PPPOE即PPP over Ethernet，是指在以太網(wǎng)中傳輸PPP的技術(shù)，通過PPPoE可以防范ARP欺騙，同時(shí)為客戶端統(tǒng)一分配IP以及DNS等參數(shù)，有效避免了靜動(dòng)態(tài)IP方式因地址沖突或者參數(shù)設(shè)置不當(dāng)導(dǎo)致無法訪問外網(wǎng)的問題，還可以結(jié)合Radius服務(wù)器對(duì)客戶進(jìn)行認(rèn)證、授權(quán)以及計(jì)費(fèi)，目前國(guó)內(nèi)ISP多采用PPPoE作為接入認(rèn)證方式。

TL-ER6110/TL-ER6120/TL-R473/TL-R483內(nèi)置PPPoE服務(wù)器，下面以一個(gè)實(shí)例來展示TL-ER6120的解決方案和配置過程。

需求介紹

某小區(qū)100M光纖接入，寬帶用戶有100家，寬帶服務(wù)商需要用戶通過PPPOE撥號(hào)的方式，來撥自己搭建的PPPOE服務(wù)器，從而通過自己所接入的光纖線路進(jìn)行上網(wǎng)。本文將通過一個(gè)實(shí)例來展示TL-ER6120的PPPOE服務(wù)器配置過程。

小區(qū)寬帶服務(wù)商自己上網(wǎng)所用到的IP地址：192.168.1.10-192.168.1.20。小區(qū)寬帶服務(wù)商建立的視頻服務(wù)器IP地址為：192.168.1.8。

網(wǎng)絡(luò)規(guī)劃

TL-ER6120設(shè)置為單WAN口，接入一條100M光纖，核心交換機(jī)為TL-SG2224E，接入層交換機(jī)使用TL-SF1024L，小區(qū)寬帶服務(wù)商和小區(qū)寬帶用戶通過接入層交換機(jī)連接公網(wǎng)。

設(shè)置步驟

1、 PPPoE服務(wù)器全局設(shè)置：

系統(tǒng)服務(wù)----PPPoE服務(wù)器----全局設(shè)置，進(jìn)入“全局設(shè)置”標(biāo)簽界面：

◆ PPPoE服務(wù)器：啟用或者禁用PPPOE服務(wù)器，這里選擇啟用。

◆ 強(qiáng)制PPPoE撥號(hào)：啟用該功能，只有PPPoE撥號(hào)用戶以及例外IP（白名單）可以使用網(wǎng)絡(luò)，如果禁用該功能，則所有用戶都可以使用網(wǎng)絡(luò)。這里選擇啟用該功能。

◆ 撥號(hào)用戶互訪：是否允許撥號(hào)之后的用戶互相訪問。建議選擇禁止。

◆ 首選DNS服務(wù)器/備用DNS服務(wù)器地址：服務(wù)商提供的當(dāng)?shù)谼NS地址。建議如實(shí)填寫。

◆ 系統(tǒng)最大會(huì)話數(shù)：PPPoE可同時(shí)在線的的最大用戶數(shù)。建議填寫256。

◆ 最大未應(yīng)答LCP包數(shù)：PPPoE撥號(hào)成功之后，服務(wù)器會(huì)發(fā)送LCP數(shù)據(jù)包檢測(cè)線路是否正常，如果超過設(shè)置的最大未應(yīng)答數(shù)據(jù)包數(shù)，服務(wù)器即認(rèn)為PPPoE線路斷開連接。建議填寫10。

◆ 空閑斷線時(shí)間：如果在填寫的時(shí)間范圍內(nèi)沒有進(jìn)行上網(wǎng)操作，路由器即認(rèn)為客戶端PPPoE斷開連接。建議填寫30。

◆ 認(rèn)證方式：分為本地認(rèn)證和遠(yuǎn)程認(rèn)證。建議選擇本地認(rèn)證。

本地認(rèn)證：通過本地服務(wù)器（即路由器）進(jìn)行認(rèn)證，需要選擇本地認(rèn)證想要支持的認(rèn)證方式。遠(yuǎn)程認(rèn)證：通過遠(yuǎn)程Radius服務(wù)器進(jìn)行認(rèn)證授權(quán)計(jì)費(fèi)，需要填寫Radius服務(wù)器地址和認(rèn)證服務(wù)器提供的與共享密鑰。

