PPPOE配置:
vpdn enable //开启虚拟专用拨号网络(vpdn)
vpdn-group 10 //建立一个vpdn组10
request-dialin //初始化一个vpnd
!
interface f4 //配置路由器ADSL MODEM接口
no ip address
pppoe enable //允许以太接口运行pppoe
pppoe-client dial-pool-number 10 //将以太接口的pppoe客户端加入拨号池 10(不一定要和vpdn组名一致)
no sh
!
interface Dialer10 //创建逻辑拨号接口
ip address negotiated //从adsl服务商动态协商ip地址
encapsulation ppp //该接口封装协议为PPP协议
ip nat outside //启用NAT
dialer pool 10 //该接口使用10号拨号池进行拨号
dialer-group 10
ppp authentication pap chap callin //ppp协议认证方式为PAP和CHAP(建议两种方式都是用,因为你不知道服务提供商使用的是哪种)
ppp chap hostname 123456787 //chap挑战账号名
ppp chap password 0 1111111 //chap挑战密码
ppp pap sent-username 123456787 password 0 1111111 //pap协议发送的账号密码
!
ip dhcp pool XXXX //开启DHCP功能,创建DHCP地址池
import all //导入DNS和WINS SERVER
network 10.1.1.0 255.255.255.192 //DHCP地址池的大小范围
default-router 10.1.1.1 //默认路由
dns-server XX.XX.XX.XX //DNS解析地址
ip access-list extended NO_NAT //创建NAT准入规则(在此使用的是扩展ACL)
deny ip 10.1.1.0 0.0.0.63 10.0.0.0 0.0.255.255
permit ip 10.1.1.0 0.0.0.63 any
dialer-list 10 protocol ip permit
ip nat inside source list NO_NAT interface Dialer10 overload //将内网地址和逻辑拨号获得的外网IP地址进行NAT转换
ip route 0.0.0.0 0.0.0.0 Dialer10 //配置缺省路由
!
interface vlan 1 //创建VLAN1,NAT转换成内网地址的范围
ip address 10.23.54.65 255.255.255.192
ip nat inside
no sh
本片文章PPPOE配置可与IPSec_VPN配置组成关于分支机构VPN架设配置