搜索
Pppoe服务器system-view/进入系统视图ippoolpool1/创建全局地址池pool1注意事项AR2200-S上最多可以创建128个全局地址池，以及128个接口地址池。如果全局地址池的IP地址正在使用，不能删除该全局地址池。network192.168.10.10mask255.255.255.0/配置全局地址池下可分配的网段地址后续配置注意事项每个IP地址池只能配置一个网段，该网段可配置为需求的任意网段。如果系统需要多段地址，则需要配置多个地址池。如果该地址池的IP地址已经使用，不能删除该地址池。gateway-list/网关interfacevirtual-template1/创建虚拟接口模板并进入虚拟接口模板视图前置条件VT需要在系统创建VA接口之前创建。pppauthentication-modechapdomainsystem/本端PPP协议对对端设备的认证方式为chap认证方式，域名为systemipaddress192.168.10.1255.255.255.0/配置接口地址为192.168.10.1255.255.255.0remoteaddresspoolpool1/配置为了为端分配IP地址或指定地址池。注意事项缺省情况下，本端不为对端分配IP地址。interfacegigabitethernet1/0/0/创建以太网子接口pppoe-serverbindvirtual-template1/将指定的虚拟模板绑定到当前以太网接口上，并在以太网接口上启用PPPoE协议。Aaa/AAA视图authentication-schemesystem_a/配置域的认证方案名称authentication-modelocal/配置当前授权方案使用的授权模式为本地授权domainsystem/创建system域authentication-schemesystem_a/配置域的认证方案名称local-useruser1@systempasswordhuawei/创建本地用户，并配置本地用户的各项参数指定用户名和用户口令local-useruser1@systemservice-typeppp/配置本地用户的接入类型为ppppppoe客户端dialer-rule1ippermit/配置某个拨号访问组对应的拨号访问控制列表，指定引发DCC呼叫的条件。创建编号为1的dialer-rule，这个dialer-rule允许所有的IPv4报文通过，同时默认禁止所有的IPv6报文通过。interfacedialer1/创建一个Dialer接口dialer1备注DCC（DialControlCenter）是指路由器之间通过公用交换网进行互连时所采用的路由技术，可以提供按需拨号服务。系统提供了两种DCC配置方式：轮询DCC（CircularDCC，C-DCC）和共享DCC（Resource-SharedDCC，RS-DCC）方式。interfacedialer1dialeruseruser2/在Dialer接口1使能共享DCC并设置对应的对端用户名为“user2”dialer-group1/接口置于一个拨号访问组编号为1dialerbundle1/指定共享DCC的Dialer接口使用的Dialerbundle指定Dialer接口1使用的Dialerbundle编号为1pppchapuseruser1@system/配置CHAP验证的用户名pppchappasswordcipherhuawei/配置CHAP验证的口令dialertimeridle300/设定当接口的呼叫建立后，允许链路空闲的时间，即没有Interesting报文传送的时间。备注为了避免链路建立以后，因长时间没有数据传输而导致的资源和金钱上的浪费，可以通过该命令配置允许链路空闲的时间。当链路上没有数据传输的时间达到本命令设置的时间时，链路自动断开。dialerqueue-length8/设定拨号接口缓冲队列长度备注没有为拨号接口配置缓冲队列的情况下，当拨号接口收到一个报文时，如果此时连接还没有成功建立，则这个报文将会被丢弃。如果为拨号接口配置了缓冲队列，则在连接成功建立之前报文将被缓存，待连接成功后再发送。如果接口的缓冲队列长度设置较长，则该接口丢包率相应较小，但占用系统的资源也较多。配置时建议该值不要大于20ipaddressppp-negotiate/为本端接口配置IP地址可协商属性，使本端接口接受PPP协商产生的由对端分配的IP地址。应用场景若本端接口封装的链路层协议为PPP但还未配置IP地址，而对端已有IP地址时，可为本端接口配置IP地址可协商属性，使本端接口接受PPP协商产生的由对端分配的IP地址。natoutbound2000/索引号2000将一个访问控制列表ACL和一个地址池关联起来，表示ACL中规定的地址可以使用地址池进行地址转换。tcpadjust-mss1200/TCP最大报文段长度为1200字节配置接口的TCP最大报文段长度acl2000/进入访问控制列表2000rule5permitsource192.168.0.00.0.0.255/定义规则5新增一条规则，允许源地址是192.168.32.1的报文通过interfacegigabitethernet2/0/0pppoe-clientdial-bundle-number1on-demand/在接口建立pppoe会话备注on-demand如果配置参数on-demand，则PPPoE会话工作在按需拨号方式，目前AR2200-S设备支持的按需拨号方式为报文触发方式。报文触发方式是指：当物理线路Up后，设备不会立即发起PPPoE呼叫，只有当有数据需要传送时，设备才会发起PPPoE呼叫，建立PPPoE会话。如果PPPoE链路的空闲时间超过用户的配置dialertimeridleseconds，设备会自动终止PPPoE会话，直到有新的数据需要被传送，PPPoE会话才会被重新建立。