- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
04-H3C無線接入點PPPoE典型配置舉例（V7）
本章節下載： 04-H3C無線接入點PPPoE典型配置舉例（V7） (200.21 KB)
H3C 無線接入點PPPoE典型配置舉例（V7）
Copyright © 2023 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
本文檔介紹PPPoE（Point-to-Point Protocol over Ethernet，在以太網上承載PPP協議）典型配置舉例。
本文檔適用於使用Comware V7軟件版本的無線接入點產品，不嚴格與具體硬件版本對應，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解PPPoE特性。
如圖1所示，無線客戶端通過AP接入網絡，AP作為DHCP Server為無線客戶端分配地址。Device作為PPPoE Server、AP作為PPPoE Client，無線客戶端接入後可訪問網絡資源，要求：
· 認證方與被認證方采用CHAP單向認證方式，且認證方沒有配置認證使用的用戶名。
· PPPoE Client工作在永久在線模式。
· 配置NAT允許客戶端主動發起訪問網絡資源。
圖1 PPPoE配置組網圖
# 創建一個本地網絡接入類用戶user1。
<Device> system-view
[Device] local-user user1 class network
# 配置接入密碼為明文密碼pass1，可以使用PPP服務。
[Device-luser-network-user1] password simple pass1
[Device-luser-network-user1] service-type ppp
[Device-luser-network-user1] quit
# 創建一個虛擬模板接口1。
[Device] interface virtual-template 1
# 配置本地認證對端的認證方式為CHAP認證方式，用戶認證采用的ISP域名為system。
[Device-Virtual-Template1] ppp authentication-mode chap domain system
# 配置本端地址，並為對端分配固定地址。
[Device-Virtual-Template1] ip address 1.1.1.1 255.255.255.0
[Device-Virtual-Template1] remote address 1.1.1.2
[Device-Virtual-Template1] quit
# 啟用PPPoE Server協議，並將該接口與虛擬模板接口1綁定。
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] pppoe-server bind virtual-template 1
[Device-GigabitEthernet1/0/2] quit
# 在係統缺省的ISP域system下，配置PPP用戶使用本地認證方案。
[Device] domain system
[Device-isp-system] authentication ppp local
[Device-isp-system] quit
(1) 配置AP的接口
# 創建VLAN 100及其對應的VLAN接口，並為該接口配置IP地址。Client將使用該VLAN接入無線網絡。
<AP> system-view
[AP] vlan 100
[AP-vlan100] quit
[AP] interface vlan-interface 100
[AP-Vlan-interface100] ip address 192.1.0.1 24
[AP-Vlan-interface100] quit
(2) 配置無線服務模板
# 創建服務模板service，並進入無線服務模板視圖。
[AP] wlan service-template service
# 配置SSID為service。
[AP-wlan-st-service] ssid service
# 配置無線服務模板VLAN為100。
[AP-wlan-st-service] vlan 100
# 配置身份認證與密鑰管理模式為PSK模式，配置PSK密鑰為明文字符串12345678。
[AP-wlan-st-service] akm mode psk
[AP-wlan-st-service] preshared-key pass-phrase simple 12345678
# 配置加密套件為CCMP，安全信息元素為RSN。
[AP-wlan-st-service] cipher-suite ccmp
[AP-wlan-st-service] security-ie rsn
# 開啟無線服務模板。
[AP-wlan-st-service] service-template enable
[AP-wlan-st-service] quit
# 進入WLAN-Radio 1/0/1接口視圖。
[AP] interface wlan-radio 1/0/1
# 將無線服務模板service綁定到WLAN-Radio 1/0/1接口。
[AP-WLAN-Radio1/0/1] service-template service
[AP-WLAN-Radio1/0/1] quit
(3) 配置DHCP Server
# 配置DHCP地址池100，用於為Client分配IP地址。
[AP] dhcp server ip-pool 100
[AP-dhcp-pool-100] network 192.1.0.0 mask 255.255.255.0
[AP-dhcp-pool-100] gateway-list 192.1.0.1
[AP-dhcp-pool-100] quit
# 開啟DHCP功能。
[AP] dhcp enable
(4) 配置PPPoE Client
# 配置撥號訪問組1以及對應的撥號訪問控製條件。
[AP] dialer-group 1 rule ip permit
# 配置在Dialer1接口上開啟共享DDR。
[AP] interface dialer 1
