PPP-C#conf tPPP-C(config)#vpdn enable /启用路由器的虚拟专用拨号网络-vpnd 由于 ADSL 的 PPPoE 应用是通过虚拟拨号来实现的所以在路由器中需要使用 VPDN 的功能PPP-C(config)#int e1/0 / 路由器内网接口PPP-C(config-if)#no shutPPP-C(config-if)#ip add 192.168.0.1 255.255.255.0PPP-C(config-if)#ip nat insidePPP-C(config)#int f0/0 /与 ADSL model 连接的端口PPP-C(config-if)#no ip add PPP-C(config-if)#no shutPPP-C(config-if)#pppoe enablePPP-C(config-if)#pppoe-client dial-pool-number 100 / 将以太接口的 pppoe 拨号客户端加入拨号池 100虚拟拨号接口PPP-C(config)#int dialer 0 /配置虚拟拨号接口 0 ，类似于 xp 中建立的拨号连接PPP-C(config-if)#ip address negotiated /协商获得 ip 地址PPP-C(config-if)#ip mtu 1492 /适用于 ADSL 线路，原始大小是 1500 ,1492=1500-pppoe headerPPP-C(config-if)#no shutPPP-C(config-if)#encapsulation ppp /协议类型为 pppPPP-C(config-if)#ppp authentication chap pap callin /验证方式采用 chap 和 pap,方式取决于服务器方，二者前后位置可以调换PPP-C(config-if)#ppp chap hostname cisco /设置 chap 账号 PPP-C(config-if)#ppp chap password cisco /设置 chap 密码PPP-C(config-if)#ppp pap sent-username cisco password cisco /只是是采用 pap 验证,上面关于chap 的不需要设置 PPP-C(config-if)#dialer pool 100 / 该接口使用 100 号拨号池进行拨号,应该与上面理接口 f0/0 pppoe-client dial-pool-nuber 号码一致PPP-C(config-if)#ppp ipcp dns request /客户端 dns 采用服务器上预先设置的，也可以手动设置固定 ip 地址：202.98.96.68PPP-C(config-if)#ip nat outside /设置内部接口和 dialer 0 的 PATPPP-C(config)#access-list 1 permit 192.168.0.0 0.0.0.255 PPP-C(config)#ip nat inside source list 1 interface dialer 0 overload PPP-C(config)#service dhcpPPP-C(config)#ip dhcp pool nat-ip /配置作用域PPP-C(dhcp-config)#network 192.168.0.0 255.255.255.0 /地址范围PPP-C(dhcp-config)#default-router 192.168.0.1 / 默认网关PPP-C(dhcp-config)#dns-server 10.0.0.2 /DNS 服务器PPP-C(dhcp-config)#lease 1 /租期 1 天PPP-C(config)#ip dhcp excluded-address 192.168.0.2 192.168.0.15 /指定保留的 ip 地址PPP-C(config)#ip route 0.0.0.0 0.0.0.0 dialer 0 /配置内部到远端的缺省路由远程接入专题的最后我们介绍时下在个人用户和小企业中非常流行的 ADSL 拨号 方式的配置方法。 配置命令：config t 进入路由器配置模式vpdn enable 启用 VPDNno vpdn logging 由于 ADSL 的 PPPoE 应用是通过虚拟拨号来实现的所以在路由 器中需要使用 VPDN 的功能。vpdn-group pppoe 为 PPPoE 启动 VPDN 的进程request-dialin protocol pppoe设置拨号协议为 PPPoEinterface FastEthernet0 ip address 192.168.0.1 255.255.255.0设置公司内部网络地址ip nat inside 启用 NAT 转换，设置 Fa0 端口为内部网络，从内部网络收到数据 的源地址转换为公网地址interface ATM0 设置 ADSL 接口no ip address 由于一般是自动获得 IP 地址所以不要设置 IPno atm ilmi-keepalive bundle-enable dsl operating-mode auto hold-queue 224 ininterface ATM0.1 point-to-point由于 ADSL 的通讯依靠 VC，所以必须设定点到点 VC。pvc 8/35 设置 PVC 的相关参数，即 VCI 和 VPI 的值，如果你不清楚可以问当地 电信。pppoe-client dial-pool-number 1 PPPoE 拨号进程使用了常规的拨号进程 dial-pool 1interface Dialer1 建立一个虚拟拨号端口ip address negotiated 由于局端提供动态地址，所以这里设定地址为自动协商 获得，而不是手动设置。