发布时间：2015-10-21
点击量：10852配置步骤
1、物理接口下开启pppoe
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#interface FastEthernet 0/0
Ruijie(config-if-FastEthernet 0/0)#pppoe enable//打开pppoe功能
Ruijie(config-if-FastEthernet 0/0)# pppoe-client dial-pool-number 5 no-ddr//绑定以太网口到拨号池5
Ruijie(config-if-FastEthernet 0/0)#exit
2、配置拨号逻辑接口
Ruijie(config)#interface dialer 0
Ruijie(config-if-dialer 0)#encapsulation ppp//封装ppp
Ruijie(config-if-dialer 0)#ppp chap hostname pppoe//配置chap加密的用户名：pppoe
Ruijie(config-if-dialer 0)#ppp chap passwordpppoe//配置chap加密的密码：pppoe
Ruijie(config-if-dialer 0)#ppp pap sent-username pppoe password pppoe//配置pap加密的用户名和密码
Ruijie(config-if-dialer 0)#ip address negotiate//地址协商获取
Ruijie(config-if-dialer 0)#dialer pool 5//关联拨号池5
Ruijie(config-if-dialer 0)#dialer-group 1//刺激拨号的规则
Ruijie(config-if-dialer 0)#dialer idle-timeout 300//300s没有流量后，拨号断开
Ruijie(config-if-dialer 0)#exit
Ruijie(config)#access-list 1 permit any
Ruijie(config)#dialer-list 1 protocol ip permit//全局的拨号规则列表
3、配置NAT
Ruijie(config)#access-list 100 permit ip any any//定义要执行NAT的数据流，此处定义的是所有。
Ruijie(config)#ip nat pool ruijie prefix-length 24//配置nat地址池名为ruijie 匹配掩码24位
Ruijie(config-ipnat-pool)#address interface dialer 0 match interface dialer 0//配置nat转换ip,数据从dialer 0转发，那么使用dialer 0上的地址做NAT
Ruijie(config-nat-pool)#exit
Ruijie(config)#ip nat inside source list 100 pool ruijie overload// 配置NAT策略，100表示access-list 100 ;ruijie 表示NAT地址池
Ruijie(config)#interface dialer 0
Ruijie(config-if-dialer 0)#ip nat outside//定义为NAT外网接口
Ruijie(config-if-dialer 0)#interface fastEthernet 0/1
Ruijie(config-if-FastEthernet 0/1)#ip nat inside//定义为NAT内网接口
Ruijie(config-if-FastEthernet 0/1)#ip address 192.168.1.1 255.255.255.0//配置内网的地址，作为内网网关
Ruijie(config-if-FastEthernet 0/1)#exit
4、配置默认路由
Ruijie(config)#ip route 0.0.0.0 0.0.0.0dialer 0
配置验证
1、检查是否拨号成功
Ruijie#show ip interface brief
InterfaceIP-Address(Pri)OK?Status
FastEthernet 0/0no addressYESDOWN
FastEthernet 0/1192.168.1.1/24YESUP
dialer 0222.168.1.2YESUP
说明：如果配置无误，查看接口ip线路的时候可以看到dialer 0后面可以获取到ip地址。
2、内网的电脑配置192.168.1.x的ip地址，掩码255.255.255.0 ，网关配置为192.168.1.1，配置正确DNS，即可正常上网
文档评价
.jpg "RG-RACC 5000资源访问控制中心一体化硬件")
