个人笔记共享
华为PPPoE简单实验
一、PPPoE协议是基于C/S架构的一种网络拨号协议。分为客户端和服务器两部分，它的建立过程分为discovery和session两个阶段。本次实验的目标：掌握PPPoE拨号技术；实验拓扑：1、基本的IP配置如图所示；2、配置虚拟模板用来承载多种同层协议：[pppoe-server]interface Virtual-Template1
//创建虚拟模板，编号为1ppp authentication-mode chap
//PPP认证为chapremote address pool test
//指定使用地址池名为testip address 192.168.10.1 255.255.255.0
//配置作为用户上网的网关IP3、创建地址池：ip pool test
//创建地址池testgateway-list 192.168.10.1
//配置网关地址network 192.168.10.0 mask 255.255.255.0
//配置给用户分配的ip网段excluded-ip-address 192.168.10.200 192.168.10.254
//排除地址lease day 8 hour 0 minute 0 dns-list 202.104.10.150
//DNS地址4、创建PPPoE用户: local-user user1 password cipher huawei123
//创建用户user1 local-user user1 service-type ppp local-user user2 password cipher huawei321
//创建用户user2 local-user user2 service-type ppp5、将虚拟模板接口与物理接口绑定提供服务：interface GigabitEthernet0/0/0pppoe-server bind Virtual-Template 1
//将虚拟模板1绑定在物理接口上至此，服务器端的配置基本完成，如果想对PPPoE的访问流量进行控制，还可以配置ACL。二、实验检验：本次实验我们使用一台win7虚拟机来进行拨号到PPPoE服务器；同时，我们还可以切换user2用户进行登陆，密码必须与服务器端一致；由于水平有限，整个实验到这里就结束了，希望对大家有所帮助！！！
华为PPPOE的配置
（华为）路由器PPPoE_Client、PPPoE_Server、Nat_Easy 配置
华为配置PPPOE拨号
DHCP与PPPOE 区别
PPP / PPPoE
pppoe工作原理详解
PPPoE客户端连接协商过程
Linux下pppoe设置
没有更多推荐了，
(window.slotbydup=window.slotbydup || []).push({
id: '5865577',
container: s,
size: '300,250',
display: 'inlay-fix'华为me60开启NAT功能配置命令_通信技术_电工之家
电工之家_电工基础知识学习网站
当前位置： >
华为me60开启NAT功能配置命令
时间: 12:53
来源:电工之家
华为me60开启NAT功能配置命令
开启NAT功能
& active nat session-table size 14 slot 6 engin 0
& active nat session-table size 14 slot 15 engin 0
1、配置service-location
service-location 1
&location slot 6 engine 0 backup slot 15 engine 0 //6和15槽有NAT CGN板卡
service-location 2
&location slot 15 engine 0 backup slot 6 engine 0
2、//定义服务实例，关联之前定义的服务位置，实际上确实了此服务实例使用哪一块VSU板
service-instance-group nat-pppoe-1
&service-location 1
service-instance-group nat-pppoe-2
&service-location 2
3、定义acl指定哪些源地址被nat
acl number 2011
&rule 5 permit source 100.64.0.0 0.0.255.255
4、//定义NAT实例（服务实例可以实现多项服务，NAT只是其中一项而已)，关联前面定义的服务实例
nat instance nat-pppoe-1 id 1
&port-range 4096&& //定义端口范围
&service-instance-group nat-pppoe-1& //指定服务实例
&nat address-group nat-pppoe-1 group-id 1& //定义公网地址池
&& section 0 x.y.76.0 mask 24
&& section 1 x.y.77.0 mask 24
&& section 2 x.y.78.0 mask 24
&& section 3 x.y.79.0 mask 24
&& section 4 x.y.80.0 mask 24
&& section 5 x.y.81.0 mask 24
&& section 6 x.y.82.0 mask 24
&& section 7 x.y.83.0 mask 24
&nat outbound 2011 address-group nat-pppoe-1& //指定源地址为acl 2011的地址进行nat，地址池采用先前定义的nat-pppoe-1
&nat alg all
