运营商PPPOE拨号路由器配置（华为网络实战篇）

网络教程 2023-04-26

在日常工作中，可能大家接触的比较多的都是把企业的出口路由器配置为PPPOE拨号客户端。一般情况下，运营商的路由器都是作为PPPOE拨号服务器端的。之前已经发表过关于PPPOE拨号客户端的配置过程了；今天，我们来看一下运营商的工程师是怎么配置他们的PPPOE拨号服务器端的。

PPPOE拨号过程

网络拓扑如下：

第一步：配置给客户分配地址的地址池

第二步：路由器AAA下配置相应的域下的认证用户，这里要详细的介绍一下域的作用。在运营商网络的用户接入端，一般通过域来区分地区的用户，比如一个小区一个域、或者一个学校一个域等等。这里我用的是路由器默认的default域，用户名配置为xiaohei，密码为xiaohei。

aaa

authentication-scheme default //认证模板，default默认的认证模式是local（本地）模式

authorization-scheme default //授权模板

accounting-scheme default//计费模板

domain default //用户域

local-user xiaohei password cipher xiaohei //配置本地用户名和密码

local-user xiaohei service-type ppp //用户xiaohei的服务类型为ppp

第三步：创建虚拟认证模板

interface Virtual-Template1

ppp authentication-mode chap call-in domain default //这里ppp认证模式为chap，认证域是default域。

remote address pool client //指定远端地址池为client地址池

ppp chap user xiaohei //chap用户名为xiaohei，用于ppp chap协议的地址协商

ip address 20.1.1.1 255.255.255.0 //虚拟模板的IP地址，必须要和client地址池中的网段在同一个网段，不然用户无法上线。

第四步：在以太网接口G0/0/0下绑定虚拟认证模板（Virtual-Template1），启用PPPOE server的认证功能。

第五步：路由器配置完成后，验证拨号功能是否生效：

操作命令是：

display pppoe-server session all

小编这里验证运营商路由器server端配置生效截图如下：