求助cisco881-k9配置PPPOE和VPN。

chenlinqi

请问哪位大神知道cisco 881-k9配置PPPOE和VPN要怎么配置。我连基本PPPOE都配不上。
特别是这个地方：

PPPoe-server(config)#vpdn enable   

PPPoe-server(config)#vpdn-group adsl0                            

PPPoe-server(config-vpdn)#accept-dialin   

PPPoe-server(config-vpdn-acc-in)#protocol pppoe   ！！我的881上在这里没有pppoe的选项，只有l2tp协议，看了网上大部分范例这里都要选pppoe，是我881的版本问题么？

还有如果有哪位大神知道的话，希望你能给个模板出来，感激不尽！！

ziyouhaiyang

odeson

兄弟，我建议你换个高版本的IOS，貌似你这个版本不支持。还有我不知道你路由器前面接的是什么设备，现在电信光猫、ADSL猫、ISDN猫的配置方法都不一样的。

odeson

前面去思科网站看了下，得到如下信息：
Images Supported
c800-universalk9-mz
This image offers all IOS features supported by c8xx platforms.

c800-universalk9_npe-mz
This image does not support VPN payload and secure voice functionality and satisfies import considerations for CIS countries.

Licenses for Each Image:
For universalk9 image:

Technology Package licenses:

–Advipservices

–advsecurityk9

Feature licenses:

–ios-ips-update

–SSL_VPN

For universalk9_npe image:

Technology Package licenses:

–advipservices_npe

–advsecurity_npe

Feature licenses:

–ios-ips-ipdate

odeson

所以你要确定你使用的是哪个版本的IOS，IOS很有讲究的

chenlinqi

odeson 发表于 2013-8-6 12:20

                               
登录/注册后可看大图

前面去思科网站看了下，得到如下信息：
Images Supported
c800-universalk9-mz

说真的cisco的官网，我现在查资料还是不是很熟悉，是不是要申请个账号才方便些呢？

chenlinqi

odeson 发表于 2013-8-6 12:10

                               
登录/注册后可看大图

兄弟，我建议你换个高版本的IOS，貌似你这个版本不支持。还有我不知道你路由器前面接的是什么设备，现在电信 ...

ADSL猫

chenlinqi

odeson 发表于 2013-8-6 12:25

                               
登录/注册后可看大图

所以你要确定你使用的是哪个版本的IOS，IOS很有讲究的

捣鼓了一下午的IOS下载，最后因为账号没有权限，蛋疼无比，不过对比了下，版本算是比较新的了，现在的是15.3.2T 最新的是15.3.3M

odeson

关键倒不是版本号，而是版本支持哪些功能，你在CISCO官网注册个号，可以看看技术文档之类的，我在上面看到有详细的ADSL的配置方法的

odeson

chenlinqi 发表于 2013-8-6 16:31

                               
登录/注册后可看大图

捣鼓了一下午的IOS下载，最后因为账号没有权限，蛋疼无比，不过对比了下，版本算是比较新的了，现在的是 ...

兄弟，我前面用7200的15.2的IOS模拟器做了一下，PPPOE这个选项你按TAB是没有的，但是这句命令确实是可以打进去的。

odeson

网上找的转载，希望对你有用！
本文用一个具体实例说明了要如何去配置路由器的接入ADSL，那么我们在接入的时候要注意哪些问题呢？下面的文章相信会是你受益匪浅。

说明:此案例为电信adsl PPPoE接入,需要使用一个普通adsl modem和一台cisco 2500（1841）路由器(双以太口),IOS 12.2(15)T,能够实现局域网共享上网.

此案例配置共分7步:

第一步:配置vpdn

router(config)#vpdn enable(启用路由器的虚拟专用拨号网络－vpnd)

router(config)#vpdn-group office （建立一个vpdn 组 office）

router(config-vpdn)#request-dialin(初始化一个vpnd tunnel,建立一个请求拨入的vpdn子组,)

router(config-vpdn-req-in)#protocol pppoe (vpdn子组使用pppoe建立会话隧道)

第二步: 配置路由器连接adsl modem的接口

router(config)#interface fastEthernet 0/1

router(config-if)#no ip address

router(config-if)#pppoe enable  允许以太接口运行pppoe

router(config-if)#pppoe-client dial-pool-number1将以太接口的pppoe拨号客户端加入拨号池1

第三步:配置逻辑拨号接口:

router(config)#interface dialer1 （配置逻辑拨号接口）

router(config-if)#ip address negotiated （从adsl服务商动态协商得到ip地址）

router(config-if)#ip nat outside （为该接口启用NAT ）

router(config-if)#encapsulation ppp （为该接口封装PPP协议）

router(config-if)#dialer pool 1 （该接口使用1号拨号池进行拨号）

router(config-if)#dialer-group 1 （该命令对于pppoe是意义不大的）

router(config-if)#ppp authentication pap callin （启用ppp pap验证）

router(config-if)#$t-username fsDSL86257576@163.gd password 12345678

（使用已经申请的用户名和口令）

第四步:配置内部网络接口

router(config)#interface fastethernet0/0（配置内部网络接口）

router(config-if)#ip address 10.10.10.1 255.255.255.0（配置IP地址）

router(config-if)#ip nat inside（启用NAT）

第五步:配置路由器为内部网络主机提供dhcp服务

router(config)#ip dhcp excluded-address 10.10.10.1

router(config)#ip dhcp pool ABC （创建地址池）

router(dhcp-config)#import all (导入dns和wins server从运营商获取DNS等信息)

