如何設(shè)置PPPoE服務(wù)器應(yīng)用
如何設(shè)置PPPoE服務(wù)器應(yīng)用
PPPoE即PPP over Ethernet,是指在以太網(wǎng)中傳輸PPP的技術(shù)。目前國內(nèi)大多數(shù)寬帶服務(wù)商使用PPPoE作為寬帶接入技術(shù),通過給用戶分配寬帶賬號(hào)密碼,結(jié)合認(rèn)證、計(jì)費(fèi)服務(wù)器實(shí)現(xiàn)寬帶運(yùn)營(yíng)服務(wù)。終端用戶通過在電腦或家庭網(wǎng)關(guān)(路由器)上進(jìn)行寬帶撥號(hào),實(shí)現(xiàn)連接到網(wǎng)絡(luò)上網(wǎng)。下面學(xué)習(xí)啦小編就教你如何設(shè)置PPPoE服務(wù)器應(yīng)用!
PPPoE撥號(hào)可以避免局域網(wǎng)ARP欺騙、隔離用戶間的訪問,一定程度上保證網(wǎng)絡(luò)安全穩(wěn)定,如下圖:
PPPoE服務(wù)器應(yīng)用的設(shè)置方法:
例如某小區(qū)寬帶服務(wù)商使用TL-ER6120作為接口路由器,接入寬帶為100M光纖,小區(qū)有80家寬帶用戶。該寬帶服務(wù)商需要為用戶分配寬帶賬號(hào)密碼,讓用戶通過撥號(hào)上網(wǎng),同時(shí)服務(wù)商的管理主機(jī)(192.168.1.2-12)無需撥號(hào)即可上網(wǎng)。
注意:PPPoE服務(wù)器功能豐富,具體配置需結(jié)合實(shí)際需求,以上僅供本文舉例。
登錄路由器管理界面,點(diǎn)擊 系統(tǒng)服務(wù) >> PPPoE服務(wù)器 >> 地址池管理,在地址池設(shè)置中,自定義設(shè)置 址池名稱、地址池范圍,點(diǎn)擊 新增。
注意:地址池范圍不能與LAN網(wǎng)段、地址池處于同網(wǎng)段。
點(diǎn)擊 賬號(hào)管理,添加用于拔號(hào)上網(wǎng)的賬號(hào)密碼,詳細(xì)設(shè)置如下圖所示:
動(dòng)態(tài)分配:用戶撥號(hào)后,動(dòng)態(tài)獲取地址池中的IP地址。
靜態(tài)分配:給用戶分配固定的IP地址,如需針對(duì)性控制,建議設(shè)置靜態(tài)分配。
最大會(huì)話數(shù):默認(rèn)為1,可以修改,表示設(shè)定數(shù)量的用戶可同時(shí)使用該賬號(hào)撥號(hào)。
例外IP的用戶無需撥號(hào)即可上網(wǎng)(即使設(shè)置為強(qiáng)制撥號(hào))。根據(jù)需求,新增 規(guī)則如下:
注意:例外IP中的地址是局域網(wǎng)電腦的本地連接地址。
點(diǎn)擊 全局設(shè)置,啟用 PPPoE服務(wù)器 和 強(qiáng)制PPPoE撥號(hào),在首選DNS及備用DNS服務(wù)地址的位置輸入當(dāng)?shù)貙拵Ь€路的DNS,其它參數(shù)保持默認(rèn),點(diǎn)擊 保存。
至此,PPPoE服務(wù)器設(shè)置完成,局域網(wǎng)中的寬帶用戶均需要使用分配的賬號(hào)密碼撥號(hào)才可以上網(wǎng),管理員主機(jī)無需撥號(hào)即可上網(wǎng),沒有賬號(hào)或賬號(hào)過期的用戶,不可以上網(wǎng)。
企業(yè)路由器設(shè)置過程中,PPPoE服務(wù)器的相關(guān)問題及解答如下:
問:設(shè)置好PPPoE服務(wù)器,如何控制撥號(hào)用戶的帶寬和上網(wǎng)行為?
答:PPPoE服務(wù)器完成,寬帶用戶撥號(hào)后會(huì)獲取到IP地址,將對(duì)應(yīng)IP地址添加到用戶組中,實(shí)現(xiàn)帶寬控制和上網(wǎng)行為管控。如果需要進(jìn)行以上控制,建議在添加賬號(hào)的時(shí)候,給用戶分配固定的IP地址,從而實(shí)現(xiàn)后續(xù)的針對(duì)性控制。
問:如何對(duì)用戶進(jìn)行遠(yuǎn)程認(rèn)證?
答:企業(yè)路由器可以在本地進(jìn)行認(rèn)證服務(wù),如果需要通過Radius服務(wù)器進(jìn)行遠(yuǎn)程認(rèn)證,可以在全局設(shè)置中選擇遠(yuǎn)程認(rèn)證,并設(shè)置遠(yuǎn)程Radius服務(wù)器的相關(guān)參數(shù)。如下: