R1：模拟运营商ISP  pppoe 服务端

R2：路由器(pppoe 拨号上网)

C1：家用电脑(pppoe 拨号上网)

接下来上干货：

R1PPPOE server配置

R1(config)#username xty password 1234----本地创建一个用户名和密码，用作pppoe认证

R1(config)#aaa new-model-------配置认证模式为aaa

R1(config)#aaa authentication ppp default local----本地认证方式验证pppoe

R1(config)#bba-group pppoe global---建立使用的bba组

R1(config-bba-group)#virtual-template 1----绑定到虚拟模板接口

R1(config-bba-group)#exit--退出

R1(config)#interface virtual-template 1---进入到虚拟模板接口

R1(config-if)#peer default ip address dhcp-pool pppoe---使用本地dhcp地址池为pppoe客户端分配ip地址

R1(config-if)#encapsulation ppp---封装为ppp

R1(config-if)#ppp authentication chap--设置认证类型为chap

R1(config-if)#mtu 1492--最大网络传输单元值为1492

R1(config-if)#ppp ipcp dns 114.114.114.114---ppp客户端分配 DNS地址为114.114.114.114

R1(config-if)#ip unnumbered f0/0---借用接口f0/0的地址使用(节约ip地址，由于这里借用的接口没有ip地址，所以为0.0.0.0 )

R1(config-if)#exit----退出

R1(config)#int e0/0------进入接口下

R1(config-if)#pppoe enable---允许pppoe拨入

R1(config-if)#no sh--打开接口

server端配置dhcp地址池：

R1(config)#ip dhcp pool pppoe

R1(dhcp-config)network 10.1.1.0 255.255.255.0

R1(dhcp-config)#exit

Client端配置：

R2(config)#interface dialer 1---进入虚拟拨号口

R2(config-if)#ip add negotiated---ip地址自动从服务器协商

R2(config-if)#encapsulation ppp---封装ppp

R2(config-if)#ppp chap hostname xty---配置认证类型chap，用户名为xty

R2(config-if)#ppp chap password 1234---配置认证类型chap，密码为1234

R2(config-if)#dialer pool 1---配置拨号地址池

R2(config-if)#exit--退出

R2(config)#int f0/0--进入接口下

R2(config-if)#pppoe enable--允许pppoe拨出

R2(config-if)#pppoe-client dial-pool-number 1--在物理接口下将拨号池于该物理接口绑定(相当于使用物理接口拨号)

R2(config-if)#no sh--打开物理接口

R2(config-if)#exit--退出

验证客户端，查看是否获取到ip地址

获取到ip地址10.1.1.1

说明拨号成功，并且成功获取到server端分配的ip地址

能够正常获取ip地址，没问题，然后在客户端上做nat将内网172.16.1.0/24网段的数据转换出去，首先客户端写一条默认出去：

R1(config)#ip route 0.0.0.0 0.0.0.0  ISP GW

R1(config)#int f1/0

R1(config-if)#ip nat outside

R1(config-if)#exit

--------------------------------------------定义拨号接口为外网口然后退出

R1(config)#int f0/0

R1(config-if)#ip nat inside

R1---------------------------定义内网口

R1(config)#access-list 1 permit 172.16.1.0 0.0.0.255----------抓取感兴趣数据流

R1(config)#ip nat inside source list 1 interface dialer 1 overload------通过拨号口nat转换

最后测试：

PC4

PC5

可以看到，PC4和PC5都可以ping通外网的DNS服务器114.114.114.114，和8.8.8.8，pppoe测试成功，通过以上pppoe的配置，其实也可以发现，在本模拟环境可以看到经过了两次nat的转换，实际上在家用或者企业办公网络，我们使用的网络可能经过了多次nat的转换！

这就是pppoe--现网环境中的宽带拨号上网！