思科设备上PPPOE配置教学浏览数:533次
在思科设备上DSL网络的配置 DSL(digital subscriber line数字用户线路)，使用现在的电话设施，只投入非常少的改造成本，将传统电话通信线缆中没有使用的部分用作高速数据传输服务，使得通信基础设施更充份的被使用，让语音与数据共享，这是DSL网络的核心基础。 为了能更好的理解DSL的基本原理与配置过程，首先订一个清晰的学习线路 一、理解DSL的基本分类。 二、以ADSL为例理解DSL网络的物理架构 三、关于在ADSL网络中使用PPPOE协议 四、理解并取证PPPOE的工作原理 五、演示计算机、CPE通过PPPOE拨号到运营商的聚合路由器以获取ADSL连接。
DSL的基本分类 DSL网络的表现形式非常多，但大致可以归类为两种：ADSL（Asymmetric Digital Subscriber Line）非对称数字用户线路和SDSL(Symmetric Digital Subscriber Line) 对称数字用户线路。 ADSL（asymmetric Digital Subscriber Line）非对称数据字用户线路它提供不对称的上传和下载速度，通常下载速度远高于上传的速度，它是目前在DSL市场上部署最多的一种宽带技术，用户与电话中心局的距离在5500m左右，提供1.5~8Mbit/s的下载速度，以用户16Kbit/s-1Mbit/s的上传速率，它允许在电话线上传输语音的同时传输数据。所以用户在使用ADSL网络时，既能打电话同时又能上网，这里需要注意的是在实际ADSL的应用环境中，通常我们会认为上传数据的速率比下载速率低很多，这也是正常现象。 SDSL(symmetric Digital Subscriber line)对称数字用户线路，它提供对称的上传与下载速度，其速率范围在128Kbit/s-2.32Mbit/s之间，最常见的实现速率为768Kbit/s。
CPE：即Customer Premise Equipment用户前端设备的缩写，在DSL网络中CPE通常是指DSL的调制解调器，或者是带DSL的调制解调的路由器。（调制解调器，俗称“猫”） 分离器：将DSL的数据流量从语音流量中分离出来，如果是语音流量就交给传统的PSTN网络进入转发，如果是数据流量就交给DSLAM来负责转发物理层的DSL连接。 DSLAM：(即Digital subscriber line access multiplexer)数字用户线路接入复用器缩写，DSLAM起到的作用是汇聚所有的用户的DSL链路，相当于一个二层交换机。
DSL汇聚路由器：负责汇聚ADSL用户的入认证服务，并转向三层工作。
关于ADSL的信道使用情况 ADSL的信道使用如下图所示，0-4KHZ分配给传的电话使用，25kHZ-134kHz分配给上传数据使用，138kHz-1.1MHz分配给下载数据使用。这就是为什么下载速度比上传速度快，因为这使用高频道，多信道。 它的特点：一条电话线可同时接听，拨打电话并进行数据传输，两者互不影响 ADSL的带宽业务与电话费用的是分隔开的，这是传统的PSTN有所不同； 对于VOD视频点播与语音传递是一个很好的选择。
ADSL中使用PPPOE协议。PPP over ethernet 即运行在以太网上的PPP 为什么要将PPP运行在以太网链路上？ 因为传统的PPP协议是针对点对点的链路所设计的广域网协议。它能方便简单的驿用户进行认证、监控、计时，因为线路只有两个点，一个用户PPP的接入端；另一个就是ISP接收PPP接入服务端。 基于传统的PSTN拨号的PPP接入，可以非常方便、清楚对各个PPP接入的用户进行记账、认证，因为每个PPP接入链路只有两个点。 但现在的宽带接入多为桥接式，共享介质、多路访问类型的接入。
PPPOE报文
目标MAC:PPPoe发现阶段的目标MAC是FFFF.FFFF.FFFF.FFFF属于以太网的广播帧。 源MAC：用户的CPE设备（接入计算机或者路由器的）MAC 以太网类型：该字段在PPPOE的发现阶段是0x8863，指示发现阶段的PPPOE控制帧，在PPP会话阶段是0x8864。 净荷：在以太网帧净荷中的是一个完整的PPPOE结构，它需要使用用于关部中的附加信息字段，各个字段的意义如下： 版本VER:4个比特，对于现在正在使用的PPPOE而言，它总是0X1 类型：4个比特，这里的类型是在以太网净荷，真正的PPPOE结构中的类型，并不是以太网数据帧头部中的类型，它对于PPPOE而言，总是0X1 代码：8个比特，它在PPPOE发现阶段，它会随着发现阶段所使用的控制消息不同，而有所不同，在发现阶段常见的4个代码： PPPOE的Active Discovery Initiation (PPPOE的发现初始化)，代码为0x09; PPPOE的Active Discovery Offer(PPPOE的发现提供)，代码为0x07； PPPOE的Active Discovery Request(PPPOE的发现请求)，代码为0X19； PPPOE的分配SESSION_ID(PPPOE的分配会话ID)代码为0x65； 而在PPPOE正式会话阶段代码值为0x00。 会话ID(session_ID)：该字段在不同的进程时期是可变的，它是在PPPOE发现阶段的最后一步，由汇聚路由器分配给CPE设备，但是请注意该值一旦分配给某个PPP会话，那么该值这个PPP会话中必须是固定的，在没有分配会话ID前该字段为0x0000 长度：16比特，指示PPPOE的净荷长度，它不包括以太网头部和PPPOE头部。 净荷：PPPOE的净荷 CRC：整个以太网帧的校验和。
