1、无线路由器插上电，先不要接猫，电脑连接无线路由器任一LAN口 ；
2、 浏览器地址栏输入路由器IP地址（路由器背后标签上有的），输入登录用户名和密码进入设置页面；
3、按照PPPOE（ADSL虚拟拨号）方式设置，输入上网账号和密码；
4、设置一下SSID、加密方式和 密码；
5、保存、重启；
6、设置好以后，把猫LAN口接出来的网线接在无线路由器的WAN口上。
路由器的拨号服务器如何设置对于一个大型企业或学校来说，为了更好的管理网络，主要是防止有人非法接入网络，配置一台拨号服务器是必须做的事情，这样所有上网的用户，必须用所分配帐号密码拨号才能上网，下面我们以磊科路由器为例，给大家介绍拨号服务器如何设置。
登录上磊科路由器，在左侧导航栏中选择PPPoE Server，这里主要是设置PPPoE服务端的一些参数，打开后我们可以看到下图所示界面：
1、PPPoEServer状态：是否启用PPPoE拨号服务端功能，默认为启用状态，如果关闭了此功能，客户机将无法通过PPPoE拨号连接到路由器；
2、只允许使用PPPoE接入：激活之后将只有通过PPPoE拨号的用户才能访问到路由器上网；
3、PPPoE服务器名字：拨号服务器的名称，这个你可以自己随意取个，当然最好是以公司或学校来命名，这样一看就清楚明了；
4、PPPoE服务器的地址：即PPPoE拨号用户的网关地址；
5、PPPoE服务器的.子网掩码：即PPPoE服务器的掩码；
6、空闲检测时间：在达到设定的时间之后，若客户机与服务器之间还没有数据通信，则开始检测客户端是否掉线，默认值为3秒；
7、多少个检测请求未应答则断开连接：在设定的请求个数之后，客户机若无数据通信应答，则断开其连接，默认值为3个；
8、认证方式：对于不同应用环境，可以采取不同的认证方式类型，对于一般的电脑，都是采用的PAP不加密模式，如果是采用下级路由进行拨号，就需要勾选上后面几项。
这到里磊科路由器的拨号服务器就设置完成了，最后点击提交设置然后再点击右上角的保存设置以保存更改，现在只有通过拨号才能上网了。
你好，以下配置经过实验验证，使用路由器为Quidway AR28-40，我没有 AR18-20。
在进入以下配置前，先通过Console口或远程登录到华为路由器的命令配置界面，并进入系统配置界面，命令如下：
<316-AR28-40>system-view
System View: return to User View with Ctrl+Z.
[316-AR28-40]
第一步：配置拨号接口
1.1配置拨号规则
[316-AR28-40]dialer-rule 1 ip permit //建立拨号规则1，允许IP协议，建立拨号口要用到
1.2配置虚拟拨号接口
PPPoE的认证方式大致有两种，分别是Chap和PAP，取决于PPPoE认证的服务器端；作为我们客户在配置时可以两种都试试，以拨号成功为标准!
先试试Chap认证方式：
[316-AR28-40]int Dialer 1
[316-AR28-40-Dialer1]dialer user baidu //ISP服务商分配的拨号用户名
[316-AR28-40-Dialer1]dialer-group 1 //对应拨号规则dialer-rule 1
[316-AR28-40-Dialer1]dialer bundle 1 //拨号组号为1，1个组对应一个拨号
[316-AR28-40-Dialer1]ip address ppp-negotiate //通过拨号自动获得PPPoE服务器分配的IP地址
[316-AR28-40-Dialer1]ppp chap user baidu //ISP服务商分配的拨号用户名
[316-AR28-40-Dialer1]ppp chap password simple 123456 //拨号用户名对应的密码
[316-AR28-40-Dialer1]ppp ipcp dns request //向PPPoE服务器请求DNS地址
[316-AR28-40-Dialer1]ppp ipcp dns admit-any //接收PPPoE服务器分配的DNS地址
[316-AR28-40-Dialer1]mtu 1492
[316-AR28-40-Dialer1]quit
1.3将实际物理接口绑定到虚拟的拨号接口：（此物理接口为ADSL猫出来的网线与路由器相连的端口）
[316-AR28-40]interface Ethernet 1/0 //此接口连接ADSL猫
[316-AR28-40-Ethernet1/0]pppoe-client dial-bundle-number 1 //绑定到虚拟拨号接口的拨号组号1
[316-AR28-40-Ethernet1/0]undo shut
[316-AR28-40-Ethernet1/0]quit
[316-AR28-40]
至此，路由器拨号配置完成。
1.4检查是否成功拨号：
[316-AR28-40]display interface Dialer 1 //以下显示为拨号成功状态
Dialer1 current state :UP
Line protocol current state :UP//链路协议状态为“up”，则拨号成功
Description : Dialer1 Interface
The Maximum Transmit Unit is 1492, Hold timer is 10(sec)
Internet Address is negotiated, X.X.X.X/32 //成功拨号后，由PPPoE服务器分配的外网地址
Link layer protocol is PPP
LCP initial
....
