pppoe,server路由器

来源：免费论文网　|　时间：2017-05-10 07:31　|　移动端：pppoe,server路由器

篇一：PPPOE服务器配置实例

返回TP-LINK首页

企业路由器应用——PPPOE服务器配置实例

(本文适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-R473 V3.0、TL-R483 V3.0、TL-R478 V4.0、TL-R478+ V5.0) PPPOE即PPP over Ethernet，是指在以太网中传输PPP的技术，通过PPPoE可以防范ARP欺骗，同时为客户端统一分配IP以及DNS等参数，有效避免了静动态IP方式因地址冲突或者参数设置不当导致无法访问外网的问题，还可以结合Radius服务器对客户进行认证、授权以及计费，目前国内ISP多采用PPPoE作为接入认证方式。

TL-ER6110/TL-ER6120/TL-R473/TL-R483内置PPPoE服务器，下面以一个实例来展示TL-ER6120的解决方案和配置过程。

需求介绍

某小区100M光纤接入，宽带用户有100家，宽带服务商需要用户通过PPPOE拨号的方式，来拨自己搭建的PPPOE服务器，从而通过自己所接入的光纤线路进行上网。本文将通过一个实例来展示TL-ER6120的PPPOE服务器配置过程。

小区宽带服务商自己上网所用到的IP地址：192.168.1.10-192.168.1.20。小区宽带服务商建立的视频服务器IP地址为：192.168.1.8。

网络规划

TL-ER6120设置为单WAN口，接入一条100M光纤，核心交换机为TL-SG2224E，接入层交换机使用TL-SF1024L，小区宽带服务商和小区宽带用户通过接入层交换机连接公网。

设置步骤

1、 PPPoE服务器全局设置：

系统服务----PPPoE服务器----全局设置，进入“全局设置”标签界面：

◆ PPPoE服务器：启用或者禁用PPPOE服务器，这里选择启用。

◆ 强制PPPoE拨号：启用该功能，只有PPPoE拨号用户以及例外IP（白名单）可以使用网络，如果禁用该功能，则所有用户都可以使用网络。这里选择启用该功能。

◆ 拨号用户互访：是否允许拨号之后的用户互相访问。建议选择禁止。

◆ 首选DNS服务器/备用DNS服务器地址：服务商提供的当地DNS地址。建议如实填写。

◆ 系统最大会话数：PPPoE可同时在线的的最大用户数。建议填写256。

◆ 最大未应答LCP包数：PPPoE拨号成功之后，服务器会发送LCP数据包检测线路是否正常，如果超过设置的最大未应答数据包数，服务器即认为PPPoE线路断开连接。建议填写10。

◆ 空闲断线时间：如果在填写的时间范围内没有进行上网操作，路由器即认为客户端PPPoE断开连接。建议填写30。 ◆ 认证方式：分为本地认证和远程认证。建议选择本地认证。

本地认证：通过本地服务器（即路由器）进行认证，需要选择本地认证想要支持的认证方式。远程认证：通过远程Radius服务器进行认证授权计费，需要填写Radius服务器地址和认证服务器提供的与共享密钥。

◆ 本地认证：本地认证所支持的认证方式。建议全部勾选。

◆ Radius服务器地址：远程Radius服务器的IP地址。

◆ 预共享密钥：远程Radius服务器提供的预共享密钥。

2、设置例外IP：

系统服务----PPPOE服务器----例外IP管理，进入“例外IP管理”标签界面：

◆ IP地址范围：填写不需要通过拨号就可以访问网络的用户IP地址范围。按照需求，此处填写192.168.1.8-192.168.1.8，以及192.168.1.10-192.168.1.20。

◆ 备注：对所填写的IP地址范围进行说明，可选。此处对192.168.1.8-192.168.1.8的备注为视频服务器IP，对192.168.1.10-192.168.1.20的备注为小区宽带服务商IP。