◆ 本地認(rèn)證：本地認(rèn)證所支持的認(rèn)證方式。建議全部勾選。

◆ Radius服務(wù)器地址：遠(yuǎn)程Radius服務(wù)器的IP地址。

◆ 預(yù)共享密鑰：遠(yuǎn)程Radius服務(wù)器提供的預(yù)共享密鑰。

2、 設(shè)置例外IP：

系統(tǒng)服務(wù)----PPPOE服務(wù)器----例外IP管理，進(jìn)入“例外IP管理”標(biāo)簽界面：

◆ IP地址范圍：填寫不需要通過撥號(hào)就可以訪問網(wǎng)絡(luò)的用戶IP地址范圍。按照需求，此處填寫192.168.1.8-192.168.1.8，以及192.168.1.10-192.168.1.20。

◆ 備注：對(duì)所填寫的IP地址范圍進(jìn)行說明，可選。此處對(duì)192.168.1.8-192.168.1.8的備注為視頻服務(wù)器IP，對(duì)192.168.1.10-192.168.1.20的備注為小區(qū)寬帶服務(wù)商IP。

3、 設(shè)置PPPOE地址池：

系統(tǒng)服務(wù)----PPPOE服務(wù)器----地址池管理，進(jìn)入“地址池管理”標(biāo)簽界面：

◆ 地址池名稱：分配給PPPoE撥號(hào)用戶的地址池名稱。此處填寫pool。

◆ 地址池范圍：PPPoE撥號(hào)用戶所使用的地址范圍。此處填寫192.168.2.100-192.168.2.199。

注：PPPoE地址池范圍不能夠和路由器的LAN口在同一網(wǎng)段。

4、 添加賬號(hào)：

系統(tǒng)服務(wù)----PPPOE服務(wù)器----賬號(hào)管理，進(jìn)入“賬號(hào)管理”標(biāo)簽界面：

◆ 賬號(hào)：用戶撥號(hào)所使用的賬號(hào)，可以自定義。此處填寫tplink@163.gd。

◆ 密碼：用戶撥號(hào)所使用的密碼，可以自定義。此處填寫tplink。

◆ 地址分配方式：分為動(dòng)態(tài)分配和靜態(tài)分配。建議選擇動(dòng)態(tài)分配方式。

動(dòng)態(tài)分配：用戶動(dòng)態(tài)獲取地址池中的地址，每次獲取到的地址都不相同。

靜態(tài)分配：用戶每次獲取到的都是用戶指定的同一個(gè)IP地址，需要用戶自己填寫分配給用戶的靜態(tài)IP地址。

◆ 地址池：分配給用戶的地址范圍。此處選擇地址池管理中建立的地址池pool。

◆ 最大會(huì)話數(shù)：該賬號(hào)同時(shí)允許接入的最大用戶數(shù)。建議填寫1，即該賬號(hào)只能給一個(gè)用戶進(jìn)行撥號(hào)。

◆ 賬號(hào)到期時(shí)間：該賬號(hào)到期的時(shí)間，建議默認(rèn)值。

◆ 備注：可選，對(duì)該賬號(hào)進(jìn)行說明。

◆ 啟用/禁用規(guī)則：啟用禁用該賬號(hào)設(shè)置。選擇啟用。

◆ 啟用高級(jí)賬號(hào)設(shè)置：開啟或者關(guān)閉高級(jí)賬號(hào)設(shè)置。建議勾選。

◆ MAC綁定方式：分為不綁定、動(dòng)態(tài)綁定、靜態(tài)綁定。建議選擇動(dòng)態(tài)綁定。

不綁定：不對(duì)用戶撥號(hào)使用的MAC地址和該賬號(hào)進(jìn)行綁定。

動(dòng)態(tài)綁定：將該賬號(hào)和用戶第一次撥號(hào)所使用的MAC地址進(jìn)行綁定。

靜態(tài)綁定：將該賬號(hào)與用戶所填寫的MAC地址進(jìn)行綁定。需要用戶自己填寫MAC地址。

◆ 定時(shí)斷線設(shè)置：用戶撥號(hào)之后，超過所設(shè)置的時(shí)間范圍，PPPoE會(huì)自動(dòng)斷開連接，建議保持默認(rèn)的48小時(shí)。