cisco pppoe server +radius自己测试通过

jenkins539 · 发表于 2013-12-18 15:27:32

cisco#show run
Building configuration...

Current configuration : 1984 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname cisco
!
enable secret 5 $1$B0Ad$lcvdXHlGiSAVSSdcHw5YF.
!
username cisco password 0 cisco
aaa new-model
!
!
aaa group server radius pppoe #设置radius组命名为pppoe
server 10.200.25.126 auth-port 1812 acct-port 1813  #radius服务器IP：10.200.25.126，认证端口1812，计费端口1813
accounting acknowledge broadcast
!
aaa authentication ppp default group pppoe #设置默认通过pppoe组认证
aaa authentication ppp vpdn group pppoe #设置vpdn组通过pppoe组认证
aaa authorization network default group pppoe #设置网络认证默认通过pppoe认证
aaa accounting update periodic 1  #设计计费更新周期
aaa accounting network default start-stop group pppoe
aaa pod server server-key radius  #认证密钥radius
aaa session-id common
ip subnet-zero
!
!
!
!
ip cef
ip ssh break-string
ip audit notify log
ip audit po max-events 100
vpdn enable    #配置一个虚拟拨号网VPDN
vpdn logging #关闭连接中提示
!
vpdn-group pppoe  #配置一个VPND组,组名为pppoe
accept-dialin #允许拨入（将路由器当PPPOE server用accept-dialin允许客户端拨入命令；若是将路由器当PPPOE client用request-dialin向服务器发出请求接入信息。）
  protocol pppoe  #定义VPND组的协议为PPPOE协议
  virtual-template 1  #VPND组和VT接口绑定，此接口就是拨号后PPPOE客户端的网关接口。
pppoe limit per-mac 10  #限止连接的mac数。可以不加
pppoe limit per-vc 500
!
no ftp-server write-enable
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
no crypto isakmp enable
!
!
!
!
!
interface FastEthernet0/0
ip address 10.200.25.10 255.255.255.0 #设置接口的IP地址
duplex auto  #设置接口为全双工模式
speed auto
!
interface FastEthernet0/1
no ip address  #设置接口的IP地址
duplex auto #设置接口为全双工模式
speed auto
pppoe enable  #开启该端口的PPPOE功能
!
interface Virtual-Template1  #配置VPDN虚接口，此接口的IP用于PPPOE客户端的网
mtu 1492  #配置该接口的MTU，可以解决有些网站无法访问的问题，如果有些网站还是无法访问，可以改的更小些。
ip unnumbered FastEthernet0/0 #虚拟板接口不设置IP而是借用FastEthernet0/0上的IP地址,这个命令与IP address 命令选用
peer default ip address pool vt1
keepalive 5
ppp authentication ms-chap #PPP协商时的认证方式为ms-chap
ppp ipcp dns 8.8.8.8 #为PPPOE客户端指定DNS
!
ip local pool vt1 200.0.0.1 200.0.0.100 #PPPOE客户端的IP地址池配置
ip classless
ip route 0.0.0.0 0.0.0.0 10.200.25.1 #配置下一跳的路由信息
!
ip http server
no ip http secure-server
!
!
!
!
!

#radius属性的相关设置
radius-server attribute 8 include-in-access-req
radius-server attribute 25 access-request include
radius-server host 10.200.25.126 auth-port 1812 acct-port 1813 key radius
radius-server key radius
radius-server vsa send accounting
radius-server vsa send authentication
!
control-plane
!
!
!
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
password cisco
!
!
end

z247386032 · 发表于 2013-12-18 15:30:17

咕噜咕噜一护 · 发表于 2014-11-13 11:34:23

太棒了，感谢楼主

Welkin · 发表于 2014-11-13 13:34:05

太棒了，感谢楼主太棒了，感谢楼主好高深，但我不懂。。。

wangwude · 发表于 2014-11-13 17:14:32

太棒了，感谢楼主

wangwude · 发表于 2014-11-13 17:14:40

wangwude 发表于 2014-11-13 17:14
太棒了，感谢楼主

太棒了，感谢楼主

wangwude · 发表于 2014-11-13 17:14:48

wangwude 发表于 2014-11-13 17:14
太棒了，感谢楼主

太棒了，感谢楼主

wangwude · 发表于 2014-11-13 17:16:07

太棒了，感谢楼主

wangwude · 发表于 2014-11-13 17:16:13

wangwude 发表于 2014-11-13 17:16
太棒了，感谢楼主

太棒了，感谢楼主

wangwude · 发表于 2014-11-13 17:16:19

wangwude 发表于 2014-11-13 17:16
太棒了，感谢楼主

太棒了，感谢楼主

wangwude · 发表于 2014-11-13 17:16:26

wangwude 发表于 2014-11-13 17:16
太棒了，感谢楼主

太棒了，感谢楼主太棒了，感谢楼主

wangwude · 发表于 2014-11-13 17:16:33

太棒了，感谢楼主

曹晖001 · 发表于 2014-12-2 12:27:27

太棒了，感谢楼主

神算子 · 发表于 2015-2-10 14:06:38

simon-sun · 发表于 2016-11-9 09:28:39

学习学习！谢谢！

账号		自动登录	找回密码
密码			论坛注册

[原创] cisco pppoe server +radius自己测试通过

相关帖子

浏览过的版块

客服中心

投诉建议