AR基础上网配置示例（命令行）6.PPPoE拨号上网LAN口使用不同VLAN

给大家分享一下AR的常见基础上网配置示例，包括单出口静态IP上网场景、单出口PPPoE拨号上网场景、单出口DHCP上网场景、双出口静态IP上网场景、双出口PPPoE拨号上网场景、双出口PPPoE拨号+静态IP上网场景、双出口通过接口策略路由选路上网场景、多出口有线无线综合选路上网场景。

每天更新，更新完毕后会做一个汇总，觉得有用的可以关注。

这一篇介绍单出口PPPoE拨号上网场景：AR配置PPPoE拨号上网示例（LAN口使用不同的VLAN）

适用于：同时带以太WAN口和以太LAN口的机型，本示例以AR1220为例。

业务需求：

运营商分配的PPPoE用户名为user1，密码为huawei123。

内网用户划分不同的VLAN，AR作为PC的网关，实现用户PC间的互访以及Internet访问。

拓扑简图：

组网规划：

WAN口GE1连接外网。

LAN口连接内网，假设VLAN规划如下：

FE0至FE1口为VLAN 100，FE2口为VLAN 101，其它接口为默认的VLAN 1。

VLAN 100的网段为192.168.2.0/24，VLAN 101的网段为192.168.3.0/24，VLAN 1的网段为192.168.1.0/24。

内网用户获取IP的方式：DHCP（动态获取IP）

操作步骤：

一、WAN侧配置

1. 配置PPPoE拨号接口

<AR> system-view                                                                                       //先从用户视图切换到系统视图再进行配置
[AR] interface dialer 1                                                                                  //创建并进入Dialer接口
[AR-Dialer1] dialer user abc                                                                         //启动共享DCC功能
[AR-Dialer1] dialer bundle 1
[AR-Dialer1] dialer number 1 autodial                                                        //配置拨号失败时将dialer接口状态转换为Down

说明：为匹配服务器端配置的CHAP或PAP两种不同认证方式，下面同时配置CHAP和PAP两种认证方式的用户名和密码

[AR-Dialer1] ppp chap user user1                                                               //配置CHAP认证方式的用户名
[AR-Dialer1] ppp chap password cipher huawei123                                   //配置CHAP认证方式的密码
[AR-Dialer1] ppp pap local-user user1 password cipher huawei123          //配置PAP认证方式的用户名和密码
[AR-Dialer1] tcp adjust-mss 1200                                                               //配置接口的TCP最大报文段长度为1200字节
[AR-Dialer1] ip address ppp-negotiate
[AR-Dialer1] ppp ipcp dns admit-any
[AR-Dialer1] quit
[AR] interface gigabitethernet 0/0/1                                                           //进入WAN口（GE1）建立PPPoE会话
[AR-GigabitEthernet0/0/1] pppoe-client dial-bundle-number 1                //dial-bundle-number编号需要和dialer bundle编号一致
[AR-GigabitEthernet0/0/1] quit
 

2. 配置默认路由

[AR] ip route-static 0.0.0.0 0.0.0.0 dialer 1

3. 配置NAT功能

[AR] acl number 3000
[AR-acl-adv-3000] rule permit ip
[AR-acl-adv-3000] quit
[AR] interface dialer 1
[AR-Dialer1] nat outbound 3000
[AR-Dialer1] quit

二、LAN侧配置

1. 为LAN口划分VLAN

[AR] vlan batch 100 101                                                                               //创建规划好的VLAN号
[AR] interface ethernet 0/0/0
[AR-Ethernet0/0/0] port link-type access
[AR-Ethernet0/0/0] port default vlan 100                                                    //将FE0接口划入VLAN 100
[AR-Ethernet0/0/0] quit
[AR] interface ethernet 0/0/1
[AR-Ethernet0/0/1]port link-type access
[AR-Ethernet0/0/1] port default vlan 100                                                    //将FE1接口划入VLAN 100
[AR-Ethernet0/0/0] quit
[AR] interface ethernet 0/0/2
[AR-Ethernet0/0/2] port link-type access
[AR-Ethernet0/0/2] port default vlan 101                                                    //将FE2接口划入VLAN 101
[AR-Ethernet0/0/2] quit

说明：由于其它接口规划的是使用默认的VLAN 1，不需要额外配置VLAN，在后面直接对VLAN 1的接口进行配置即可。

2. 配置接口IP和DHCP服务器（为PC分配IP）

说明：LAN口是二层接口不能直接配置IP，需要为其创建所属VLAN对应的VLANIF接口再配置IP。

[AR] dhcp enable                                                                                         //打开DHCP总开关
[AR]interface vlanif 100                                                                               //创建VLANIF100接口，并配置IP和子网掩码
[AR-Vlanif100] ip address 192.168.2.1 255.255.255.0
[AR-Vlanif100] dhcp select interface                                                           //启用接口地址池方式的DHCP服务器功能
[AR-Vlanif100] dhcp server dns-list  114.114.114.114                                //配置DNS服务器为公共的DNS（114.114.114.114）
[AR-Vlanif100] quit
[AR] interface vlanif 101                                                                              //创建VLANIF101接口，并配置IP和子网掩码
[AR-Vlanif101] ip address 192.168.3.1 255.255.255.0                                     
[AR-Vlanif101] dhcp select interface
[AR-Vlanif101] dhcp server dns-list  114.114.114.114
[AR-Vlanif101] quit
[AR] interface vlanif 1                                                                                  //创建VLANIF1接口，并配置IP和子网掩码
[AR-Vlanif1] ip address 192.168.1.1 255.255.255.0
[AR-Vlanif1] dhcp select interface
[AR-Vlanif1] dhcp server dns-list  114.114.114.114
[AR-Vlanif1] return

温馨提示：

当完成全部配置并且测试没有问题后，则应该及时保存当前配置，以免重启后当前配置丢失。常见设备保存当前配置的方法可以参见此文：常见网络设备保存当前配置的方法

上一篇：AR基础上网配置示例（命令行）5.AR配置PPPoE拨号上网示例

整理这些文章，一方面是分享给大家，另一方面也是自己可以复习一遍，希望有人能用得上。我还会持续更新更多IT相关知识，感兴趣的可以关注。