Line protocol current state :UP
Link layer protocol is PPP
Primary DNS address is x.x.x.x,Secondary DNS address is y.y.y.y
//从PPPoE服务器获得的主从NDS服务器地址，如果前面显示了拨号成功，但没有显示获得的DNS地址，那么进入dialer 1口输入“shut”，再输入“undo shut”，即重新拨号试试。
....
若显示如下信息，为拨号失败：
[316-AR28-40]dis int Dialer 1
Dialer1 current state :UP
Line protocol current state :DOWN //链路协议状态为“down”，则拨号失败
Description : Dialer1 Interface
The Maximum Transmit Unit is 1492, Hold timer is 10(sec)
Internet protocol processing : disabled //因特网协议不可用，拨号失败
Link layer protocol is PPP
LCP initial
若显示的是拨号失败了，则将拨号认证方式有chap改为pap方式，回到1.2配置
建立虚拟拨号口，认证方式为PAP方式
[316-AR28-40]undo int Dialer 1//删除老的虚拟拨号口配置
[316-AR28-40]interface dialer 1 //新建虚拟拨号口
[316-AR28-40-Dialer1]dialer user Baidu
[316-AR28-40-Dialer1]dialer-group 1
[316-AR28-40-Dialer1]dialer bundle 1
[316-AR28-40-Dialer1]ip address ppp-negotiate
[316-AR28-40-Dialer1]ppp pap local-user Baidu password simple 123
[316-AR28-40-Dialer1]ppp ipcp dns request
[316-AR28-40-Dialer1]ppp ipcp dns admit-any
[316-AR28-40-Dialer1]mtu 1492
[316-AR28-40-Dialer1]quit
因为前面1.3中已经配置了实际物理接口的配置，所以不用再配置物理接口到虚拟接口的绑定；
重复1.4步骤，检验是否成功拨号。
第二步：配置路由
配置默认路由：
[316-AR28-40]ip route-static 0.0.0.0 0.0.0.0 Dialer 1
//将所有未知目的地址的数据包通过Dialer1口（虚拟拨号口）发送出去
第三步：配置Nat转换
目的是将你内网的主机的IP地址转换为Dialer1口（虚拟拨号口）获得的公网地址访问，进而可以访问因特网。
[316-AR28-40]acl number 2001//建立基本访问控制列表2001
[316-AR28-40-acl-basic-2001]rule 0 permit source 192.168.0.0 0.0.255.255
//建立0号规则，允许所以网段为192.168.0.0/16的主机（你的两台主机IP必须要设置在改范围内）
[316-AR28-40-acl-basic-2001]quit
[316-AR28-40]interface Dialer 1 //进入虚拟拨号接口
[316-AR28-40-Dialer1]nat outbound 2001
//在此端口做NAT转换，在该端口出的数据流中，允许数据包源地址符合ACL2001的主机IP地址转换为此接口地址访问外网
第四步：配置DNS代理
在第一步的虚拟拨号口配置中，已经配置了通过拨号获取PPPoE服务器的DNS地址，但是还需要将路由器配置为DNS代理端，这样主机配置的DNS指向路由器时，路由器才能将获取到的DNS服务器信息提供给主机，配置命令：
[316-AR28-40]dns-proxy enable
第五步：配置你的主机网络
取决于你两台主机连接路由器的方式，描述有点多，没办法，但这一点都不复杂。
3种连接方式：
1）两台电脑分别连接1个剩下的以太网口，适用于路由器没有LAN口，有3个或3个以上的以太网口，好处是不用再买个交换机。
（上述中eth1/0已经连接了ADSL猫，假设剩下eth3/0和eth3/1分别连接PC1和PC2--具体端口名称看你路由器命名而定）
2）两台电脑连接到1个交换机，再由交换机连接到剩下的1个以太网口，适用于你的路由器只有2个以太网口。
（上述中eth1/0已经连接了ADSL猫，则交换机连接到剩下的一个以太网口）
3）两台电脑分别连接到路由器的LAN口上，适用于路由器少于3个以太网口，但是有2个以上的LAN口。
此处针对连接方式1做介绍，连接方式2可参考连接方式1，若你选择连接方式3，也很简单，配个VLAN，将LAN口划入即可，可以M我，此处不再赘述。
连接方式1配置如下：
5.1路由器配置：
[316-AR28-40]interface Ethernet 3/0
[316-AR28-40-Ethernet3/0]ip address 192.168.1.1 255.255.255.0
[316-AR28-40-Ethernet3/0]undo shut
[316-AR28-40-Ethernet3/0]quit
[316-AR28-40]interface Ethernet 3/1
[316-AR28-40-Ethernet3/1]ip address 192.168.2.1 255.255.255.0
[316-AR28-40-Ethernet3/1]undo shut
[316-AR28-40-Ethernet3/1]quit
