PPPOE即PPP over Ethernet，是指在以太網(wǎng)中傳輸PPP的技術(shù)，通過PPPoE可以防范ARP欺騙，同時為客戶端統(tǒng)一分配IP以及DNS等參數(shù)，有效避免了靜動態(tài)IP方式因地址沖突或者參數(shù)設(shè)置不當(dāng)導(dǎo)致無法訪問外網(wǎng)的問題，還可以結(jié)合Radius服務(wù)器對客戶進行認證、授權(quán)以及計費，目前國內(nèi)ISP多采用PPPoE作為接入認證方式。

TL-ER6110/TL-ER6120/TL-R473/TL-R483內(nèi)置PPPoE服務(wù)器，下面以一個實例來展示TL-ER6120的解決方案和配置過程。

需求介紹

某小區(qū)100M光纖接入，寬帶用戶有100家，寬帶服務(wù)商需要用戶通過PPPOE撥號的方式，來撥自己搭建的PPPOE服務(wù)器，從而通過自己所接入的光纖線路進行上網(wǎng)。本文將通過一個實例來展示TL-ER6120的PPPOE服務(wù)器配置過程。

小區(qū)寬帶服務(wù)商自己上網(wǎng)所用到的IP地址：192.168.1.10-192.168.1.20。小區(qū)寬帶服務(wù)商建立的視頻服務(wù)器IP地址為：192.168.1.8。

網(wǎng)絡(luò)規(guī)劃

TL-ER6120設(shè)置為單WAN口，接入一條100M光纖，核心交換機為TL-SG2224E，接入層交換機使用TL-SF1024L，小區(qū)寬帶服務(wù)商和小區(qū)寬帶用戶通過接入層交換機連接公網(wǎng)。

設(shè)置步驟

1、 PPPoE服務(wù)器全局設(shè)置：

系統(tǒng)服務(wù)----PPPoE服務(wù)器----全局設(shè)置，進入“全局設(shè)置”標(biāo)簽界面：

◆ PPPoE服務(wù)器：啟用或者禁用PPPOE服務(wù)器，這里選擇啟用。

◆ 強制PPPoE撥號：啟用該功能，只有PPPoE撥號用戶以及例外IP（白名單）可以使用網(wǎng)絡(luò)，如果禁用該功能，則所有用戶都可以使用網(wǎng)絡(luò)。這里選擇啟用該功能。

◆ 撥號用戶互訪：是否允許撥號之后的用戶互相訪問。建議選擇禁止。

◆ 首選DNS服務(wù)器/備用DNS服務(wù)器地址：服務(wù)商提供的當(dāng)?shù)谼NS地址。建議如實填寫。

◆ 系統(tǒng)最大會話數(shù)：PPPoE可同時在線的的最大用戶數(shù)。建議填寫256。

◆ 最大未應(yīng)答LCP包數(shù)：PPPoE撥號成功之后，服務(wù)器會發(fā)送LCP數(shù)據(jù)包檢測線路是否正常，如果超過設(shè)置的最大未應(yīng)答數(shù)據(jù)包數(shù)，服務(wù)器即認為PPPoE線路斷開連接。建議填寫10。

◆ 空閑斷線時間：如果在填寫的時間范圍內(nèi)沒有進行上網(wǎng)操作，路由器即認為客戶端PPPoE斷開連接。建議填寫30。

◆ 認證方式：分為本地認證和遠程認證。建議選擇本地認證。

本地認證：通過本地服務(wù)器（即路由器）進行認證，需要選擇本地認證想要支持的認證方式。遠程認證：通過遠程Radius服務(wù)器進行認證授權(quán)計費，需要填寫Radius服務(wù)器地址和認證服務(wù)器提供的與共享密鑰。

◆ 本地認證：本地認證所支持的認證方式。建議全部勾選。

◆ Radius服務(wù)器地址：遠程Radius服務(wù)器的IP地址。

◆ 預(yù)共享密鑰：遠程Radius服務(wù)器提供的預(yù)共享密鑰。

2、 設(shè)置例外IP：

系統(tǒng)服務(wù)----PPPOE服務(wù)器----例外IP管理，進入“例外IP管理”標(biāo)簽界面：

◆ IP地址范圍：填寫不需要通過撥號就可以訪問網(wǎng)絡(luò)的用戶IP地址范圍。按照需求，此處填寫192.168.1.8-192.168.1.8，以及192.168.1.10-192.168.1.20。

◆ 備注：對所填寫的IP地址范圍進行說明，可選。此處對192.168.1.8-192.168.1.8的備注為視頻服務(wù)器IP，對192.168.1.10-192.168.1.20的備注為小區(qū)寬帶服務(wù)商IP。

3、 設(shè)置PPPOE地址池：

系統(tǒng)服務(wù)----PPPOE服務(wù)器----地址池管理，進入“地址池管理”標(biāo)簽界面：

◆ 地址池名稱：分配給PPPoE撥號用戶的地址池名稱。此處填寫pool。

◆ 地址池范圍：PPPoE撥號用戶所使用的地址范圍。此處填寫192.168.2.100-192.168.2.199。

注：PPPoE地址池范圍不能夠和路由器的LAN口在同一網(wǎng)段。

4、 添加賬號：

系統(tǒng)服務(wù)----PPPOE服務(wù)器----賬號管理，進入“賬號管理”標(biāo)簽界面：

◆ 賬號：用戶撥號所使用的賬號，可以自定義。此處填寫tplink@163.gd。

◆ 密碼：用戶撥號所使用的密碼，可以自定義。此處填寫tplink。

◆ 地址分配方式：分為動態(tài)分配和靜態(tài)分配。建議選擇動態(tài)分配方式。

動態(tài)分配：用戶動態(tài)獲取地址池中的地址，每次獲取到的地址都不相同。

靜態(tài)分配：用戶每次獲取到的都是用戶指定的同一個IP地址，需要用戶自己填寫分配給用戶的靜態(tài)IP地址。

◆ 地址池：分配給用戶的地址范圍。此處選擇地址池管理中建立的地址池pool。

◆ 最大會話數(shù)：該賬號同時允許接入的最大用戶數(shù)。建議填寫1，即該賬號只能給一個用戶進行撥號。

◆ 賬號到期時間：該賬號到期的時間，建議默認值。

◆ 備注：可選，對該賬號進行說明。

◆ 啟用/禁用規(guī)則：啟用禁用該賬號設(shè)置。選擇啟用。

◆ 啟用高級賬號設(shè)置：開啟或者關(guān)閉高級賬號設(shè)置。建議勾選。

◆ MAC綁定方式：分為不綁定、動態(tài)綁定、靜態(tài)綁定。建議選擇動態(tài)綁定。

不綁定：不對用戶撥號使用的MAC地址和該賬號進行綁定。

動態(tài)綁定：將該賬號和用戶第一次撥號所使用的MAC地址進行綁定。

靜態(tài)綁定：將該賬號與用戶所填寫的MAC地址進行綁定。需要用戶自己填寫MAC地址。

◆ 定時斷線設(shè)置：用戶撥號之后，超過所設(shè)置的時間范圍，PPPoE會自動斷開連接，建議保持默認的48小時。