DCN-ROUTE-008-PPPoE协议v1.2

DSA-4000 8000 PPPoE宽带接入服务器说明书

Table of Contents 1.总述 (4)1.1. 硬件概述： (4)1.2. 软件概述： (5)2.硬件描述及安装 (6)2.1. 硬件规范： (6)2.2. 硬件安装: (6)3.配置PPPoE宽带接入服务器 (8)3.1. 基本配置分类： (8)3.1.1. 服务器自身的配置： (8)3.1.2. 与外界互连的配置： (8)3.2. 典型配置例子： (8)3.2.1. 实际环境： (8)3.2.2. 应用分析： (9)3.2.3. 配置及分析： (9)3.2.4. 补充说明： (12)4.命令详解 (13)4.1. ? (13)4.2. acl (13)4.3. aclcfg (14)4.4. auth (15)4.5. backup (15)4.6. cfg (16)4.7. ctm (17)4.8. debug (17)4.9. enable (18)4.10. exit (18)4.11. filist (18)4.12. hostname (20)4.13. local (20)4.14. logger (21)4.15. mulip (21)4.16. multi (22)4.17. nameserver (22)4.18. nat (23)4.19. no (24)4.20. ping (25)4.21. pool (25)4.22. port (26)4.23. proxyarp (27)4.24. radius (28)4.25. reboot (30)4.26. route (31)4.27. servicename (31)4.28. show (32)4.29. snmp (32)4.30. src_route (32)4.31. set (33)4.32. tcplimit (37)4.33. telnet (38)4.34. telnetlist (38)4.35. time (39)4.36. upgrade (39)4.37. user (39)4.38. write (39)5.常见问题 (41)5.1. 如何登录主机？ (41)5.2. 如何取得配置权限？ (41)5.3. 如何配置端口？ (41)5.4. 如何配置IP pool? (42)5.5. 如何配置Radius? (42)5.6. 如何配置filist? (42)5.6.1. 利用filist设置拨号上来的用户互相不能通信 (43)5.6.2. 利用filist限制访问国外站点 (43)5.7. 如何配置nat ? (44)5.8. 如何配置VLAN支持 ? (44)5.9. 如何升级系统的IOS文件？ (45)6.Radius属性支持 (46)6.1. Radius属性表： (46)6.2. 与D-LINK DSA相关属性： (47)1.总述D-LINK PPPoE DSA(以下为了描述的方便，对D-LINK PPPoE DSA简称为PPPoE DSA或者PPPoE宽带接入服务器)是在以太网结构上运行PPP协议的接入设备，它主要完成PPPoE报文和IP报文的转换,同时可以完成用户的认证计费信息采集、带宽控制、TCP连接数控制、防代理软件等相关功能。

juniper MX 路由系列 pppoe配置简单手册

如何配置动态 PPPOE
上面的准备工作做好后，就可以进行 PPPOE 的相关配置了。PPPOE 配置可以手工配置，即手动的添加 PP0 的子接口（MX 设备的 PPPOE 端口是以 PP0 命名的），也可以采用动态配置的方法。这里介绍动态配置的方法，具体配置如下： dynamic-profiles { pppoe { //pppoe为自定义的dynamic-profilepp0 { unit "$junos-interface-unit" { ppp-options { pap;//这里有pap和chap 2个选项，可以任选其一 } pppoe-options { underlying-interface "$junos-underlying-interface"; server; } keepalives interval 30;//存活时间 family inet { unnumbered-address lo0; } } } } 其中以“$”开头字符串均是 JUNOS 预定义好的变量。
} } policer 10m {//10m限速 if-exceeding { bandwidth-limit 10m; burst-size-limit 1m; } then discard; } policer 1m {//1m限速 if-exceeding { bandwidth-limit 1m; burst-size-limit 1m; } then discard; } } 在dynamic-profile下增加相应配置要求radius返回filter名称 dynamic-profiles { pppoe { interfaces { pp0 { unit "$junos-interface-unit" { ppp-options { pap; } pppoe-options { underlying-interface "$junos-underlying-interface"; server; } keepalives interval 30; family inet { filter { input "$junos-input-filter";// junos-input-filter为系统预定义变量，具体名称需要radius返回 output "$junos-output-filter";// junos-output-filter为系统预定义变量，具体名称需要radius返回 } unnumbered-address lo0; } } } } }

