windows实现PPPoE虚拟拨号服务器的搭建

作为一个网络管理员，近期被“网络执法官”弄的焦头烂额。虽然我们可以查找出非法攻击者，但是却没有更好的办法进行治理。常常是我们前脚处理，他们马上就重新攻击。

我们知道，利用时下流行的PPPoE的方法，是最好的避免基于以太网的arp攻击的方法。（其具体原理请读者自行查阅资料，本人不再累述）。但是专业的硬件解决方案价格太高了，申请了多次，领导都没有批准。没办法，只好自选出路了。

在windows下实现PPPoE虚拟拨号服务器搭建

首先，在WIN 2003服务器上装RASPPPOE，程帖图如下

1，装完RASPPPOR以后，会在网卡的属性里看见PPPOE协议已经安装。

2，选择高级连接

3、选择传入的连接。

4、选择连接的设备，注意：如果你不装PPPOE协议，这里是看不到网卡的~~知道RASPPPOE的好处了吧？

5、选择不允许虚拟连接，这个跟VPN没什么关系。

6、选择允许PPPOE拨入的账号，123是我事先设好的，添加账号不用我说了吧？地球人都知道。

7、设置IP地址~~这里我做得比较简单，只为教学。实际上可以配合DHPC服务来做的。只是由于时间关系。

8、验证。PPPOE拨号大家都会把，我就不讲了。只给个服务器上客户拨入成功后的结果给大家看。

注意：这个验证的PPPOR拨号~~~是服务器、客户机在同一个VLAN里面完成的~~因为PPPOE请求是二层广播。如何在三层交换里面推广PPPOR服务，还要请大家讨论。（如果要在大型网络里面推广，不可能要我在每一个VLAN都放一个PPPOE服务器吧？）