ip mtu 1492 修改 mtu 值以适用于 ADSL 网络，默认为 1500 我们要修改为 1492，这点要特别注意，不修改有可能出现丢包现象。ip nat outside 启用 NAT 转换，设置外网端口为外部网络encapsulation ppp 使用 PPP 的帧格式dialer pool 1ppp authentication pap callin设置拨号的验证方式为 pap 而不是 chapppp pap sent vip pass vip 发送用户名和密码,ADSL 的拨号用户名为 VIP，密 码也为 VIP，这里按照实际填写。ip nat inside source list 1 interface Dialer1 overload 设置了 NAT 的转 换方式，使用了 dialer 1 端口的动态地址ip classless 无类 IP 识别子网ip route 0.0.0.0 0.0.0.0 dialer1 添加一条缺省路由将所有不可路由的数据 报转发给 ADSL 线路。no ip http server access-list 1 permit 10.92.1.0 0.0.0.255设置 ACL 供 NAT 转换时进行过滤总结：设置完毕后我们就可以通过路由器启用 PPPOE 连接 ADSL 了，这种方便简 单廉价的上网方式为我们工作学习带来了巨大的帮助。#p# 列表 A 可以查看我的配置实例。ciscotermserver#sh run Building configuration.Current configuration : 2656 bytes ! version 12.3 service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname ciscots ! boot-start-marker boot-end-marker ! enable secret 5 XXXXXXXXXXXXXXXXXXXXXXX ! username root privilege 15 password 7 XXXXXXXXXXXXXXXXXXXXXX no aaa new-model ip subnet-zero no ip domain lookup ip host internet 2016 10.253.100.19 ip host gig_switch3 2015 10.253.100.19 ip host dmz_switch 2013 10.253.100.19 ip host pix 2012 10.253.100.19 ip host gig_switch2 2006 10.253.100.19 ip host dbunbii 2003 10.253.100.19 ip host up_switch1 2004 10.253.100.19 ip host gig_switch1 2005 10.253.100.19 ip host core 2002 10.253.100.19 ip host ras 2011 10.253.100.19 ip host router8 2009 10.253.100.19 ip host up_stack1 2007 10.253.100.19 ! ! ! ! interface Ethernet0 ip address 10.253.100.19 255.255.0.0 ! interface Serial0 no ip address shutdown ! interface Serial1 no ip addressshutdown ! no ip http server no ip classless ! ! ! ! line con 0 line 1 session-timeout 30 exec-timeout 0 0 no exec transport input telnet line 2 session-timeout 30 location CORE exec-timeout 0 0 no exec transport input telnet line 3 session-timeout 30 location DBUNBII exec-timeout 0 0 no exec transport input telnet line 4 session-timeout 30 location UP_SWITCH1 exec-timeout 0 0 no exec transport input telnet line 5 session-timeout 30 location GIG_Switch4 exec-timeout 0 0 no exec transport input telnet line 6 session-timeout 30 location GIG_SWITCH2 exec-timeout 0 0 no exec transport input telnetline 7 session-timeout 30 location UP_STACK1 exec-timeout 0 0 no exec transport input telnet line 8 session-timeout 30 exec-timeout 0 0 no exec transport input telnet line 9 session-timeout 30 location ROUTER8 exec-timeout 0 0 no exec transport input telnet