【RSR】 pppoe拨号上网配置

配置步骤

1、物理接口下开启pppoe

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#interface FastEthernet 0/0

Ruijie(config-if-FastEthernet 0/0)#pppoe enable//打开pppoe功能

Ruijie(config-if-FastEthernet 0/0)# pppoe-client dial-pool-number 5 no-ddr//绑定以太网口到拨号池5

Ruijie(config-if-FastEthernet 0/0)#exit

2、配置拨号逻辑接口

Ruijie(config)#interface dialer 0

Ruijie(config-if-dialer 0)#encapsulation ppp//封装ppp

Ruijie(config-if-dialer 0)#ppp chap hostname pppoe//配置chap加密的用户名:pppoe

Ruijie(config-if-dialer 0)#ppp chap passwordpppoe//配置chap加密的密码:pppoe

Ruijie(config-if-dialer 0)#ppp pap sent-username pppoe password pppoe//配置pap加密的用户名和密码

Ruijie(config-if-dialer 0)#ip address negotiate//地址协商获取

Ruijie(config-if-dialer 0)#dialer pool 5//关联拨号池5

Ruijie(config-if-dialer 0)#dialer-group 1//刺激拨号的规则

Ruijie(config-if-dialer 0)#dialer idle-timeout 300//300s没有流量后,拨号断开

Ruijie(config-if-dialer 0)#exit

Ruijie(config)#access-list 1 permit any

Ruijie(config)#dialer-list 1 protocol ip permit//全局的拨号规则列表

3、配置NAT

Ruijie(config)#access-list 100 permit ip any any//定义要执行NAT的数据流,此处定义的是所有。

Ruijie(config)#ip nat pool ruijie prefix-length 24//配置nat地址池名为ruijie 匹配掩码24位

Ruijie(config-ipnat-pool)#address interface dialer 0 match interface dialer 0//配置nat转换ip,数据从dialer 0转发,那么使用dialer 0上的地址做NAT

Ruijie(config-nat-pool)#exit

Ruijie(config)#ip nat inside source list 100 pool ruijie overload// 配置NAT策略,100表示access-list 100 ;ruijie 表示NAT地址池

Ruijie(config)#interface dialer 0

Ruijie(config-if-dialer 0)#ip nat outside//定义为NAT外网接口

Ruijie(config-if-dialer 0)#interface fastEthernet 0/1

Ruijie(config-if-FastEthernet 0/1)#ip nat inside//定义为NAT内网接口

Ruijie(config-if-FastEthernet 0/1)#ip address 192.168.1.1 255.255.255.0//配置内网的地址,作为内网网关

Ruijie(config-if-FastEthernet 0/1)#exit

4、配置默认路由

Ruijie(config)#ip route 0.0.0.0 0.0.0.0dialer 0

配置验证

1、检查是否拨号成功

Ruijie#show ip interface brief

InterfaceIP-Address(Pri)OK?Status

FastEthernet 0/0no addressYESDOWN

FastEthernet 0/1192.168.1.1/24YESUP

dialer 0222.168.1.2YESUP

说明:如果配置无误,查看接口ip线路的时候可以看到dialer 0后面可以获取到ip地址。

2、内网的电脑配置192.168.1.x的ip地址,掩码255.255.255.0 ,网关配置为192.168.1.1,配置正确DNS,即可正常上网

上一篇 【Linux排障实战】Docker容器启动失败怎么查:端口、日志、权限与网络
下一篇 网工大神救救我呀?