你家的寬帶是怎么連到互聯(lián)網(wǎng)的？（PPPoE）

AR1模擬你家，AR3模擬你鄰居家；AR2模擬運(yùn)營商接入路由器；LSW1模擬GPON網(wǎng)絡(luò)。當(dāng)你去到營業(yè)廳開戶后，營業(yè)員會給你一個賬號和密碼，你拿著賬號和密碼回到家里，等待裝維師傅拉好線即可進(jìn)行撥號上網(wǎng)了。（這涉及到業(yè)務(wù)開通流程驅(qū)動，也是比較復(fù)雜的，現(xiàn)在也不一定賬號密碼直接現(xiàn)場給你，而是等裝維師傅弄好后再移交給你。這里不是本文重點(diǎn)，從簡?。?/p>

上網(wǎng)賬號：19872023@120.wgsy
撥號口令：wgsy
順便說兩句，為什么賬號常有@xxx.yyy這樣的設(shè)置呢？
通常是用來劃分用戶域的，類似于把用戶分組。
分權(quán)分域是賬號管理的一個重要范疇。

回到我們的拓?fù)?，這些實(shí)驗(yàn)我們就跟著手冊來，那些標(biāo)可選的，我們就先忽略。

• AR1 配置

sysnamePPPoE-Client1

interfaceDialer1
link-protocolppp
ppppaplocal-user19872023@120.wgsypasswordsimplewgsy
ipaddressppp-negotiate
dialeruser19872023@120.wgsy
dialerbundle1

interfaceGigabitEthernet0/0/1
pppoe-clientdial-bundle-number1
#這里本來還得做一個缺省路由，省略。

• AR2配置

sysnamePPPoE-Server1

ippoolPPPoE-POOL1
gateway-list172.1.1.2
network172.1.1.0mask255.255.0.0

aaa
local-user19872023@120.wgsypasswordcipherwgsy
local-user19872023@120.wgsyservice-typeppp

interfaceVirtual-Template1
pppauthentication-modepap
remoteaddresspoolPPPoE-POOL1
ipaddress172.1.1.2255.255.0.0

interfaceGigabitEthernet0/0/0
pppoe-serverbindVirtual-Template1

上述相應(yīng)的每一個配置指令，產(chǎn)品手冊上都解釋得很清楚，如果你有疑問，就要勤于查閱。大體上講，由客戶端AR1向服務(wù)器端AR2進(jìn)行PPPoE撥號，模擬你在家上網(wǎng)撥號的場景。

上述相應(yīng)的每一個配置指令，產(chǎn)品手冊上都解釋得很清楚，如果你有疑問，就要勤于查閱。大體上講，由客戶端AR1向服務(wù)器端AR2進(jìn)行PPPoE撥號，模擬你在家上網(wǎng)撥號的場景。

服務(wù)器端，我們也可以嘗試如下指令。

• 檢查用戶總體情況

<PPPoE-Server1>displayaccess-user
------------------------------------------------------------------------------
UserIDUsernameIPaddressMAC
------------------------------------------------------------------------------
14619872023@120.wgsy-00e0-fc58-7892
------------------------------------------------------------------------------
Total1,1printed

• 檢查用戶詳細(xì)情況

<PPPoE-Server1>displayaccess-useruser-id146

Basic:
Userid:146
Username:19872023@120.wgsy
Domain-name:default
UserMAC:00e0-fc58-7892
UserIPaddress:254.255.1.172
Uservpn-instance:-
UseraccessInterface:Virtual-Template1:0
QinQVlan/UserVlan:0/0
Useraccesstime:2023/02/0121:36:49
UseraccountingsessionID:PPPoE-S00001000000000c4da65000146
Useraccesstype:PPPoE

AAA:
Userauthenticationtype:PPPauthentication
Currentauthenticationmethod:Local
Currentauthorizationmethod:-
Currentaccountingmethod:None

這里有個神奇現(xiàn)象，IP地址顯示成 254.255.1.172，我測試了幾次，都是這樣，還沒找到合理解釋，不知道是不是模擬器BUG還是其它特殊情況。如果你知道，請分享交流一下。

客戶端的，我們也來檢查一下。

• 檢查獲取IP情況

<PPPoE-Client1>dispipintbri
*down:administrativelydown
^down:standby
(l):loopback
(s):spoofing
ThenumberofinterfacethatisUPinPhysicalis3
ThenumberofinterfacethatisDOWNinPhysicalis1
ThenumberofinterfacethatisUPinProtocolis2
ThenumberofinterfacethatisDOWNinProtocolis2

InterfaceIPAddress/MaskPhysicalProtocol
Dialer1172.1.255.254/32upup(s)
GigabitEthernet0/0/0unassigneddowndown
GigabitEthernet0/0/1unassignedupdown
NULL0unassignedupup(s)
<PPPoE-Client1>

• 檢查PPPoE會話信息統(tǒng)計(jì)信息

<PPPoE-Client1>displaypppoe-clientsessionsummary
PPPoEClientSession:
IDBundleDialerIntfClient-MACServer-MACState
111GE0/0/100e0fc58789200e0fc711a82UP
<PPPoE-Client1>

各種配置和指令我們可能不是很熟悉，沒關(guān)系，可以用敲問號的形式來獲取幫助提示信息。

把客戶端的端口關(guān)了再開一次，這個過程抓包，我們就可以看到整個交互過程。

下面還有PAP和IPCP的過程，我就不截圖了。你有興趣的話可以自己嘗試一下。你還可以直接拿著賬號密碼用電腦在真實(shí)的網(wǎng)絡(luò)中把這個過程抓包記錄出來。