&nat filter mode full-cone
nat instance nat-pppoe-2 id 2
&port-range 4096
&service-instance-group nat-pppoe-2
&nat address-group nat-pppoe-2 group-id 1
&& section 0 x.y.84.0 mask 24
&& section 1 x.y.85.0 mask 24
&& section 2 x.y.86.0 mask 24
&& section 3 x.y.87.0 mask 24
&& section 4 x.y.88.0 mask 24
&& section 5 x.y.89.0 mask 24
&& section 6 x.y.90.0 mask 24
&& section 7 x.y.91.0 mask 24
&nat outbound 2011 address-group nat-pppoe-2
&nat alg all
&nat filter mode full-cone
&5、定义nat私网地址池
ip pool nat-pppoe-pool-1 bas local
&gateway 100.64.0.1 255.255.0.0
&section 0 100.64.0.2 100.64.7.255
&section 1 100.64.8.2 100.64.15.255
&section 2 100.64.16.2 100.64.23.255
&section 3 100.64.24.2 100.64.31.255
&section 4 100.64.32.2 100.64.39.255
&section 5 100.64.40.2 100.64.47.255
&section 6 100.64.48.2 100.64.55.255
&section 7 100.64.56.2 100.64.63.255
&section 8 100.64.64.2 100.64.71.255
&section 9 100.64.72.2 100.64.79.255
&section 10 100.64.80.2 100.64.87.255
&section 11 100.64.88.2 100.64.95.255
&section 12 100.64.96.2 100.64.103.255
&section 13 100.64.104.2 100.64.111.255
&section 14 100.64.112.2 100.64.119.255
&section 15 100.64.120.2 100.64.127.255
&dns-server 202.103.224.68 202.103.225.68
domain nat-pppoe
& ip-pool nat-pppoe-pool-1
& radius-server group nat-pppoe-radius
& user-group nat-pppoe-1 bind nat instance nat-pppoe-1 //这里是要把从此域上来的用户归入特定的用户组,但这里面为什么同时要绑定nat实例呢？后面的全局策略里面也有绑定nat实例啊？这不是重复了？如果指定了多个user-group 则是随机绑定
& user-group nat-pppoe-2 bind nat instance nat-pppoe-2
7、建立ACL、流分类及流动作
acl number 7001
&rule 5 permit ip source user-group nat-pppoe-1 destination user-group any
&rule 10 permit ip source user-group nat-pppoe-1
acl number 7002
&rule 5 permit ip source user-group nat-pppoe-2 destination user-group any
&rule 10 permit ip source user-group nat-pppoe-2
traffic classifier pppoe-nat-1 operator or
&if-match acl 7001
traffic classifier pppoe-nat-2 operator or
&if-match acl 7002
traffic behavior pppoe-nat-1
&remark ip-precedence 0
&nat bind instance nat-pppoe-1
traffic behavior pppoe-nat-2
&remark ip-precedence 0
&nat bind instance nat-pppoe-2
8、在全局策略里面引用之前的流策略并关联流动作
traffic policy global-policy
&classifier pppoe-nat-1 behavior pppoe-nat-1
&classifier pppoe-nat-2 behavior pppoe-nat-2
#####################################
全局的配置的作用：
1、&&&&&&& 将流量引入CGN单板，并且生成用户会话表项。、
2、&&&&&&& 全局引流还有一个作用就是如果是集中式部署，例如全桂林的NAT用户的流量都通过其中1台BAS
来实现NAT转换，这个时候引流这个操作就是必须的了。
目前虽然我们是分布式部署，但是也将引流这个流程单独出来是为了集中式部署的时候方便操作，所以