PPPOE拨号实验 左边台路由器模拟pppoe服务器，右边台路由器模拟客户端拨号路由器，他们之间通过f0/0口相连。 配置服务器端： PPPOE Server 配置 允许客户端拨入命令；若是将路由器当PPPOE client用 request-dialin向服务器发出请求接入信息。） PPP-S(config-vpdn-acc-in)#protocol pppoe //协议采用pppoe, 只能有一个组采用pppoe 客户端的网关接口。这个可以使任意已经存在的VT, PPP-S(config-vpdn-acc-in)#exit 但是只能使用一个，后配置的将取代先前的 PPP-S(config-vpdn)#pppoe limit per-mac 1 //限制客户端的MAC地址数 PPP-S(config-vpdn)#interface FastEthernet0/0 PPP-S(config-if)#!ip address 1.1.1.1 255.255.255.0 //ip地址可以不设置
PPP-S(config-if)#ppp ipcp dns 202.101.172.37 //设置拨入客户端的dns,当客户端采用自动获取时 // Router (config-if)#ip unnumbered FastEthernet0/0 #虚拟板接口不设置IP而是借用FastEthernet0/0上的IP地址,这个命令与IP address 命令选用. PPP-S(config)#no cdp run 测试参数 Sh user 显示拨入用户信息 Clear pppoe all 断开pppoe连接 Debug ppp | pppoe 显示相应的pppoe拨入信息 客户端配置PPP-C 大致步骤：设置内外网接口，配置拨号用的虚拟机接口（包括采用协议，验证方式，账户密码），最后配置NAT 1、接口配置 PPP-C#conf t PPP-C(config)#vpdn enable //启用路由器的虚拟专用拨号网络---vpnd 由于ADSL的PPPoE应用是通过虚拟拨号来实现的所以在路由器中需要使用VPDN的功能 PPP-C(config)#int e1/0 // 路由器内网接口 PPP-C(config-if)#no shut PPP-C(config-if)#ip add 192.168.0.1 255.255.255.0 PPP-C(config-if)#ip nat inside PPP-C(config)#int f0/0 //与ADSL model连接的端口 PPP-C(config-if)#no ip add PPP-C(config-if)#no shut PPP-C(config-if)#pppoe enable PPP-C(config-if)#pppoe-client dial-pool-number 100 // 将以太接口的pppoe拨号客户端加入拨号池 100 2、虚拟拨号接口 PPP-C(config)#int dialer 0 //配置虚拟拨号接口 0 ，类似于xp中建立的拨号连接 PPP-C(config-if)#ip address negotiated //协商获得ip地址 PPP-C(config-if)#ip mtu 1492 //适用于ADSL线路，原始大小是1500 ,1492=1500-pppoe header PPP-C(config-if)#no shut PPP-C(config-if)#encapsulation ppp //协议类型为ppp PPP-C(config-if)#ppp authentication chap pap callin //验证方式采用chap和pap,方式取决于服务器方，二者前后位置可以调换 PPP-C(config-if)#ppp chap hostname cisco //设置chap 账号 PPP-C(config-if)#ppp chap password cisco //设置chap 密码 PPP-C(config-if)#ppp pap sent-username cisco password cisco //只是是采用pap验证,上面关于chap的不需要设置 PPP-C(config-if)#dialer pool 100 // 该接口使用100号拨号池进行拨号,应该与上面理接口f0/0 pppoe-client dial-pool-nuber 号码一致 PPP-C(config-if)#ppp ipcp dns request //客户端dns采用服务器上预先设置的，也可以手动设置固定ip地址：202.98.96.68 PPP-C(config-if)#ip nat outside //设置内部接口和dialer 0 的PAT 