3、设置PPPOE地址池：

系统服务----PPPOE服务器----地址池管理，进入“地址池管理”标签界面：

◆ 地址池名称：分配给PPPoE拨号用户的地址池名称。此处填写pool。

◆ 地址池范围：PPPoE拨号用户所使用的地址范围。此处填写192.168.2.100-192.168.2.199。

注：PPPoE地址池范围不能够和路由器的LAN口在同一网段。

4、添加账号：

系统服务----PPPOE服务器----账号管理，进入“账号管理”标签界面：

◆ 账号：用户拨号所使用的账号，可以自定义。此处填写[email protected]。

◆ 密码：用户拨号所使用的密码，可以自定义。此处填写tplink。

◆ 地址分配方式：分为动态分配和静态分配。建议选择动态分配方式。

动态分配：用户动态获取地址池中的地址，每次获取到的地址都不相同。

静态分配：用户每次获取到的都是用户指定的同一个IP地址，需要用户自己填写分配给用户的静态IP地址。 ◆ 地址池：分配给用户的地址范围。此处选择地址池管理中建立的地址池pool。

◆ 最大会话数：该账号同时允许接入的最大用户数。建议填写1，即该账号只能给一个用户进行拨号。 ◆ 账号到期时间：该账号到期的时间，建议默认值。

◆ 备注：可选，对该账号进行说明。

篇二：路由器中ADSL密码(用PPPOE服务器)

一：原理

ADSL用户采用PPP协议中的PAP协议或CHAP协议进行身份验证，由于PAP协议采用明文传输密钥信息，所以该信息——ADSL账号和密码，可以通过监听的方法得到。关于PPP协议和PPPoE协议的详细介绍请参照其他相关资料。

二：大致思路

建立一台PPPoE服务器，身份验证方式采用PAP协议，当路由器与这台服务器通信的时候进行监听，即可获取保存在路由器中的ADSL账号和密码。

三：测试过程

1：建立一台PPPoE服务器

VMware Workstation(6.5.2)和RouterOS(3.20)的组合方式可以迅速搭建一个符合测试要求的PPPoE服务器。下面是一些关键步骤的图解：

图(1)：Guest operating system(Other)，Version(Other)

图(2)：Network connection(Use bridged networking)

图(3)：

Host Virtual Network Mapping

该设置属于VMware Workstation的全局设置，在主菜单Edit->Virtual Network Editor中。

VMnet0与物理网卡关联，因为该物理网卡会用来连接路由器的WAN口。

图(4)：VMnet0的状态，其中VMnet1和VMnet8是VMware Workstation默认安装的，不必理会

图(5)：Virtual Machine Settings->Hardware->Network

connection->Custom:Specific virtual network(VMnet0) Adapter->Network

该设置将虚拟系统(RouterOS)的网卡指定为VMnet0。这样一来，RouterOS中的网卡会与物理网卡关联，见图(3)中的设置。

在这个界面中，设置光驱直接指定mikrotik-3.20.iso，顺便删除一些无用的硬件，如：声卡，软驱。

图(6)：运行虚拟机，安装RouterOS，仅安装system和ppp

图(7)：创建一个PPPoE服务器

进入RouterOS，用户名为：admin，密码为空，然后依次执行如下命令：

/interface print

/interface pppoe-server server add interface=ether1 service-name=FakePPPoEServer authentication=pap

/interface pppoe-server server print

/interface pppoe-server server enable 0

/interface pppoe-server server print

2：用Wireshark监听ADSL的账号和密码

图(8)：配置路由器

篇三：ER6系列路由器应用——PPPOE服务器配置实例

ER6系列路由器应用——PPPOE服务器配置实例

TL-ER6110/6120是TP-LINK专为企业应用而开发的VPN路由器，具备强大的数据处理能力，并且具有丰富的软件功能，包括VPN、IP/MAC 地址绑定、常见攻击防护、访问控制列表、QQ/MSN/迅雷/金融软件限制、IP带宽控制、连接数限制、电子公告以及PPPOE服务器等功能，适合企业、小区、酒店等组建安全、高效、易管理的网络。

PPPOE即PPP over Ethernet，是指在以太网中传输PPP的技术，通过PPPoE可以防范ARP欺骗，同时为客户端统一分配IP以及DNS等参数，有效避免了静动态IP方式因地址冲突或者参数设置不当导致无法访问外网的问题，还可以结合Radius服务器对客户进行认证、授权以及计费，目前国内ISP多采用PPPoE作为接入认证方式。

TL-ER6110/ 6120内置PPPoE服务器，下面以一个实例来展示TL-ER6120的解决方案和配置过程。需求介绍