中兴路由器一般配置（学习资料）

中兴路由器配置用黄色显示的是配置过的命令，其他的都为系统默认。

ZXR10#sh runBuilding configuration...! ZXR10>en!passward:zxr10ZXR10#conf terip dhcp enable ＃开启dhcp功能＃ip dhcp server dns 211.138.151.161 202.101.107.98 ＃设置分配给客户的dns地址＃ip dhcp server leasetime 18000ip dhcp server update arp!ip dhcp-client disable!urpf log off!ip local pool conflict-ip 10ip local pool dhcp 192.168.1.2 192.168.1.254 255.255.255.0 ＃配置地址池，地址池名字为dhcp，等下在接口下引用这个名字＃!!interface null1!interface fei_0/1 ＃连接公网的接口＃ip address 211.138.142.170 255.255.255.252 ＃配置公网口ip地址＃negotiation autoip nat outside ＃做为nat的outside口＃ipv6 nat enable!interface fei_0/2 ＃连接内网的接口＃ip address 192.168.1.1 255.255.255.0 ＃配置内网接口ip地址＃peer default ip pool dhcp ＃确定内网pc机使用哪个地址池，地址名字为dhcp＃negotiation autoexitip dhcp mode server ＃在接口下使能dhcp功能＃ip dhcp server gateway 192.168.1.1 ＃配置分配的默认网关地址＃ip nat inside ＃座位nat的insdie接口＃!interface fei_0/3negotiation auto!!reference clock local!ip nat max-entry-number 64ip nat start ＃启用nat功能＃ip nat inside source list 1 interface fei_0/1 ＃配置允许内网地址进行nat转换，并且转换后的地址为外网口接口fei_0/1地址＃ip nat translation timeout class a 20ip nat translation timeout class b 60ip nat translation timeout class c 150ip nat translation timeout class d 300ip nat translation timeout class e 1200ip nat translation timeout protocol icmp aip nat translation timeout protocol ip dip nat translation timeout protocol tcp port 80 aip nat translation timeout protocol tcp dip nat translation timeout protocol udp port 4000 dip nat translation timeout protocol udp port 4001 dip nat translation timeout protocol udp port 4002 dip nat translation timeout protocol udp port 4003 dip nat translation timeout protocol udp port 8000 dip nat translation timeout protocol udp port 8001 dip nat translation timeout protocol udp cip nat translation maximal default 65535!ip route 0.0.0.0 0.0.0.0 211.138.142.169 ＃添加一条默认出口路由(公网网关)＃!voice class service 20100510!!ipv6 nat enableipv6 nat translation tcp-time-out 300ipv6 nat translation udp-time-out 300ipv6 nat translation icmp-time-out 60ipv6 nat translation max-dynamic-entries 32773!!!acl standard number 1 ＃配置访问列表，用于允许哪些地址进行nat转换，在上面被引用＃rule 1 permit 192.168.1.0 0.0.0.255acl standard number 2rule 1 permit any!!!ip tcp intercept mode interceptip tcp intercept drop-mode oldestip tcp intercept watch-timeout 30ip tcp intercept finrst-timeout 5ip tcp intercept connection-timeout 86400ip tcp intercept max-incomplete high 1100ip tcp intercept max-incomplete low 900ip tcp intercept one-minute high 1100ip tcp intercept one-minute low 900!nas!version V4.8.01.B.01!nvram mng-ip-address 10.40.88.173 255.255.0.0!nvram boot-username target!nvram boot-password target!nvram boot-server 10.40.88.172!nvram imgfile-location local!hostname ZXR10!forward re-fragment time 6!enable secret level 15 5 bDo8dPdlz3ZwZrNNt7F+kA==!username zxr10 password zsrusername quanyou password quanyou privilege 15 ＃配置一个远程管理用户＃!user-authentication-type localuser-authorization-type local!line console 0no login authenticationbanner incoming @*****************************************************Welcome to ZXR10 ZSR Serial Router of ZTE Corporation***************************************************** @!!lfap disablelfap max-send-fun-size 100lfap update-interval 60lfap server-retry-interval 60lfap message-response-interval 60lfap ka-interval 60lfap flow-expired-time 600!!!snmp-server location No.68 Zijinghua Rd. Y uhuatai District, Nanjing, China snmp-server contact +86-25-52870000snmp-server packetsize 1400snmp-server engine-id 830900020300010289d64401snmp-server view AllView internet includedsnmp-server view DefaultView system included!!logging onlogging buffer 200logging mode fullcyclelogging console notificationslogging level notificationslogging cmdlog-interval 2880logging timestamps datetime localtimealarm cpuload-onalarm cpuload-interval 30alarm cpuload-threshold high-grade 95 middle-grade 85 low-grade 75syslog-server facility local0!line console idle-timeout 120line console absolute-timeout 1440line telnet idle-timeout 120line telnet absolute-timeout 1440line telnet access-class 2!ssh server authentication ispgroup 1 201005111141 ssh server authentication mode localssh server authentication type chapno ssh server onlyssh server version 2!!radius auto-change off!!tacacs disabletacacs-server timeout 5tacacs-server packet 1024!!amat disable!endZXR10#。

