企業路由器應用-PPPoE服務器設置案例

PPPOE即PPP over Ethernet，是指在以太網中傳輸PPP的技術，通過PPPoE可以防范ARP欺騙，同時為客戶端統一分配IP以及DNS等參數，有效避免了靜動態IP方式因地址沖突或者參數設置不當導致無法訪問外網的問題，還可以結合Radius服務器對客戶進行認證、授權以及計費，目前國內ISP多采用PPPoE作為接入認證方式。

TL-ER6110/TL-ER6120/TL-R473/TL-R483內置PPPoE服務器，下面以一個實例來展示TL-ER6120的解決方案和配置過程。

需求介紹

某小區100M光纖接入，寬帶用戶有100家，寬帶服務商需要用戶通過PPPOE撥號的方式，來撥自己搭建的PPPOE服務器，從而通過自己所接入的光纖線路進行上網。本文將通過一個實例來展示TL-ER6120的PPPOE服務器配置過程。

小區寬帶服務商自己上網所用到的IP地址：192.168.1.10-192.168.1.20。小區寬帶服務商建立的視頻服務器IP地址為：192.168.1.8。

網絡規劃

TL-ER6120設置為單WAN口，接入一條100M光纖，核心交換機為TL-SG2224E，接入層交換機使用TL-SF1024L，小區寬帶服務商和小區寬帶用戶通過接入層交換機連接公網。

設置步驟

1、 PPPoE服務器全局設置：

系統服務----PPPoE服務器----全局設置，進入“全局設置”標簽界面：

◆ PPPoE服務器：啟用或者禁用PPPOE服務器，這里選擇啟用。

◆ 強制PPPoE撥號：啟用該功能，只有PPPoE撥號用戶以及例外IP（白名單）可以使用網絡，如果禁用該功能，則所有用戶都可以使用網絡。這里選擇啟用該功能。

◆ 撥號用戶互訪：是否允許撥號之后的用戶互相訪問。建議選擇禁止。

◆ 首選DNS服務器/備用DNS服務器地址：服務商提供的當地DNS地址。建議如實填寫。

◆ 系統最大會話數：PPPoE可同時在線的的最大用戶數。建議填寫256。

◆ 最大未應答LCP包數：PPPoE撥號成功之后，服務器會發送LCP數據包檢測線路是否正常，如果超過設置的最大未應答數據包數，服務器即認為PPPoE線路斷開連接。建議填寫10。

◆ 空閑斷線時間：如果在填寫的時間范圍內沒有進行上網操作，路由器即認為客戶端PPPoE斷開連接。建議填寫30。

◆ 認證方式：分為本地認證和遠程認證。建議選擇本地認證。

本地認證：通過本地服務器（即路由器）進行認證，需要選擇本地認證想要支持的認證方式。遠程認證：通過遠程Radius服務器進行認證授權計費，需要填寫Radius服務器地址和認證服務器提供的與共享密鑰。

◆ 本地認證：本地認證所支持的認證方式。建議全部勾選。

◆ Radius服務器地址：遠程Radius服務器的IP地址。

◆ 預共享密鑰：遠程Radius服務器提供的預共享密鑰。

2、 設置例外IP：

系統服務----PPPOE服務器----例外IP管理，進入“例外IP管理”標簽界面：

◆ IP地址范圍：填寫不需要通過撥號就可以訪問網絡的用戶IP地址范圍。按照需求，此處填寫192.168.1.8-192.168.1.8，以及192.168.1.10-192.168.1.20。

◆ 備注：對所填寫的IP地址范圍進行說明，可選。此處對192.168.1.8-192.168.1.8的備注為視頻服務器IP，對192.168.1.10-192.168.1.20的備注為小區寬帶服務商IP。

3、 設置PPPOE地址池：

系統服務----PPPOE服務器----地址池管理，進入“地址池管理”標簽界面：

◆ 地址池名稱：分配給PPPoE撥號用戶的地址池名稱。此處填寫pool。

◆ 地址池范圍：PPPoE撥號用戶所使用的地址范圍。此處填寫192.168.2.100-192.168.2.199。

注：PPPoE地址池范圍不能夠和路由器的LAN口在同一網段。

4、 添加賬號：

系統服務----PPPOE服務器----賬號管理，進入“賬號管理”標簽界面：

◆ 賬號：用戶撥號所使用的賬號，可以自定義。此處填寫tplink@163.gd。

◆ 密碼：用戶撥號所使用的密碼，可以自定義。此處填寫tplink。

◆ 地址分配方式：分為動態分配和靜態分配。建議選擇動態分配方式。

動態分配：用戶動態獲取地址池中的地址，每次獲取到的地址都不相同。

靜態分配：用戶每次獲取到的都是用戶指定的同一個IP地址，需要用戶自己填寫分配給用戶的靜態IP地址。

◆ 地址池：分配給用戶的地址范圍。此處選擇地址池管理中建立的地址池pool。

◆ 最大會話數：該賬號同時允許接入的最大用戶數。建議填寫1，即該賬號只能給一個用戶進行撥號。

◆ 賬號到期時間：該賬號到期的時間，建議默認值。

◆ 備注：可選，對該賬號進行說明。

◆ 啟用/禁用規則：啟用禁用該賬號設置。選擇啟用。

◆ 啟用高級賬號設置：開啟或者關閉高級賬號設置。建議勾選。

◆ MAC綁定方式：分為不綁定、動態綁定、靜態綁定。建議選擇動態綁定。

不綁定：不對用戶撥號使用的MAC地址和該賬號進行綁定。

動態綁定：將該賬號和用戶第一次撥號所使用的MAC地址進行綁定。

靜態綁定：將該賬號與用戶所填寫的MAC地址進行綁定。需要用戶自己填寫MAC地址。

◆ 定時斷線設置：用戶撥號之后，超過所設置的時間范圍，PPPoE會自動斷開連接，建議保持默認的48小時。