vpnd

思科PPPoE

左心房为你撑大大i 提交于 2021-01-03 17:00:50
由于传统的PPP连接是创建在串行链路或拨号时创建的ATM虚电路连接上的,所有的PPP帧都可以确保通过电缆到达对端。但是以太网是多路访问的,每一个节点都可以相互访问。以太帧包含目的节点的物理地址( MAC地址 ),这使得该帧可以到达预期的目的节点。 因此,为了在以太网上创建连接而交换PPP控制报文之前,两个端点都必须知道对端的MAC地址,这样才可以在控制报文中携带MAC地址。PPPoE发现阶段做的就是这件事。除此之外,在此阶段还将创建一个会话ID,以供后面交换报文使用。 PPPoE由于采用了二层链路方式,因为PPPoE认证是采用广播方式,PPPoE是一种2层链路技术,正常下无法穿透三层交换机,若要在三层交换机传输,就必须做trunk,即把三层当作二层交换机使用。 配置解释: vpnd enable 开启VPND拨号网络 vpdn-group ppoe-group 创建虚拟装用网拨号网络组ppoe-group accept-dialin 接受拨号接入 protocol pppoe 设置拨号协议为pppoe virtual-template 1 拨号组使用拨号模板接口1 pppoe limit per-mac 1 #限止连接的mac数。可以不加 pppoe limit per-vc 500 pppoe limit per-vlan 300 #每个VLAN允许300个用户拨入 ip