PPPoe配置
一般是在BARS服务器上配置,ensp里面就在路由器上搞了
radius-server template xxxx //声明radius服务器名字叫xxxx
]radius-server shared-key xxx //认证密码
radius-server authentication xxxx xxx source ip-address xxxxx //【目标地址,认证端口】
radius-server accounting xxxx xxx source ip-address xxxxx //【目标地址,认证端口】
radius-server retransmit 2 //重传次数2
然后需要配置地址池
配置aaa认证
authentication-scheme adsl //配置认证方案 adsl
authentication-mode radius local //配置认证模式为先进行 RADIUS 认证,后进行本地认证
accounting-scheme adsl //配置计费方案 adsl
accounting-mode radius //计费模式radius
domain pppoe //创建一个叫pppoe的域 (aaa视图下)
authentication-scheme adsl
accounting-scheme adsl
radius-server radius-group
//配置一个叫pppoe 的域,在域下应用认证方案 adsl、计费方案adsl、模板
radius-group
display radius-server configuration template //观察配置
[Huawei]int Virtual-Template 1 //进入虚拟(相当于业务)接口
[Huawei-Virtual-Template1]ppp authentication-mode pap domain pppoe
[Huawei-Virtual-Template1]remote address pool pppoe
//给远端主机绑定地址池
虚模板视图下的地址池号,只有配置不认证(是指PPP不认证,不是AAA认证下的none方式)或者是default域时才有用。对于普通用户,必须在虚模板视图下指定对端地址或绑定地址池。对于域用户,则不管虚模板视图下有没有绑定地址池,系统会自动从认证用户对应的domain域下的地址池里按编号顺序分配,如果对应的域下未设置地址池则不能获得地址。
[Huawei-Virtual-Template1]ppp ipcp dns 114.114.114.114 8.8.8.8
[Huawei-Virtual-Template1]ip address 192.168.4.1 255.255.255.0
[Huawei-Virtual-Template1]int g0/0/0
[Huawei-GigabitEthernet0/0/1]pppoe-server bind virtual-template 1 //在虚接口上绑定 PPPoE服务