baspppoe 靜態配置

2021-10-21 19:12:06 字數 3303 閱讀 3563

一:配置虛模版

inte***ce virtual-template 34  虛模板介面索引     建立虛模版

ppp authentication-mode chap pap 配置ppp配置資訊驗證方式

inte***ce ****** 進入子介面

pppoe-server bind virtual-template 34 把虛模版放入介面

二:位址池

ip pool bowen local

gateway 34.34.34.254 255.0.0.0 設定閘道器和掩碼

section 0 34.34.34.2 34.34.34.134 位址段

lease 0 12 10 配置位址池租期

dns-server 222.88.88.88 設定dns

三:認證方案

aaa        進入aaa

authentication-scheme bw 建立認證方案名

authentication-mode radius 配置認證方案 (遠端認證)

四:計費方案

accounting-scheme bw 建立計費方案名字

accounting-mode radius 配置計費方案 (radius計費)

五:raidus配置

radius-server group bw 建立radius伺服器名字

radius-server authentication 1.1.1.1 1812 建立認證ip與埠

radius-server accounting 1.1.1.1 1813 建立計費ip與埠

radius-server shared-key hello 建立金鑰

六:域的配置 aaa裡

domain bw 建立域

ip-pool bowen 配置位址池(引入)

authentication-scheme bw 配置認證方案(引入)

accounting-scheme bw 配置計費方案(引入)

radius-server group bw 配置遠端伺服器組(引入)

七:埠vlan配置

inte***ce eth-trunk2.1624
pppoe-server bind virtual-template 1

description to youxiaojiashuyuan-s9306-pppoe

arp-proxy enable

user-vlan 2 2001 qinq 1624

user-vlan 2 2001 qinq 1661

user-vlan 2 2001 qinq 1676

user-vlan 2 2001 qinq 1858

user-vlan 2 4001 qinq 2142

bas

access-type layer2-subscriber default-domain authentication nx.cmcc

access-delay 100 even-mac

vpn-instance nx_chinamobile_nat

isis

network

bas配靜態:

不配vt模版,配置認證方案,配置計費方案,配置位址池,但是不認證,不計費。配置域,

將認證方案,計費方案,位址池引入到域中。然後配置子介面,設定指定起始vlan和終止vlan(一般不配)設定為二層普通認證,同時配置域,設為

繫結認證。

最後static-user 起始位址 終止位址 介面 vlan id detect(主動探測使用者上線) domain name 網域名稱

靜態bas配置:

sysname base

memory warning 50 holding 45 limit 40 safety 55

traffic policy _remote-defined-policy

diffserv domain default

inte***ce aux0/0/1

inte***ce ethernet0/0/0

inte***ce gigabitethernet7/0/0

inte***ce gigabitethernet7/0/0.10

user-vlan 10

basaccess-type layer2-subscriber default-domain authentication jt

authentication-method bind

inte***ce gigabitethernet7/0/1

inte***ce gigabitethernet7/1/0

inte***ce gigabitethernet7/1/1

inte***ce null0

ip pool jt local

gateway 1.1.1.1 255.255.255.0

section 0 1.1.1.2 1.1.1.5

excluded-ip-address 1.1.1.2 1.1.1.5

qos-profile default

dot1x-template 1

aaaauthentication-scheme jt

authentication-mode none

accounting-scheme jt

accounting-mode none

domain default0

domain default1

domain default_admin

domain jt

authentication-scheme jt

accounting-scheme jt

ip-pool jt

local-aaa-server

l2tp-group default-lac

start l2tp

l2tp-group default-lns

static-user 1.1.1.2 1.1.1.2 inte***ce gigabitethernet7/0/0.10 vlan 10 detect domain-name jt

user-inte***ce con 0

user-inte***ce aux 0

user-inte***ce vty 0 4

return

配置靜態路由

使用ruote 命令新增靜態路由 route 在本地 ip 路由表中顯示和修改條目。使用不帶引數的 route 可以顯示幫助。語法 route f p command destination mask netmask gateway metric metric if inte ce 引數 f 清除所...

配置靜態路由

拓撲圖如下 配置靜態路由 1750 routera routera conf routera config int fa0 0 routera config fa0 ip add 20.0.0.1 255.0.0.0 routera config no shut routera config exi...

靜態路由配置

靜態路由配置 配置指令 路由設定 config ip route 目標網段掩碼 下一跳ip位址 例如路由a設定 ip route 192.168.30.0 255.255.255.0 192.168.20.2 路由a設定f0 1 10.0網段 設定閘道器 f0 0介面設定ip位址192.168.20...