3、路由NAT转换 PPP-C(config)#access-list 1 permit 192.168.0.0 0.0.0.255 PPP-C(config)#ip nat inside source list 1 interface dialer 0 overload 4、内网DHCP服务器 PPP-C(config)#service dhcp PPP-C(config)#ip dhcp pool nat-ip //配置作用域 PPP-C(dhcp-config)#network 192.168.0.0 255.255.255.0 //地址范围 PPP-C(dhcp-config)#default-router 192.168.0.1 // 默认网关 PPP-C(dhcp-config)#dns-server 10.0.0.2 //DNS服务器 PPP-C(dhcp-config)#lease 1 //租期1天 PPP-C(config)#ip dhcp excluded-address 192.168.0.2 192.168.0.15 //指定保留的ip地址 PPP-C(config)#ip route 0.0.0.0 0.0.0.0 dialer 0 //配置内部到远端的缺省路由 真实环境2600配置： Router2#show running-config Building configuration... Current configuration : 1483 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router2 ! boot-start-marker boot-end-marker ! enable secret 5 $1$E0z5$VvE0hZlWqr6Re4YfqJK/Y/ ! memory-size iomem 15 no aaa new-model ip subnet-zero ! ! ip dhcp excluded-address 192.168.0.1 ip dhcp excluded-address 192.168.0.200 192.168.0.254 ! ip dhcp pool 1 network 192.168.0.0 255.255.255.0 default-router 192.168.0.1 dns-server 218.2.135.1 ! ! no ip domain lookup vpdn enable ! no ftp-server write-enable ! ! ! ! interface FastEthernet0/0 description **dialer nat internet** no ip address duplex auto speed auto pppoe enable pppoe-client dial-pool-number 100 ! interface FastEthernet0/1 ip address 192.168.0.1 255.255.255.0 ip nat inside duplex auto speed auto ! interface Dialer0 ip address negotiated ip mtu 1492 ip nat outside encapsulation ppp dialer pool 100 dialer-group 1 ppp authentication chap pap callin ppp chap hostname 18101591871 ppp chap password 0 ****** ppp pap sent-username 18101591871 password 0 ***** ppp ipcp dns 218.2.135.1 114.114.114.114 ! ip nat inside source list 1 interface Dialer0 overload ip classless ip route 0.0.0.0 0.0.0.0 Dialer0 no ip http server ! ! access-list 1 permit 192.168.0.0 0.0.0.255 ! control-plane ! banner exec ^C ###This is cisco2600 exec banner.### ###password : cisco ##### ^C ! line con 0 line aux 0 line vty 0 4 password cisco login ! ! ! end Router2#show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES manual up up FastEthernet0/1 192.168.0.1 YES manual up up Virtual-Access1 unassigned YES unset up up Dialer0 100.83.188.184 YES IPCP up up Router2#
|
