PPPOE配置:

vpdn enable    //开启虚拟专用拨号网络(vpdn)

vpdn-group 10    //建立一个vpdn组10

request-dialin    //初始化一个vpnd

!

interface f4    //配置路由器ADSL MODEM接口

no ip address

pppoe enable    //允许以太接口运行pppoe

pppoe-client dial-pool-number 10    //将以太接口的pppoe客户端加入拨号池 10(不一定要和vpdn组名一致)

no sh

!

interface Dialer10    //创建逻辑拨号接口

ip address negotiated    //从adsl服务商动态协商ip地址

encapsulation ppp    //该接口封装协议为PPP协议

ip nat outside    //启用NAT

dialer pool 10    //该接口使用10号拨号池进行拨号

dialer-group 10    

ppp authentication pap chap callin    //ppp协议认证方式为PAP和CHAP(建议两种方式都是用,因为你不知道服务提供商使用的是哪种)

ppp chap hostname 123456787    //chap挑战账号名

ppp chap password 0 1111111    //chap挑战密码

ppp pap sent-username 123456787 password 0 1111111    //pap协议发送的账号密码

!

ip dhcp pool XXXX    //开启DHCP功能,创建DHCP地址池

import all    //导入DNS和WINS SERVER

network 192.168.1.0 255.255.255.192    //DHCP地址池的大小范围

default-router 192.168.1.1    //默认路由

dns-server XX.XX.XX.XX    //DNS解析地址 

ip access-list extended NO_NAT    //创建NAT准入规则(在此使用的是扩展ACL)

deny ip 192.168.1.0 0.0.0.63 192.168.0.0 0.0.255.255

permit ip 192.168.1.0 0.0.0.63 any

dialer-list 10 protocol ip permit

ip nat inside source list NO_NAT interface Dialer10 overload    //将内网地址和逻辑拨号获得的外网IP地址进行NAT转换

ip route 0.0.0.0 0.0.0.0 Dialer10    //配置缺省路由

!

interface vlan 1    //创建VLAN1,NAT转换成内网地址的范围

ip address 192.168.1.65  255.255.255.192

ip nat inside    

no sh


本片文章PPPOE配置可与IPSec_×××配置组成关于分支机构×××架设配置