目前域下绑定和全局引流都是必须的，如果其中那个配错都不行。
域下绑定实例的作用：
1、&&&&&&&&&&& 实现CGN单板的负载分担，具体实现方式看下面命令解释。
2、&&&&&&&&&&& 用户上线后给用户预分配公网地址以及相应端口段。
3、&&&&&&&&&&& 实现用户溯源。
看过《华为me60开启NAT功能配置命令》的人还看了以下文章豆丁微信公众号
君，已阅读到文档的结尾了呢~~
PPPoE 是Point-to-Point Protocol over Ethernet 的简称，它利用以太网将大量主机组成网络，通过一个远端接入设备连入因特网，并对接入的主机实现控制、计费功能。极高的性能价格比使PPPoE 在包括小区组网建设等一系列应用中被广泛采用。
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
华为路由器PPPoE配置
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口华为路由器配置PPPoE_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&10W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为路由器配置PPPoE
&&华为路由器,配置pppoe的说明
阅读已结束，下载本文需要
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩8页未读，
定制HR最喜欢的简历
你可能喜欢查看: 1117|回复: 5
爱快路由+华为交换机 实现vlan下拨号到爱快pppoe服务器
本帖最后由 爱吃面条 于
23:11 编辑
最近手上有一台华为二层交换机 quidway-s5700-li。然后，研究了下爱快绑定vlan拨号，隔离广播流量，有点意思。下面是自己配置，有想法的或者有其他意见的，欢迎一起交流一，爱快配置，lan口，pppoe地址池什么的基础配置就不说了
& && &1，认证计费——认证服务管理——pppoe服务端——高级设置里，勾选绑定vlan
& && &2，认证账号管理，添加新的账号密码时候，记得绑定vlan ID（和下面华为交换机端口 vlan ID对应起来）
二，华为二层交换机配置
& && &其实也就是，给华为交换机划分好vlan ID，这样用户宽带拨号上网时，数据包里会带有个vlanID tag标签。然后该数据包到爱快路由器里，对照该用户绑定的vlanID，如果一致，就拨号成功，正常上网。不一致的话，就会拨不上去。下面是华为交换机vlan划分配置
1，[Quidway-s5700]vlan batch 2 to 100& && && && &创建vlan2-100
2，[Quidway-s5700]stp mode rstp& && && && && && &&&开启stp协议& &&&
& && && && && && && && && &&&stp instance 0 priority 0
3，配置端口类型
& & [int g0/0/1]个人习惯，1口默认配置& &
& & [int g0/0/2]个人习惯，配制成trunk上联口，连接爱快使用
& && && && && && &&&description switch&&uplink port& && && &
& && && && && && &&&port link-type trunk& && && && && && && &
& && && && && && &&&port trunk allow-pass vlan 2 to 100&&
& & [int g0/0/3]配制成access口，并绑定vlan ID，连接客户端使用& && && &&&
& && && && && && &&&port link-type access& && && && && && &&&
& && && && && && &&&port default vlan 3& && && && && && && &
& & [int g0/0/4]port link-type access& && && && && && &&&
& && && && && && &&&port default vlan 4
& & ......
& & ......& && && && && && && &
& & 以此类推& && && && && && && && && && && && &
& & [int g0/0/24]port link-type access& && && && && && &&&
& && && && && && && & port default vlan 24& && && && && && && &
这里是华为的二层交换机，vlan下拨号到爱快pppoe服务器。三层配置，应该还有其他方法。& && && && && &
LZ，爱快上面除了上面的这个方式还有另一个方式可以实现。
网络设置——vlan设置，设置vlan。PPPOE服务器中针对vlan设置分配地址池。
具体的可以看下下面教程：
LZ，爱快上面除了上面的这个方式还有另一个方式可以实现。
网络设置——vlan设置，设置vlan。PPPOE服务器中 ...
嗷嗷嗷。有点意思，我去看看
嗷嗷嗷。有点意思，我去看看
5700-LI升级最新软件，可以当三层来用
5700-LI升级最新软件，可以当三层来用
还有这操作？？有空我试试去
站长推荐 /1
5.8G大功率300M无线网桥AP
3公里室外覆盖、电梯监控，免设置、即插即用、抗干扰，适用安防监控，京东自营店惊爆价168元
Powered by}