如何設(shè)置PPPoE服務(wù)器應(yīng)用

　　PPPoE即PPP over Ethernet，是指在以太網(wǎng)中傳輸PPP的技術(shù)。目前國內(nèi)大多數(shù)寬帶服務(wù)商使用PPPoE作為寬帶接入技術(shù)，通過給用戶分配寬帶賬號密碼，結(jié)合認證、計費服務(wù)器實現(xiàn)寬帶運營服務(wù)。終端用戶通過在電腦或家庭網(wǎng)關(guān)(路由器)上進行寬帶撥號，實現(xiàn)連接到網(wǎng)絡(luò)上網(wǎng)。下面學習啦小編就教你如何設(shè)置PPPoE服務(wù)器應(yīng)用!

　　PPPoE撥號可以避免局域網(wǎng)ARP欺騙、隔離用戶間的訪問，一定程度上保證網(wǎng)絡(luò)安全穩(wěn)定，如下圖：

　　PPPoE服務(wù)器應(yīng)用的設(shè)置方法：

　　例如某小區(qū)寬帶服務(wù)商使用TL-ER6120作為接口路由器，接入寬帶為100M光纖，小區(qū)有80家寬帶用戶。該寬帶服務(wù)商需要為用戶分配寬帶賬號密碼，讓用戶通過撥號上網(wǎng)，同時服務(wù)商的管理主機(192.168.1.2-12)無需撥號即可上網(wǎng)。

　　注意：PPPoE服務(wù)器功能豐富，具體配置需結(jié)合實際需求，以上僅供本文舉例。

　　登錄路由器管理界面，點擊 系統(tǒng)服務(wù) >> PPPoE服務(wù)器 >> 地址池管理，在地址池設(shè)置中，自定義設(shè)置 址池名稱、地址池范圍，點擊 新增。

　　注意：地址池范圍不能與LAN網(wǎng)段、地址池處于同網(wǎng)段。

　　點擊 賬號管理，添加用于拔號上網(wǎng)的賬號密碼，詳細設(shè)置如下圖所示：

　　動態(tài)分配：用戶撥號后，動態(tài)獲取地址池中的IP地址。

　　靜態(tài)分配：給用戶分配固定的IP地址，如需針對性控制，建議設(shè)置靜態(tài)分配。

　　最大會話數(shù)：默認為1，可以修改，表示設(shè)定數(shù)量的用戶可同時使用該賬號撥號。

　　例外IP的用戶無需撥號即可上網(wǎng)(即使設(shè)置為強制撥號)。根據(jù)需求，新增 規(guī)則如下：

　　注意：例外IP中的地址是局域網(wǎng)電腦的本地連接地址。

　　點擊 全局設(shè)置，啟用 PPPoE服務(wù)器 和 強制PPPoE撥號，在首選DNS及備用DNS服務(wù)地址的位置輸入當?shù)貙拵Ь€路的DNS，其它參數(shù)保持默認，點擊 保存。

　　至此，PPPoE服務(wù)器設(shè)置完成，局域網(wǎng)中的寬帶用戶均需要使用分配的賬號密碼撥號才可以上網(wǎng)，管理員主機無需撥號即可上網(wǎng)，沒有賬號或賬號過期的用戶，不可以上網(wǎng)。

　　企業(yè)路由器設(shè)置過程中，PPPoE服務(wù)器的相關(guān)問題及解答如下：

　　問：設(shè)置好PPPoE服務(wù)器，如何控制撥號用戶的帶寬和上網(wǎng)行為?

　　答：PPPoE服務(wù)器完成，寬帶用戶撥號后會獲取到IP地址，將對應(yīng)IP地址添加到用戶組中，實現(xiàn)帶寬控制和上網(wǎng)行為管控。如果需要進行以上控制，建議在添加賬號的時候，給用戶分配固定的IP地址，從而實現(xiàn)后續(xù)的針對性控制。

　　問：如何對用戶進行遠程認證?

　　答：企業(yè)路由器可以在本地進行認證服務(wù)，如果需要通過Radius服務(wù)器進行遠程認證，可以在全局設(shè)置中選擇遠程認證，并設(shè)置遠程Radius服務(wù)器的相關(guān)參數(shù)。如下：