PPPoe配置

一般是在BARS服务器上配置,ensp里面就在路由器上搞了

radius-server template xxxx   //声明radius服务器名字叫xxxx

]radius-server shared-key xxx   //认证密码

radius-server authentication xxxx xxx source ip-address xxxxx  //【目标地址,认证端口】

radius-server accounting xxxx xxx source ip-address xxxxx  //【目标地址,认证端口】

radius-server retransmit 2  //重传次数2

然后需要配置地址池

配置aaa认证

authentication-scheme adsl   //配置认证方案 adsl

authentication-mode radius local //配置认证模式为先进行 RADIUS 认证,后进行本地认证

accounting-scheme adsl //配置计费方案 adsl

accounting-mode radius //计费模式radius

domain pppoe   //创建一个叫pppoe的域  (aaa视图下)

authentication-scheme adsl
accounting-scheme adsl
radius-server radius-group
//配置一个叫pppoe 的域,在域下应用认证方案 adsl、计费方案adsl、模板
radius-group

display radius-server configuration template //观察配置

[Huawei]int Virtual-Template 1 //进入虚拟(相当于业务)接口
[Huawei-Virtual-Template1]ppp authentication-mode pap domain pppoe
[Huawei-Virtual-Template1]remote address pool pppoe

//给远端主机绑定地址池
虚模板视图下的地址池号,只有配置不认证(是指PPP不认证,不是AAA认证下的none方式)或者是default域时才有用。对于普通用户,必须在虚模板视图下指定对端地址或绑定地址池。对于域用户,则不管虚模板视图下有没有绑定地址池,系统会自动从认证用户对应的domain域下的地址池里按编号顺序分配,如果对应的域下未设置地址池则不能获得地址。

[Huawei-Virtual-Template1]ppp ipcp dns 114.114.114.114 8.8.8.8             
[Huawei-Virtual-Template1]ip address 192.168.4.1 255.255.255.0           
[Huawei-Virtual-Template1]int g0/0/0  
[Huawei-GigabitEthernet0/0/1]pppoe-server bind virtual-template 1           //在虚接口上绑定 PPPoE服务

posted @ 2021-01-19 19:04  星魂静海  阅读(828)  评论(0)    收藏  举报