

　　[RouterA-Dialer0] ip address ppp-negotiate

　　[RouterA-Dialer0] dialer user ABC

　　[RouterA-Dialer0] dialer-group 10

　　[RouterA-Dialer0] dialer bundle 12

　　[RouterA-Dialer0] quit

　　# 创建VE 口。

　　[RouterA] interface virtual-ethernet 2

　　[RouterA-Virtual-Ethernet2] quit

　　# 对ADSL 卡的ATM 接口进行配置。

　　[RouterA] interface atm1/0

　　[RouterA-Atm1/0] pvc 0/32

　　[RouterA-atm-pvc-Atm1/0-0/32] map bridge virtual-ethernet 2

　　[RouterA-atm-pvc-Atm1/0-0/32] quit

　　# 配置VE 口。

　　[RouterA] interface virtual-ethernet 2

　　[RouterA-Virtual-Ethernet2] pppoe-client dial-bundle-number 12

　　# 配置缺省路由。

　　[RouterA] ip route-static 0.0.0.0 0.0.0.0 Dialer 0

　　(2) 如果PPPoEoA 的Server 端同样是本系列路由器，则其PPPoEoA 的配置步骤

　　如下：

　　# 设置用户的相关特性。

　　 system-view

　　[Sysname] local-user user1

　　[Sysname-luser-user1] password simple hello

　　[Sysname-luser-user1] service-type ppp

　　# 创建VT 接口，设置验证方式为CHAP，配置IP 地址。

　　[Sysname] interface Virtual-Template 0

　　[Sysname-Virtual-Template0] ppp authentication-mode chap

　　[Sysname-Virtual-Template0] ppp chap user Sysname

　　[Sysname-Virtual-Template0] ip address 10.1.1.1 255.255.0.0

　　[Sysname-Virtual-Template0] remote address pool 80

　　[Sysname-Virtual-Template0] quit

　　# 配置域用户使用本地认证方案，并创建本地地址池。

　　[Sysname] domain system

　　[Sysname-isp-system] scheme local

　　[Sysname-isp-system] ip pool 80 10.1.1.2 10.1.1.100

　　# 设置VE 口。

　　[Sysname] interface virtual-ethernet 1

　　# 在以太网接口指定的虚拟模板上使能PPPoE Server。

　　[Sysname-Virtual-Ethernet1] pppoe-server bind virtual-template 0

　　[Sysname-Virtual-Ethernet1] mac-address 0022-0022-00C1

　　[Sysname-Virtual-Ethernet1] quit

　　# 对ATM 接口1/0 进行配置。

　　[Sysname] interface atm1/0

　　[Sysname-Atm1/0] pvc 0/32

　　[Sysname-atm-pvc-Atm1/0-0/32] map bridge virtual-ethernet 1

　　在完成下面配置之后，链路层已能够正常工作，PC 使用上层协议如TELNET 等就

　　可以与服务器进行通信。