[AP-Dialer1] dialer bundle enable
# 配置將Dialer1接口與撥號訪問組1關聯。
[AP-Dialer1] dialer-group 1
# 配置Dialer1接口通過協商獲取IP地址。
[AP-Dialer1] ip address ppp-negotiate
[AP-Dialer1] quit
# 配置一個PPPoE會話，該會話對應Dialer bundle 1（Dialer bundle 1對應Dialer1接口）。
[AP] interface vlan-interface 1
[AP-Vlan-interface1] pppoe-client dial-bundle-number 1
[AP-Vlan-interface1] quit
# 配置PPPoE Client工作在永久在線模式。
[AP] interface dialer 1
[AP-Dialer1] dialer timer idle 0
# 配置DDR自動撥號的間隔時間為60秒。
[AP-Dialer1] dialer timer autodial 60
# 配置采用CHAP認證時使用用戶user1，密碼為明文密碼pass1。
[AP-Dialer1] ppp chap user user1
[AP-Dialer1] ppp chap password simple pass1
[AP-Dialer1] quit
# 配置靜態路由。
[AP] ip route-static 1.1.1.1 255.255.255.0 dialer 1
(5) 配置NAT
# 配置ACL 2000，僅允許無線客戶端主動訪問網絡主機。
[AP] acl basic 2000
[AP-acl-ipv4-basic-2000] rule 0 permit source 192.1.0.0 0.0.0.255
[AP-acl-ipv4-basic-2000] quit
# 在接口Dialer 1上配置出方向動態地址轉換，允許使用Dialer 1的IPv4地址對匹配ACL 2000的報文進行源地址轉換，並在轉換過程中使用端口信息。
[AP] interface dialer 1
[AP-Dialer1] nat outbound 2000
[AP-Dialer1] quit
# 在AP上可以通過display pppoe-client session summary命令查看PPPoE會話。
[AP] display pppoe-client session summary
Bundle ID Interface VA RemoteMAC LocalMAC State
1 1 Vlan1 VA0 00e0-1400-4300 00e0-1500-4100 SESSION
· Device：
#
sysname Device
#
vlan 1
#
interface Virtual-Template1
ppp authentication-mode chap domain system
remote address 1.1.1.2
ip address 1.1.1.1 255.255.255.0
#
interface GigabitEthernet 1/0/2
port link-mode route
pppoe-server bind virtual-template 1
#
domain system
authentication ppp local
#
domain default enable system
#
local-user user1 class network
password cipher $c$3$d3q9pKjQeMNyFxOjfKRkD7HF6XDPDFet
service-type ppp
authorization-attribute user-role network-operator
#
return
· AP：
#
sysname AP
#
dialer-group 1 rule ip permit
#
dhcp enable
#
vlan 1
#
vlan 100
#
dhcp server ip-pool 100
gateway-list 192.1.0.1
network 192.1.0.0 mask 255.255.255.0
#
wlan service-template service
ssid service
vlan 100
akm mode psk
preshared-key pass-phrase cipher $c$3$7hZ2DNiI+h/ajPE7DhZbD6Y7py9vqf4721sp
cipher-suite ccmp
security-ie rsn
service-template enable
#
interface Dialer1
ppp chap password cipher $c$3$y9xXZso6tDA2+FSK8p+0qiC61/eATRxj
ppp chap user user1
dialer bundle enable
dialer-group 1
dialer timer idle 0
dialer timer autodial 60
ip address ppp-negotiate
nat outbound 2000
#
interface Vlan-interface1
pppoe-client dial-bundle-number 1
#
interface Vlan-interface100
ip address 192.1.0.1 255.255.255.0
#
interface WLAN-Radio1/0/1
service-template service
#
ip route-static 1.1.1.0 24 Dialer1
#
acl basic 2000
rule 0 permit source 192.1.0.0 0.0.0.255
#
return
· 《H3C 無線接入點 配置指導》中的“WLAN接入配置指導”。
· 《H3C 無線接入點 配置指導》中的“PPP配置指導”。
· 《H3C 無線接入點 命令參考》中的“WLAN接入命令參考”。
· 《H3C 無線接入點 命令參考》中的“PPP命令參考”。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
