驗收v200r010c00配置指南-安全0111pppoe

PPPoE+配置PPPoE+（Point-to-PointProtocoloverEthernetplus），又稱PPPoEIntermediateAgent， Switch將終端用戶主機接入的端口信息通過PAD（PPPoEActiveDiscovery）報文上送給PPPoEServer，實現(xiàn)終端用戶的用戶賬號與接入端口的綁定認證，避免用戶賬號配置PPPoE+概述Switch將終端用戶主機接入的端口信息通過PAD（PPPoEActiveDiscovery）報文上送給PPPoEServer，實現(xiàn)終端用戶的用戶賬號與接入端口的綁定認證，避免用戶賬號PPPoE+產(chǎn)生背景每個主機實現(xiàn)控制和計費的技術(shù)。PPPoE使用/Server模型，PPPoE Server發(fā)起連接請求，在兩者會話協(xié)商過程中，PPPoEServer向PPPoE PPPoE+，又稱PPPoEIntermediateAgent，部署在終端用戶主機和寬帶接入服務器BRAS（BroadbandRemoteAccessServer）之間的接入設(shè)備Switch上，如圖11-1所示。等）通過PAD（PPPoEActiveDiscovery）報文上送給PPPoEServer，實現(xiàn)終端用戶的用戶賬號與接入端口的綁定認證，避免用戶賬號用。

Host HostPPPoE+工作流程 PPPoE終端用戶主機（PPPoE）發(fā)起PPPoE請求，發(fā)送PADI（PPPoEActiveDiscoveryInitial）報文。終端用戶主機的這個會話，并向終端用戶主機回應PADS（PPPoEActiveDiscovery完成后，BRAS將PPPoE+Tag封裝在RADIUS報文的RadiusNAS-Port-ID屬性里發(fā)送給RADIUSServer，RADIUSServer將根據(jù)該屬性值對終端用戶主機進行用戶賬涉及網(wǎng)元License

版本支持系產(chǎn)支持版本系產(chǎn)支持版本V100R005C01、V100R006C00、V200R001C00、V200R002C00、系產(chǎn)支持版本說明特性依賴和限制無PPPoE+的缺省配置如表11-2參缺省前置任務

使能全局PPPoE+功能背景信息

操作步驟

步驟1執(zhí)行命令system-view步驟2執(zhí)行命令pppoeintermediate-agentinformationenable，使能全局PPPoE+功能。----結(jié)束配置PPPoE+信任接口背景信息

設(shè)備與PPPoEServer相連的接口必須是信任接口，才可以防止PPPoEServer，并且從PPPoE到PPPoEServer方向的PPPoE報文將只會由信任接口進行轉(zhuǎn)發(fā)，同時也只有從信任接口收到的PPPoE報會被轉(zhuǎn)發(fā)至PPPoE。說明信任接口只對PPPoEDiscovery階段的協(xié)議報文進行控制，對于PPPoESession階段的業(yè)務報文不操作步驟

步驟1執(zhí)行命令system-view步驟2執(zhí)行命令interfaceinterface-typeinterface-number步驟3執(zhí)行命令pppoeuplink-porttrusted，配置接口為信任接口。----結(jié)束配置對用戶側(cè)PPPoE報文的處理方式背景信息

