思科路由器配置PPPoE NAT DHCP.docx

PPPoE+NAT
ADSL是一种性能价格比较好的Internet接入方式，适用于只需访问Internet，不需要对外提供服务(如WWW,Mail等)的场合。ADSL最常见的应用方式是用一台安装了PPPoE客户端软件的PC来拔号作代理服务器，让多台主机同时访问Internet。有的时候该PC的任务也可以用路由器来完成，最低档的2514路由器就能胜任，只要路由器有两个以太端网口即可。当然，还需要有适当的IOS软件，同时支持PPPoEClient和NAT两个特性、需求最低的IOS是“REMOTEACCESSSERVER”特性集。以2621为例,运行该IOS只需32M内存、8MFlash，文件名为:c2600-c-mz.122-4.T1.bin，这就是下面配置的运行环境。
实际运行的配置：
version12.2servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryption!hostname2621!enablesecret5$1$LJV3$jqSDKFMSZiQBAjlnN/!ipsubnet-zeroipname-server202.xxx.xxx.xxx!vpdnenable!vpdn-groupPPPoErequest-dialinprotocolpppoe!interfaceFastEthernet0/0ipaddress10.1.1.1255.255.255.0（端口IP内部，本地计算机网关要指向这个IP）ipnatinsideduplexautospeedauto!interfaceFastEthernet0/1noipaddressspeed10half-duplexpppoeenablepppoe-clientdial-pool-number1!interfaceDialer1mtu1492ipaddressnegotiatedipnatoutsideencapsulationpppnoipmroute-cachedialerpool1dialer-group1nocdpenablepppauthenticationpapcallinppppapsent-usernameabc123@163password7**********!ipnatinsidesourcelist1interfaceDialer1overloadipclasslessiproute0.0.0.00.0.0.0Dialer1permanentnoiphttpserverippimbidir-enable!access-list1permitanydialer-list1protocolippermit!linecon0lineaux0linevty04password*****login!end
在下行速度为2M的ADSL线路上，F0/0上接只一台PC。值得注意的是有的地区需要用chap认证方式，这时相应的指令为：
pppauthenticationchapcallinpppchaphostnameabc123@163pppchappassword**********

相关调试命令：
novpdnlogging关闭连接中提示debugvpdnpppoe-events检查PPPoE连接建立过程showvpdn检查建立的PPPoE连接debugpppnegotiation检查PPP参数协商情况debugpppauthentication检查PPP用户认证情况

vpdnenable（开启vpdn）
vpdn-grouptyl
request-dialin
protocolpppoe（启用pppoe协议）
interfaceEthernet0
noipaddress
pppoeenable
pppoe-clientdial-pool-number1（将物理端口和虚拟拨号端口绑定）
interfaceEthernet1内网接口
ipaddress192.168.1.254255.255.255.0
ipnatinside
interfaceDialer1
ipaddressnegotiated
ipmtu1492(将原来的mtu1500变为1492，因pppoe的包头是8个字节）
ipnatoutside
encapsulationppp
dialerpool1（通过拨号池，将物理端口和虚拟拨号端口绑定）
ppppapsent-username******@163.gdpassword0******（ppppap的单向验证）
ipnatinsidesourcelist1interfaceDialer1overload（NAT转换）
iproute