H3C PPPoE基本配置实验
H3C PPPoE基本配置实验
实验拓扑
实验需求
- 如图,私网内部配置为
192.168.1.0/24 网段,R2 上配置 Loopback0 口模拟互联网地址 - 配置 R2 为 PPPoE Server,为 R1 提供 PPPoE 拨号服务,并为 R1 自动分配公网 IP 地址
- 配置 R1 为 PPPoE Client,自动进行拨号,永久在线,并能够自动获得公网 IP 地址
- 在 R1 上配置默认路由,并配置 EASY IP,使 PC1 可以访问互联网
实验步骤
配置设备接口IP地址
PC1
R1 G0/0口
#
interface GigabitEthernet0/0
ip address 192.168.1.254 255.255.255.0
R2 配置LoopBack接口模拟公网地址
#
interface LoopBack1
ip address 202.1.1.1 255.255.255.255
配置PPPoE Server
创建用户拨号验证的用户,服务类型为 PPP
用户:lisi 密码:123456
#
local-user lisi class network
password simple 123456
service-type ppp
创建域 h3c,配置 PPP 验证模式为本地验证
注意:域名不要与PPPOE或其他协议重名
#
domain h3c
authentication ppp local
创建用于动态分配给客户端的 IP 地址池
#
ip pool 1 200.1.1.10 200.1.1.20
创建VT接口,配置服务端公网 IP 地址,并配置验证模式(调用域配置),绑定地址池
#
interface Virtual-Template1
ppp authentication-mode chap domain h3c
remote address pool 1
ip address 200.1.1.254 255.255.255.0
在连接客户端的接口上绑定VT1接口
#
interface GigabitEthernet0/0
pppoe-server bind virtual-template 1
配置PPPoE Client
创建虚拟拨号接口,并配置验证,地址协商等相关参数
#
interface Dialer1
ppp chap password simple 123456
ppp chap user lisi
dialer bundle enable
dialer-group 1
dialer timer idle 0
ip address ppp-negotiate
进入连接公网的接口,绑定虚拟拨号接口
#
interface GigabitEthernet0/1
pppoe-client dial-bundle-number 1
配置 EASY IP
在 R1 上配置默认路由,并配置 EASY IP,使 PC3 可以访问互联网
在 R1 上配置默认路由,出接口指向 Dialer1 口
#
ip route-static 0.0.0.0 0 Dialer1
配置 EASY IP,并在 Dialer1 口下发
#
acl basic 2000
rule 0 permit source 192.168.1.0 0.0.0.255
#
interface Dialer1
nat outbound 2000
实验验证
在 R1 上检查,发现已经拨号成功,并获得了公网 IP 地址
[R1]display pppoe-client session summary Bundle ID Interface VA RemoteMAC LocalMAC State 1 1 GE0/1 VA0 246b-d5e9-0205 246b-d21d-0106 SESSION
[R1]display ip interface brief
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP address/Mask VPN instance Description
Dia1 up up 200.1.1.10/32 -- --
GE0/0 up up 192.168.1.254/24 -- --
GE0/1 up up -- -- --
GE0/2 down down -- -- --
GE5/0 down down -- -- --
GE5/1 down down -- -- --
GE6/0 down down -- -- --
GE6/1 down down -- -- --
Ser1/0 down down -- -- --
Ser2/0 down down -- -- --
Ser3/0 down down -- -- --
Ser4/0 down down -- -- --
测试PC1 是否可以访问模拟互联网IP
<H3C>ping 202.1.1.1 Ping 202.1.1.1 (202.1.1.1): 56 data bytes, press CTRL_C to break 56 bytes from 202.1.1.1: icmp_seq=0 ttl=254 time=1.042 ms 56 bytes from 202.1.1.1: icmp_seq=1 ttl=254 time=0.779 ms 56 bytes from 202.1.1.1: icmp_seq=2 ttl=254 time=0.878 ms 56 bytes from 202.1.1.1: icmp_seq=3 ttl=254 time=0.775 ms 56 bytes from 202.1.1.1: icmp_seq=4 ttl=254 time=0.658 ms
--- Ping statistics for 202.1.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.658/0.826/1.042/0.128 ms
<H3C>%Feb 6 13:48:06:556 2024 H3C PING/6/PING_STATISTICS: Ping statistics for 202.1.1.1: 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss, round-trip min/avg/max/std-dev = 0.658/0.826/1.042/0.128 ms.
实验附件

浙公网安备 33010602011771号