一、名词解释
在以太网上承载PPP协议(点到点连接协议),它利用以太网将大量主机组成网络,通过一个远端接入设备连入因特网,并对接入的每一个主机实现控制、计费功能。
二、如何使用
-----PPPOE服务端-----
【服务端状态】 |
显示PPPOE服务状态;选择启用或者停用,来开启或者关闭 |
||||||||
【PPPOE服务名称】 |
网络环境中有多个PPPOE服务器的时候,可以通过这个来识别你的特定的PPPOE服务器。 客户机拨号时可以指定此服务器名称 |
||||||||
【服务器地址】 |
PPPOE服务器的虚拟地址 |
||||||||
【主DNS】 |
建议填写正确的DNS,可以正确解析外网地址的DNS |
||||||||
【备用DNS】 |
建议填写正确的DNS,可以正确解析外网地址的DNS |
||||||||
【认证方式】 |
|
||||||||
【超出账号共享数操作】 |
①:后拨号的账号会替换已经拨号成功的账号,拨号成功的账号会被强制T下线 ②:后拨号的账号会提示拨号不成功,拨号成功的账号继续正常上网 |
||||||||
【客户端地址池】 |
IP输入框填写IP地址或者IP范围,内网线路,选择需要拨号的内网接口。 注意事项: 客户端地址池默认只有lan1接口有地址池,所以只有在lan1网口下才可以拨号成功。 如想要在其他lan2等接口下拨号,需要手动添加lan2接口的客户端地址池。 保存时注意点击“确定”后,去页面最下方再点击“保存”。 |
||||||||
【客户端lan互访限速】 |
多lan之间拨号客户端互访时是否受帐号限速。 |
||||||||
【禁止客户端互访】 |
勾选禁止客户端互访后,拨号客户端互相之间不能访问。 |
||||||||
【强制客户端拨号上网】 |
勾选后,客户端只有使用拨号方式才能联网。 |
||||||||
【强制校验服务器名】 |
勾选后,客户端填写的服务器名必须与爱快上设置的服务器名相同才能拨号成功。 未填写或填写错误则拨号失败 |
||||||||
【加强断线检测】 |
加强断线检测,就是 LCP 检测失效以后 ,还会继续判断 内网流量,如果 这个IP 能在内网监控看见,就不会踢他。 |
||||||||
【支持账号绑定VLAN】 |
启用绑定VLAN后,账号设置的绑定vlan策略生效,即此账号使用对应的vlan所属终端进行拨号才能拨号成功。 注意事项:内网存在多个vlan的时候,不需要在配置多个vlan接口的PPPOE服务,只需要开启相应的lan口或者vlan的PPPOE服务即可,那么所属该lan口或者vlan口内的所有的vlan都能够拨号。配置账号的vlan信息后,无需在vlan设置中添加vlan信息了。 只有开启绑定vlan功能后,终端拨号携带vlan信息才能拨号成功,不开启绑定vlan,终端携带vlan信息进行拨号无法拨号成功。 |
||||||||
【支持账号绑定网卡】 |
启用绑定网卡后,内网拨号终端使用的账号必须隶属于相应的网卡(lan或者vlan)才能使用该账号拨号成功。 |
||||||||
【MTU】 |
最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网络接口卡、串口等)。 |
||||||||
【MRU】 |
MRU是PPP链路数据链路层的概念,是最大接收单元的意思。 MTU是以太网数据链路层概念,MRU是PPP链路数据链路层的概念.都是最大传输单元的意思。 |
||||||||
【LCP探测】 |
链路控制协议,简称LCP(Link Control Protocol)。 它是PPP协议的一个子集,在PPP通信中,发送端和接收端通过发送LCP包来确定那些在数据传输中的必要信息。 |
||||||||
【定时断开重启服务器】 |
定时重启PPPOE服务器,已经拨号成功的会暂时断开 |
||||||||
【定时断开用户连接】 |
定时断开连接时长达到设定时间的用户 |
PPPOE服务端vlan使用视频教程:https://v.ikuai8.com/?id=55
三、常见问题
-----希望某个客户机不拨号就可以上网,其他客户机必须拨号才可以上网-----
1,先在PPPOE服务端勾选“强制客户端拨号上网”,所有此lan口下客户机需要强制拨号后上网。
2,针对需要不拨号就可以上网的终端固定IP地址。此IP要和lan口相同网段,网关指向lan口地址。
3,安全设置-ACL规则中,针对不拨号的终端IP,添加允许转发规则。
例如192.168.1.2此IP,不拨号直接上网。如下添加策略,即可实现。
-----其他lan口下客户机无法PPPOE拨号-----
检查PPPOE服务端页面,是否有添加此lan口的地址池。
默认只有lan1的地址池,只有lan1可以拨号,其他lan口需要添加后才可以正常拨号上网。
-----无法进行拨号使用-----
检查是否开启WEB认证,认证IP范围是否选择认证全部IP,如有选择,请修改为认证部分IP,填写部分需要认证的IP段,不要囊括PPPOE客户端地址池网段,否则终端将无法正常使用PPPOE拨号。