cisco PIX上配置PPPOE Client与PPPOE SERVER通信.docx

ciscoPIX上配置PPPOEClient与PPPOESERVER通信ciscoPIX上配置PPPOEClient与PPPOESERVER通信：拓扑图1,说明üCisco1721来模拟PPPOESERVERüPIX501来模拟PPPOEClient2,实验过程配置CISCO1721为PPPOESERVER//首先底层配置,这没什么说的，大家已经非常熟悉了~~Router(config)#noipdomain-lookupRouter(config)#lineconsole0Router(config-line)#exec-timeout00Router(config-line)#loggsynRouter(config-line)#hostPPPOE_SERVERPPPOE_SERVER(config)#inte0/0PPPOE_SERVER(config-if)#ipadd192.168.0.1255.255.255.0PPPOE_SERVER(config-if)#noshPPPOE_SERVER(config-if)#pppoeenable//接口下开启PPPOE会话功能PPPOE_SERVER(config-if)#exitPPPOE_SERVER(config)#vpdnenable//全局开启VPDN服务PPPOE_SERVER(config)#vpdn-groupPPPOE//创建VPDN拨号组，此处我设置的名称为PPPOE，注意这里创建的组名要和PIX上启用的VPDN组名要一致，不然pppoesession会话失败PPPOE_SERVER(config-vpdn)#accept-dialin//接受拨号请求PPPOE_SER(config-vpdn-acc-in)#protocolpppoe//指定会话协议为pppoePPPOE_SER(config-vpdn-acc-in)#virtual-template1//创建虚模板1，表示第几个虚模板，创建虚模板之后，会立即看见Virtual-Access1,changedstatetoupPPPOE_SER(config-vpdn-acc-in)#end*Mar100:06:27.707:%LINK-3-UPDOWN:InterfaceVirtual-Access1,changedstatetoup*Mar100:06:28.707:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVirtual-Access1,changedstatetoupPPPOE_SERVER#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.PPPOE_SERVER(config)#intvirtual-template1//进入虚模板1PPPOE_SERVER(config-if)#ipunnumberede0/0//此处不要给虚模板配置IP地址，建议使用ipunnumbered向物理接口E0/0借用，因为E0/0接口为outside接口，已开启pppoeenablePPPOE_SERVER(config-if)#pppauthenticationpap//指定ppp认证方式为pap，采用认证方式为PAP，认证过程会话用户名和密码为明文，你可以采用chapPPPOE_SERVER(config-if)#peerdefaultipaddresspoolADSL//指定地址池的名称为ADSL，可以随意指定名称，但要和下面的地址池名称一致PPPOE_SERVER(config-if)#exitPPPOE_SERVER(config)#iplocalpoolADSL200.0.0.1200.0.0.10//指定地址池的地址范围，这个地址范围必须是连续的PPPOE_SERVER(config)#usernamewangwanlipasswordwangwanli//指定pppoe拨号的用户名和密码PPPOE_SERVER(config)#end到此PPPOE_SERVER上配置已全部完成PIX上进行配置pixfirewall>enablePassword:pixfirewall#pixfirewall#conftpixfirewall(config)#vpdngroupPPPOErequestdialoutpppoe//指定vpdn会话名称PPPOE,这个名称与pppoeserver上的VPDN组名是一致的pixfirewall(config)#vpdngroupPPPOElocalnamewangwanli//指定vpdn本地用户名pixfirewall(config)#vpdn?config