紫光恒越UNIS R7900-08路由器安装指导说明书

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

UNIS为紫光恒越技术有限公司的商标。

对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。

紫光恒越保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，紫光恒越尽全力在本手册中提供准确的信息，但是紫光恒越并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

环境保护本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。

前言UNIS R7900-08路由器安装指导介绍了R7900-08路由器安装前的准备、安装过程以及安装后的维护等。

前言部分包含如下内容：•读者对象•本书约定•产品配套资料•资料意见反馈读者对象本手册主要适用于如下工程师：•网络规划人员•现场技术支持与维护人员•负责网络配置和维护的网络管理员本书约定1. 命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。

斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。

[ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。

{ x | y | ... }表示从多个选项中仅选取一个。

[ x | y | ... ]表示从多个选项中选取一个或者不选。

{ x | y | ... } *表示从多个选项中至少选取一个。

[ x | y | ... ] *表示从多个选项中选取一个、多个或者不选。

&<1-n>表示符号&前面的参数可以重复输入1～n次。

紫光恒越UNIS R3900 R5900综合业务网关接口模块手册说明书

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

UNIS为紫光恒越技术有限公司的商标。

对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。

紫光恒越保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，紫光恒越尽全力在本手册中提供准确的信息，但是紫光恒越并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

前言UNIS R3900/R5900综合业务网关接口模块手册主要介绍了设备支持的接口类型、线缆连接和适配关系等内容。

前言部分包含如下内容：•读者对象•本书约定•产品配套资料•资料意见反馈读者对象本手册主要适用于如下工程师：•网络规划人员•现场技术支持与维护人员•负责网络配置和维护的网络管理员本书约定1. 命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。

斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。

[ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。

{ x | y | ... }表示从多个选项中仅选取一个。

[ x | y | ... ]表示从多个选项中选取一个或者不选。

{ x | y | ... } *表示从多个选项中至少选取一个。

[ x | y | ... ] *表示从多个选项中选取一个、多个或者不选。

&<1-n>表示符号&前面的参数可以重复输入1～n次。

# 由“#”号开始的行表示为注释行。

2. 图形界面格式约定格式意义< > 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。

DCME-320新UI快速配置手册

DCME-320新UI快速配置手册客服中心技术团队2013.8目录1. 产品介绍 (4)2. 快速设置上网 (4)2.1. 如何硬件连接？ (4)2.2. 如何准备用于配置DCME-320的PC？ (5)2.3. 如何登录DCME-320？ (5)2.4. 如何配置上网？ (6)2.4.1. 步骤一:设置WAN口模式 (6)2.5. 如何恢复出厂设置？ (7)3. 端口映射 (7)3.1. 端口映射 (7)3.1.1. 建立地址簿 (8)3.1.2. 建立高级目的NAT条目 (9)3.1.3. 策略自动生成 (10)3.1.4. 建立源NAT条目 (10)4. IPSec配置（LAN-to-LAN） (11)4.1. 应用环境 (11)4.2. 总部DCME-320设置 (12)4.2.1. 建立IPSEC模版 (12)4.2.2. 建立动态VPN (13)4.2.3. 建立IPSec策略 (14)4.3. 分部DCR路由器设置 (15)4.4. DCME-320查看VPN状态 (16)5. L2TP LNS设定 (17)5.1. 应用环境介绍 (17)5.2. L2TP服务器配置 (18)5.3. L2TP用户管理 (18)5.4. 拨入用户查看 (19)5.5. Win 7系统L2TP client 设置 (19)6. 限速设定 (21)6.1. 端口带宽控制 (21)6.2. IP QoS (22)6.3. 应用QoS (23)7. SSL VPN配置 (24)7.1. 应用环境 (24)7.2. 创建SSL VPN登录用户 (25)7.3. SSL VPN服务器端配置 (25)7.3.1. 创建SSL VPN实例 (25)7.3.2. 定义资源配置 (26)7.3.3. 将用户与资源关联 (27)7.3.4. 定义客户端下载配置 (28)7.3.5. SSL VPN在线用户 (29)7.3.6. SSLVPN客户端下载方式 (29)7.4. SSL VPN客户端配置 (29)8. WEB认证配置 (30)8.1. 应用环境 (30)8.1.1. 开启WEB认证功能 (31)8.1.2. 创建WEB认证登录用户 (31)8.1.3. 创建配置策略 (32)8.1.4. 配置验证 (33)9. 会话限制 (34)9.1. 应用环境 (34)9.2. 会话限制配置 (35)10. URL过滤配置 (36)10.1. 应用环境 (36)10.2. URL过滤配置 (36)10.2.1. 创建http_profile，启用URL过滤功能 (36)10.2.2. 设置URL过滤规则 (36)10.2.3. 在策略中引用profile (37)11. DCME320配置文件管理 (38)11.1. 应用环境 (38)11.2. 将当前配置保存在本地或PC (38)11.3. 将本地配置上传到DCME320并调用该配置 (39)12. DCME320软件版本升级 (40)12.1. 应用环境 (40)12.2. 将软件从本地上传到DCME320 (40)1. 产品介绍DCME-320多核出口网关采用MIPS 64位多核高性能处理器，结合专用ASIC 交换芯片，针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。

