企业内网和运营商网络如上图所示，中间交换机模拟运营商传输设备。公网IP段：12.1.1.0/24。内网IP段：192.168.1.0/24。PPPoE拨号采用CHAP认证，用户名：admin 密码：admin@123
实验要求：
将R1设置为PPPoE客户端，R2为PPPoE服务器端；
R1作为内网用户的网关，内网用户自动获取IP地址；
R1上的拨号接口获取PPPoE服务器端分配的IP地址；
所有用户都可以访问外网，通过NAT的方式。
配置步骤：
1.配置接口IP地址
R1：
sys
un in en
sysn R1
int g0/0/0
ip add 192.168.1.1 24
quit
R2：
sys
un in en
sysn R2
int g0/0/1
ip add 9.9.9.1 24
quit
Server：
2.PPPoE配置
2.1 配置PPPoE客户端R1
（1）创建拨号接口并配置被认证方用户名和密码：
interface Dialer1 #创建拨号接口
link-protocol ppp
ppp chap user admin
ppp chap password cipher admin@123
ip address ppp-negotiate
dialer user admin #创建拨号用户
dialer bundle 1 #
tcp adjust-mss 1200 #配置接口的TCP最大报文段长度。
（2）将拨号接口绑定出接口：
interface GigabitEthernet 0/0/1
pppoe-client dial-bundle-number1
quit
2.2配置PPPoE服务器端R2
（1）创建地址池与虚拟模板：
ip pool pool1 #创建地址池，指定分配的IP地址和网关
network 12.1.1.0 mask 255.255.255.0
gateway-list 12.1.1.2
quit
interface Virtual-Template 1 #创建虚拟模板接口
ppp authentication-mode chap
ip address 12.1.1.2 255.255.255.0
remote address pool pool1
quit
（2）将物理接口与虚拟模板绑定：
interface GigabitEthernet 0/0/0
pppoe-server bind virtual-template 1
quit
（3）创建访问用户：
aaa #添加认证用户信息
local-user admin password cipher admin@123
local-user admin service-type ppp
2.3配置验证
（1）查看R1的拨号接口的IP地址-- display ip interface brief
运营商推送的IP地址不是通过DHCP分配，所以掩码不是24位。
（2）查看路由表，运营商链路会自动生成直连的路由
（3）验证R1访问R2
（4）查看拨号接口详细信息-- display interface Dialer 1
（5）查看PPPoE-client会话初始状态信息-- display pppoe-client session summary
（6）查看PPPoE-client会话建立状态信息-- display pppoe-client session summary
（7）抓取报文查看PPPoE的会话过程
点击R1的G0/0/1开始抓包
在R1的G0/0/1口进行shutdown和undo shutdown
客户端会进行发送广播报文进行PPPoE发现，协商建立PPPoE会话，会话建立之后就开始PPP协商，由报文可以看到进行LCP、CHAP和NCP的协商。
2.4在R1上为内网用户配置DHCP，基于接口的方式来分配IP地址
（1）全局下启动DHCP服务，进入接口配置
dhcp enable
int g 0/0/0
dhcp select interface
quit
（2）把PC 1 和PC 2改为自动获取，验证是否可以获取到IP地址
PC 1：
ipconfig
PC 2：
ipconfig
2.5在R1上配置本端到达服务器端的缺省路由：
ip route-static 0.0.0.0 0.0.0.0 dialer 1
2.6在R1上的拨号接口配置NAT转换
acl 2001
rule permit source 192.168.1.0 0.0.0.255
quit
int Dialer 1
nat outbound 2001
quit
2.7验证内网用户访问百度
PC 1 ping 9.9.9.9
PC 2 ping 9.9.9.9在R1的G0/0/1接口抓取数据报文，可以看到报文是经过PPPoE进行封装的。
