碧海威PPPOE认证的简单调试方法.docx

碧海威PPPOE认证的简单调试方法

先设置PPPOE地址池，地址池的设置是为不同带宽或者类型的用户提供不同的地址段和带宽，以便于管理。另外方便对接RADIUS认证（这与ROS的使用方式基本相同）。
配置地址池的原则
1>原则上地址池的范围的前两段地址（例如：172.16.X.X）相同且与PPPOE服务器地址（见PPPOE设置）保持两前段一致且不冲突。
2>地址池名称尽量不要使用中文，以免造成不必要的麻烦。也便于做RADIUS认证的时候下发地址池名称。
3>除非有必要，不必填写DNS,DNS是在为特殊用途比如外网有多种不同的运营商，且要专门开设某段地址池只走联通或电信出口的时候定制相应的DNS策略。
4>地址池容量必须要大于在线用户的数量，不过也不必过多，以免占用过多内存。
5>一旦设置好地址池，尽量不要修改，因为修改地址池参数以后必须要重启PPPOE服务才会生效，这会导致用户全部断网。

2、配置PPPOE服务默认参数见下图，一般不需要修改。任意账号登录对本地账号与RADIUS认证方式均有效，便于调试和应急时使用。

配置本地账号（或配置RADIUS接入方式）

4、有用户发现不需要拨号就能上网。原因是用户的地址段正好处于本地局域网地址段

5、在认证盒子---PORTAL认证---认证策略只需要将不允许不拨号就上网的内网地址范围加入到认证策略即可。