router(dhcp-config)#network 10.10.10.0 255.255.255.0

router(dhcp-config)#default-router 10.10.10.1

第六步:配置NAT:

router(config)#access-list 1 permit 10.10.10.0 0.0.0.255

router(config)#ip nat inside source list 1 interface dialer 1 overload

第七步:配置缺省路由

router(config)ip route 0.0.0.0 0.0.0.0 Dialer1

shaoyung

{:soso_e133:}

chenlinqi

odeson 发表于 2013-8-6 18:58

                               
登录/注册后可看大图

网上找的转载，希望对你有用！
本文用一个具体实例说明了要如何去配置路由器的接入ADSL，那么我们在接入的 ...

我昨天回去做了会实验DEBUG了下，按道理PPPOE是通了，但是不知道为什么之后又down了，郁闷死了。哥们你可以帮我看下这个段debug信息么：
Aug  6 10:44:14.611:  Sending PADI: Interface = FastEthernet4
Aug  6 10:44:14.643: PPPoE 0: I PADO  R:00e0.0235.0012 L:fc99.47f9.b414 Fa4do sh
Aug  6 10:44:16.539:  PPPOE: we've got our pado and the pado timer went off
Aug  6 10:44:16.539: OUT PADR from PPPoE Session
Aug  6 10:44:16.583: PPPoE 33649: I PADS  R:00e0.0235.0012 L:fc99.47f9.b414 Fa4
Aug  6 10:44:16.583: IN PADS from PPPoE Session
Aug  6 10:44:16.583: %DIALER-6-BIND: Interface Vi1 bound to profile Di10
Aug  6 10:44:16.587: PPPoE: Virtual Access interface obtained.
Aug  6 10:44:16.587: PPPoE : encap string prepared
Aug  6 10:44:16.587: [0]PPPoE 33649: data path set to PPPoE Client
Aug  6 10:44:16.591: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to u
Aug  6 10:44:16.591: Vi1 PPP: Using dialer call direction
Aug  6 10:44:16.591: Vi1 PPP: Treating connection as a callout
Aug  6 10:44:16.591: Vi1 PPP: Session handle[CC000002] Session id[2]
Aug  6 10:44:17.051: OUT PADR from PPPoE Session
Aug  6 10:44:17.051:  PPPOE : Resending PADR
Aug  6 10:44:19.531: Vi1 PPP: No authorization without authentication
Aug  6 10:44:19.531: Vi1 PAP: Using hostname from interface PAP
Aug  6 10:44:19.531: Vi1 PAP: Using password from interface PAP
Aug  6 10:44:19.531: Vi1 PAP: O AUTH-REQ id 1 len 24 from "073189927306"
Aug  6 10:44:19.651: Vi1 PAP: I AUTH-ACK id 1 len 36 msg is "Authentication success,Welcome!"
Aug  6 10:44:19.659: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access1, changed state to up
Aug  6 10:44:19.723: PPPoE : ipfib_encapstr  prepared
Aug  6 10:44:19.723: PPPoE : ipfib_encapstr  prepared
Aug  6 10:44:27.291: OUT PADR from PPPoE Session
Aug  6 10:44:27.291:  PPPOE : Resending PADR
Aug  6 10:44:27.307: PPPoE 33649: I PADT  R:00e0.0235.0012 L:fc99.47f9.b414 Fa4
Aug  6 10:44:27.307:  PPPoE : Shutting down client session
Aug  6 10:44:27.307: [0]PPPoE 33649: O PADT  R:00e0.0235.0012 L:fc99.47f9.b414 Fa4
Aug  6 10:44:27.311: %DIALER-6-UNBIND: Interface Vi1 unbound from profile Di10
Aug  6 10:44:27.311: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to down
Aug  6 10:44:27.315: %LINEPROTO-5-UPDOWN: Line protocol on Interface Virtual-Access1, changed state to down
Aug  6 10:44:37.531: OUT PADR from PPPoE Session
Aug  6 10:44:37.531:  PPPOE : Resending PADR
Aug  6 10:44:37.547: PPPoE 13750: I PADS  R:00e0.0235.0012 L:fc99.47f9.b414 Fa4
Aug  6 10:44:37.547: IN PADS from PPPoE Session
Aug  6 10:44:37.547: %DIALER-6-BIND: Interface Vi1 bound to profile Di0

odeson

按照道理看是起来了,但是后面又断了,DEBUG看不出什么名堂来, Aug  6 10:44:27.307:  PPPoE : Shutting down client session 这句是中断连接了,但是什么原因不知道啊

chenlinqi

odeson 发表于 2013-8-7 20:48

                               
登录/注册后可看大图

按照道理看是起来了,但是后面又断了,DEBUG看不出什么名堂来, Aug  6 10:44:27.307:  PPPoE : Shutting down ...

看出来是断了，就是找不到原因，哎。我BOSS是说电信把账号绑定在MAC地址上了，如果换了的话，就会连不上去。。