5.2主机配置（PC1连eth3/0口，PC2连eth3/1口）
PC1配置：ip地址：192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1 DNS：192.168.1.1
PC2配置：ip地址：192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.1 DNS：192.168.2.1
最后，提供几个检查的命令
1）检查拨号端口是否成功拨号获得公网地址及DNS服务器地址
[316-AR28-40]dis int Dialer 1
Dialer1 current state :UP
Line protocol current state :UP
Description : Dialer1 Interface
The Maximum Transmit Unit is 1492, Hold timer is 10(sec)
Internet Address is negotiated, x.x.x.x/32 //获得的公网地址
Link layer protocol is PPP
LCP initial
.... //省略
Bound to Dialer1:0:
Dialer1:0 current state :UP ,
Line protocol current state :UP
Link layer protocol is PPP
Primary DNS address is x.x.x.x,Secondary DNS address is y.y.y.y
LCP opened, IPCP opened, OSICP stopped
.... //省略
2）检查NAT配置是否正确，查看当前的NAT转换对话
[316-AR28-40]dis nat session
There are currently 1 NAT session:
Protocol GlobalAddr Port InsideAddr PortDestAddr Port
1 X.X.X.X12289 192.168.1.2 1280Y.Y.Y.Y 1280
VPN: 0,status:11,TTL: 00:01:00, Left: 00:01:00
//x.x.x.x代表转换后的公网地址，也即Dialer1口拨号获得的公网地址
//y.y.y.y代表主机192.168.1.2对外连接的目标地址
最终配置：
[316-AR28-40]dis cu
#
sysname 316-AR28-40
#
dialer-rule 1 ip permit //配置拨号规则，需要
#
DNS-proxy enable//启用DNS代理，需要
#
radius scheme system //配置本地用户认证的，用于AAA认证的命令，无关系
#
domain system //RSA密钥生成需要的配置，无关系
#
local-user XXX //配置管理路由器用户的，无关系
password cipher $.8:GGGGD+Q=^Q`SDF4<1!!
service-type ssh telnet terminal
level 3
#
acl number 2001 //访问控制列表，NAT转换配置需要
rule 0 permit source 192.168.0.0 0.0.255.255
#
interface Aux0
async mode flow
#
interface Dialer1 //配置虚拟拨号口，需要
link-protocol ppp
ppp chap user baidu //PPPoE拨号用户
ppp chap password simple 123456//PPPoE拨号用户对应的密码
ppp ipcp dns admit-any//允许接收对端分配的DNS服务器地址
ppp ipcp dns request//请求对端分配DNS服务器地址
mtu 1492
ip address ppp-negotiate //通过PPPoE拨号自动获得IP地址
dialer user baidu //不知道作用，最好配上，用户名同拨号的用户名
dialer-group 1 //对应拨号规则dialer-rule 1
dialer bundle 1 //拨号组号为1，一个组号对应一个呼叫
nat outbound 2001 //NAT转换，允许转换的源地址符合ACL2001定义
#
interface Ethernet1/0
pppoe-client dial-bundle-number 1
#
interface Ethernet1/1
#
interface Ethernet3/0 //路由器接PC的接口
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet3/1 //路由器接PC的接口
ip address 192.168.2.1 255.255.255.0
#
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60 //默认路由，访问未知地址由dialer0口转发
#
ssh user XXX authentication-type password //SSH用户相关，无关系
ssh user XXX service-type all
#
user-interface con 0
authentication-mode scheme
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return
[316-AR28-40]
以上，供参考，有问题M我
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）