Ensp做PPPoE实验

PPPoE服务器上的配置sysname PPPoE-Server#ip pool pool1//创建地址池用来为客户端分配地址network 192.168.10.10 mask 255.255.255.0gateway-list 192.168.10.1#aaa //在AAA下配置认证方案和创建用于认证的账号 authentication-scheme system_adomain systemauthentication-scheme system_alocal-user user1@system password cipher huawei local-user user1@system service-type ppp#interface Virtual-Template1//配置认证虚模板ppp authentication-mode chap domain system remote address pool pool1ip address 192.168.10.10 255.255.255.0#interface g0/0/0 //接口上开启PPPOE服务器的功能 pppoe-server bind Virtual-Template 1#interface LoopBack100 //模拟公网的地址ip address 100.100.100.100 255.255.255.0PPPoE客户端的配置#sysname PPPoE-Client#dialer-rule //配置拨号规则，IP流量触发PPP拨号dialer-rule 1 ip permit#interface Dialer0 //配置拨号接口0link-protocol ppp //协议是PPPppp chap user user1@system //配置被认证方的chap账号ppp chap password simple huawei //配置chap密码mtu 1492 //修改MTU为1500-8=1492 ，1500是以太网最大传输单元，8是PPP头部长度ip address ppp-negotiate //配置IP地址采用PPP协商方式获取，即通过服务器的地址池分配dialer user user1@system //配置拨号用户，这个是非按需拨号时要配置dialer bundle 1//配置拨号捆绑的编号1，1要和下面接口的的配置对应#interface g0/0/0pppoe-client dial-bundle-number 1#ip route-static 0.0.0.0 0.0.0.0 Dialer0 //配置用于上网的默认路由，注意出口是拨号接口Dialer0，不用也没法指定下一跳IPreturn如果路由器下面还有PC要上网，还要配置NATacl 3000rule permit ipinter dialer 0nat outbound 3000在客户端测试PPPoE的配置[PPPoE-Client]dis ip inter briInterface IP Address/Mask Physical ProtocolDialer0 192.168.10.254/32 up up(s)GigabitEthernet0/0/0 unassigned up down GigabitEthernet0/0/1 unassigned down downNULL0 unassigned up up(s)[PPPoE-Client]ping 100.100.100.100PING 100.100.100.100: 56 data bytes, press CTRL_C to breakReply from 100.100.100.100: bytes=56 Sequence=1 ttl=255 time=100 ms Reply from 100.100.100.100: bytes=56 Sequence=2 ttl=255 time=10 msReply from 100.100.100.100: bytes=56 Sequence=3 ttl=255 time=10 msReply from 100.100.100.100: bytes=56 Sequence=4 ttl=255 time=10 msReply from 100.100.100.100: bytes=56 Sequence=5 ttl=255 time=10 ms--- 100.100.100.100 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 10/28/100 ms[PPPoE-Client]dis pppoe-client session summaryPPPoE Client Session:ID Bundle Dialer Intf Client-MAC Server-MAC State1 1 0 GE0/0/0 00e0fc03c38b 00e0fc033c76 UP在服务器上测试PPPoE的配置<PPPoE-Server>dis ip routing-tableRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: PublicDestinations : 11 Routes : 11Destination/Mask Proto Pre Cost Flags NextHop Interface100.100.100.0/24 Direct 0 0 D 100.100.100.100 LoopBack100 100.100.100.100/32 Direct 0 0 D 127.0.0.1 LoopBack100 100.100.100.255/32 Direct 0 0 D 127.0.0.1 LoopBack100 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0127.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0 192.168.10.0/24 Direct 0 0 D 192.168.10.10 Virtual-Template1 192.168.10.10/32 Direct 0 0 D 127.0.0.1 Virtual-Template1 192.168.10.254/32 Direct 0 0 D 192.168.10.254 Virtual-Template1 192.168.10.255/32 Direct 0 0 D 127.0.0.1 Virtual-Template1 255.255.255.255/32 Direct 0 0 D 127.0.0.1 InLoopBack0<PPPoE-Server>dis pppoe-server session allSID Intf State OIntf RemMAC LocMAC1 Virtual-Template1:0 UP GE0/0/0 00e0.fc03.c38b 00e0.fc03.3c76<PPPoE-Server>dis access-user------------------------------------------------------------------------------UserID Username IP address MAC------------------------------------------------------------------------------145 user1@system - 00e0-fc03-c38b------------------------------------------------------------------------------Total 1,1 printed<PPPoE-Server>。

IP城域网,MSE多业务边缘：配置PPPoEoVLAN接入示例

6. 配置 isp1 域。
[HUAWEI] aaa [HUAWEI-aaa] domain isp1 [HUAWEI-aaa-domain-isp1] authentication-scheme auth1 [HUAWEI-aaa-domain-isp1] accounting-scheme acct1 [HUAWEI-aaa-domain-isp1] radius-server group rd1 [HUAWEI-aaa-domain-isp1] ip-pool pool1 [HUAWEI-aaa-domain-isp1] quit [HUAWEI-aaa] quit
RADIUS+1.1 协议，密钥为 itellin。 DNS 服务器地址为 192.168.7.252。网络侧接口为 GE1/0/1。图 1 PPPoEoVLAN 配置举例组网图
配置思路
1. 配置虚拟接口模板 2. 配置 AAA 方案 3. 配置 RADIUS 服务器组 4. 配置 IPv4 地址池 5. 配置域 6. 为子接口指定虚拟接口模板 7. 配置 BAS 接口
说明：
本例中的用户自带 isp1 域名上线，所以 BAS 接口下无需绑定认证域。如果用户不带域名上线，则 BAS 接口下需要指定认证域。
配置文件
# sysname HUAWEI # license
active bas slot 1 # radius-server group rd1
radius-server authentication 192.168.7.249 1645 weight 0 radius-server accounting 192.168.7.249 1646 weight 0 radius-server shared-key itellin radius-server type plus11 # interface Virtual-Template1 ppp authentication-mode chap # interface GigabitEthernet1/0/2 # interface GigabitEthernet1/0/2.1 pppoe-server bind Virtual-Template 1 user-vlan 1 2 bas