入PPPoE報文中，實現(xiàn)終端用戶的用戶賬號與接入端口的綁定認證，避免用戶賬號oE為準。操作步驟

步驟1執(zhí)行命令system-view步驟2配置對用戶側(cè)PPPoE執(zhí)行命令pppoeintermediate-agentinformation{drop|keep|rece}，配執(zhí)行命令pppoeintermediate-agentinformation{drop|keep（可選）執(zhí)行命令pppoeintermediate-agentinformationvlanvlan-idce-vlancevlan-id]format{circuit-id|remote-id}{common|extend|user-definedtext}，配置在PPPoE報文中添加的信息字段格式。 步驟3（可選）當設(shè)備對用戶側(cè)PPPoE報文原有信息字段的處理方式為rece時，可配置用執(zhí)行命令pppoeintermediate-agentinformationencapsulationcircuit-id|remote-id}*，配置在PPPoE報文中添加的信息字段內(nèi)容。執(zhí)行命令pppoeintermediate-agentinformationformatcircuit-id|remote-idcommon|extend|user-definedtext}，配置在PPPoE報文中添加的信息字段格 步驟4（可選）執(zhí)行命令pppoeintermediate-agentinformationvendor-idvendor-id，配置設(shè)備在PPPoE報文中添加的VENDORID值。說明VENDORID用于標識廠商，使能PPPoE+功能后，設(shè)備必須通過含有VENDORID的PPPoE報能與PPPoEServer進行PPP協(xié)商。設(shè)備默認在PPPoE報文中添加值為2011的VENDORID。如果與設(shè)備對接的其他廠商的PPPoEServer，要求的VENDORID值是DSLRFC規(guī)定的3561時，則可以通過命令pppoeintermediate-agentinformationvendor-idvendor-id進行修改。----結(jié)束（可選）配置對服務器側(cè) 報文的處理方背景信息 和PPPoEServer之間PPPoE會話的正常建立，設(shè)備才需要對服務器側(cè)回EoEEoE說明操作步驟

步驟1執(zhí)行命令system-view步驟2執(zhí)行命令pppoeintermediate-agentinformationignore-replydisable|enable，配置----結(jié)束檢查配置結(jié)果操作步驟

步驟1使用命令disypppoeintermediate-agentinformationformat，查看全局配置的circuit-步驟2使用命令disypppoeintermediate-agentinformationencapsulation，查看在PPPoE報文中添加的信息字段內(nèi)容以及VENDORID值。步驟3使用命令disypppoeintermediate-agentinformation，查看全局配置的對用戶----結(jié)束配置PPPoE+功能組網(wǎng)需求

Server功能。網(wǎng)絡中存在用戶獲取合法用戶的PPPoE報文、盜用合法用戶賬號的現(xiàn)RADIUSPPPoE

PPPoEPPPoE配置思路配置Switch與PPPoEServer連接的接口為信任接口，防止PPPoE報文被轉(zhuǎn)發(fā)至非操作步驟

步驟1使能PPPoE+<<[>system-]sysname[Switch]pppoeintermediate-agentinformation說明步驟2配置GE0/0/1[Switch][Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/1]pppoeuplink-porttrusted[Switch-GigabitEthernet0/0/1]quit步驟3配置所有接口對用戶側(cè)PPPoE報文中原有信息字段的處理方式為rece，使用Switch的 [Switch]pppoeintermediate-agent步驟4配置用于替換原有PPPoE報文信息字段的circuit-id的格式為[Switch]pppoeintermediate-agentinformationformatcircuit-id 步驟5#執(zhí)行命令disypppoeintermediate-agentinformation，查看對用戶側(cè)PPPoE[Switch] ypppoeintermediate-agent ThecurrentThecurrentignore-#執(zhí)行命令disypppoeintermediate-agentinformationformat，查看circuit-id格式信[Switch][Switch]dis ypppoeintermediate-agentinformationformatThecurrentinformationformat:CircuitID:EXTENDRemoteID:COMMONForexample:interfaceGigabitEthernet0/0/1SVLAN:200CVLAN:100ThePPPOEIntermediateAgentinformationfollow:CircuitID:000400c80000RemoteID:0025-9efb-----結(jié)束配置文件

##pppoeintermediate-agentinformationpppoepppoeintermediate-agentinformationformatcircuit-idextendpppoeuplink-porttrusted#PPPoE故障現(xiàn)象

常見原因操作步驟

步驟1檢查與PPPoE是否配置了pppoeintermediate-agentinformation命令。如果不相符，請執(zhí)行命令pppoeintermediate-agentinformation{dropkeep|rece}配置合適的處