PPPOE配置命令说明

system-view                        /进入系统视图

ip pool pool1                      /创建全局地址池pool1  注意事项AR2200-S上最多可以创建128个全局地址池，以及128个接口地址池。如果全局地址池的IP地址正在使用，不能删除该全局地址池。

network 192.168.10.10 mask 255.255.255.0  /配置全局地址池下可分配的网段地址后续配置

                                     注意事项每个IP地址池只能配置一个网段，该网段可配置为需求的任意网段。如果系统需要多段地址，则需要配置多个地址池。如果该地址池的IP地址已经使用，不能删除该地址池。

gateway-list                          /网关

interface virtual-template 1            /创建虚拟接口模板并进入虚拟接口模板视图

                                      前置条件VT需要在系统创建VA接口之前创建。

ppp authentication-mode chap domain system    /本端PPP协议对对端设备的认证方式为chap认证方式，域名为system

ip address 192.168.10.1 255.255.255.0         /配置接口地址为192.168.10.1 255.255.255.0

remote address pool pool1            /配置为了为端分配IP地址或指定地址池。注意事项缺省情况下，本端不为对端分配IP地址。

interface gigabitethernet 1/0/0                            /创建以太网子接口

pppoe-server bind virtual-template 1     /将指定的虚拟模板绑定到当前以太网接口上，并在以太网接口上启用PPPoE协议。

Aaa                                   / AAA视图

authentication-scheme system_a               /配置域的认证方案名称

authentication-mode local                     /配置当前授权方案使用的授权模式为本地授权

domain system                              /创建system域

authentication-scheme system_a               /配置域的认证方案名称

local-user user1@system password huawei      /创建本地用户，并配置本地用户的各项参数  指定用户名和用户口令

local-user user1@system service-type ppp       /配置本地用户的接入类型为ppp

pppoe客户端

dialer-rule 1 ip permit                   /配置某个拨号访问组对应的拨号访问控制列表，指定引发DCC呼叫的条件。创建编号为1的dialer-rule，这个dialer-rule允许所有的IPv4报文通过，同时默认禁止所有的IPv6报文通过。

interface dialer 1                        /创建一个Dialer接口dialer1 备注DCC（Dial Control Center）是指路由器之间通过公用交换网进行互连时所采用的路由技术，可以提供按需拨号服务。系统提供了两种DCC配置方式：轮询DCC（Circular DCC，C-DCC）和共享DCC（Resource-Shared DCC，RS-DCC）方式。

interface dialer 1

dialer user user2                    /在Dialer接口1使能共享DCC并设置对应的对端用户名为“user2”

dialer-group 1                        /接口置于一个拨号访问组编号为1

dialer bundle 1             /指定共享DCC的Dialer接口使用的Dialer bundle  指定Dialer接口1使用的Dialer bundle编号为1

ppp chap user user1@system                /配置CHAP验证的用户名

ppp chap password cipher huawei           /配置CHAP验证的口令

dialer timer idle 300                    /设定当接口的呼叫建立后，允许链路空闲的时间，即没有Interesting报文传送的时间。备注为了避免链路建立以后，因长时间没有数据传输而导致的资源和金钱上的浪费，可以通过该命令配置允许链路空闲的时间。当链路上没有数据传输的时间达到本命令设置的时间时，链路自动断开。

dialer queue-length 8                       /设定拨号接口缓冲队列长度

备注没有为拨号接口配置缓冲队列的情况下，当拨号接口收到一个报文时，如果此时连接还没有成功建立，则这个报文将会被丢弃。如果为拨号接口配置了缓冲队列，则在连接成功建立之前报文将被缓存，待连接成功后再发送。如果接口的缓冲队列长度设置较长，则该接口丢包率相应较小，但占用系统的资源也较多。配置时建议该值不要大于20

ip address ppp-negotiate                      /为本端接口配置IP地址可协商属性，使本端接口接受PPP协商产生的由对端分配的IP地址。应用场景若本端接口封装的链路层协议为PPP但还未配置IP地址，而对端已有IP地址时，可为本端接口配置IP地址可协商属性，使本端接口接受PPP协商产生的由对端分配的IP地址。

nat outbound 2000                              /索引号2000将一个访问控制列表ACL和一个地址池关联起来，表示ACL中规定的地址可以使用地址池进行地址转换。

tcp adjust-mss 1200                               / TCP最大报文段长度为1200字节  配置接口的TCP最大报文段长度

acl 2000                                         /进入访问控制列表2000

rule 5 permit source 192.168.0.0 0.0.0.255      /定义规则5新增一条规则，允许源地址是192.168.32.1的报文通过

interface gigabitethernet 2/0/0

pppoe-client dial-bundle-number 1 on-demand       /在接口建立pppoe会话   

备注on-demand如果配置参数on-demand，则PPPoE会话工作在按需拨号方式，目前AR2200-S设备支持的按需拨号方式为报文触发方式。报文触发方式是指：当物理线路Up后，设备不会立即发起PPPoE呼叫，只有当有数据需要传送时，设备才会发起PPPoE呼叫，建立PPPoE会话。如果PPPoE链路的空闲时间超过用户的配置dialer timer idle seconds，设备会自动终止PPPoE会话，直到有新的数据需要被传送，PPPoE会话才会被重新建立。