RG-S7800系列多业务IPv6核心路由交换机产品(V1.2)

RG-S7800系列多业务IPv6核心路由交换机产品v1.21 产品概述RG-S7800系列交换机是锐捷网络推出的以业务为核心、面向下一代网络的万兆骨干路由交换机，提供大容量、高密度、模块化体系架构，完全满足城域以太网、下一代IPv6网络、大型企业园区网的各种需求。

RG-S7800系列交换机基于锐捷网络自主知识产权的RGOS操作系统，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，具有强大组播、基于策略的QoS、有效的安全管理机制和电信级的高可靠设计，同时进一步融合IPv6、网络安全络等多种网络业务，提供不间断转发、不间断升级、优雅重启等多种高可靠技术，满足现代网络的多种业务承载融合和业务灵活分类、分流的组网需求。

可以根据用户的需求灵活配置，构建弹性可扩展的现代IP网络。

RG-S7800系列交换机作为锐捷网络的高端产品之一，强大的交换路由功能、安全智能技术可同锐捷网络各系列交换机配合，为用户提供完整的端到端解决方案，是小型网络核心和大型网络骨干交换机的理想选择。

2 产品特性全兼容、模块化系列产品RG-S7800系列交换机目前提供RG-S7806、RG-S7804两款模块化产品，可以满足不同规模企业不同网络层次的应用需求，同时这些模块化机架式交换机采用统一的硬件和软件平台，完全兼容的线卡，可以适应不断发展的企业网络，充分保护用户的投资。

IPv6的全面支持全面支持IPv6协议族及编址结构，支持ND（邻居发现）、ICMPv6、Path MTU Discovery、DNSv6、DHCPv6等IPv6特性。

全面支持IPv6静态路由、RIPng、OSPFv3、BGP4+等IPV6单播路由协议，支持MLD v1/v2、MLD Snooping、PIM-SMv6、PIM-SSMv6等IPv6组播特性，为用户提供完善的IPv4/IPv6解决方案。

支持丰富的IPv4向IPv6过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道等隧道技术，保证IPv4网络向IPv6网络的平滑过渡。

cisco+pppoe拨号配置教程

CISCO上配置 PPPOE拨号r1(config)#vpdn enable 开启虚拟拨号VPDNr1(config)#vpdn-group pppoe 定义组名(pppoe)r1(config-vpdn)#request-dialin 这里是请求拨入r1(config-vpdn-req-in)#protocol pppoe 设置拨号协议为PPPOEr1(config)#in ethernet 0 进入E0端口r1(config-if)#half-duplex 半双工r1(config-if)#pppoe enable 使用PPPOEr1(config-if)#pppoe-client dial-pool-number 1 把该物理端口加入到拨号池1中r1(config-if)#bandwidth 640 宽带640r1(config-if)#no cdp enable 关闭CDP协议r1(config-if)#no shr1(config)#interface dialer 1 建立一个虚拟拨号端口r1(config-if)#bandwidth 640 宽带640r1(config-if)#ip address negotiated 由于局端提供动态地址r1(config-if)#ip mtu 1492 修改MTU值适用于ADSL网络，默认为1500，我们要修改为1452 r1(config-if)#ip tcp adjust-mss 1452 IP 的TCP调整r1(config-if)#ip nat outside 启用NAT转换，设置外网端口为外部网r1(config-if)#dialer pool 1 使用拨号池，因为ETH0加入到拨号池，实际使用ETH0 r1(config-if)#dialer idle-timeout 0 拨号闲置-超时0（保持连接）r1(config-if)#dialer hold-queue 100 断线了可以保持100个封包r1(config-if)#dialer persistent 拨号持久（上不了网就连线）r1(config-if)#dialer-group 1r1(config-if)#encapsulation PPp 使用PPP的帧格式r1(config-if)#PPp authentication pap chap callin 设置拨号的验证方式为PAP 和CHAPr1(config-if)#ppp pap sent-username sz123@163gd password 123 用户帐号和密码r1(config-if)#no cdp enable 不走CDPr1(config-if)#no ip mroute-cache 是关闭快速交换。