Mách cấu hình pppoe trên router cisco đơn giản, đúng kỹ thuật

Hướng dẫn cấu hình PPPoE trên Router Cisco, bao gồm thiết lập PPPoE, DHCP server và cấp phát IP cho mạng cổng  LAN, giúp kết nối Internet hiệu quả.

Bài viết này sẽ hướng dẫn bạn cấu hình PPPoE trên Router Cisco một cách đơn và đúng kỹ thuật. Bạn cũng sẽ nắm được cách thiết lập PPPoE server và cấu hình kết nối dịch vụ từ mạng LAN ra Internet.

PPPoE là gì?

PPPoE (Point-to-Point Protocol over Ethernet) là một giao thức mạng kết hợp giữa PPP (Point-to-Point Protocol) và Ethernet, được thiết kế để truyền tải dữ liệu qua kết nối DSL (Digital Subscriber Line). Ra đời vào năm 1999, giao thức này trở thành lựa chọn phổ biến của các nhà cung cấp dịch vụ DSL.

PPPoE chủ yếu được dùng để xác thực người dùng thông qua tên đăng nhập và mật khẩu, với hai phương thức xác thực chủ yếu là PAP (Password Authentication Protocol) và CHAP (Challenge-Handshake Authentication Protocol). Giao thức này được phát triển bởi các công ty như UUNET, Redback Networks và RouterWare, và đã được chuẩn hóa trong RFC 2516. Mục tiêu chính của PPPoE là tận dụng hạ tầng Ethernet sẵn có để dễ dàng tích hợp với phần mềm hiện có, giúp các nhà cung cấp dịch vụ triển khai nhanh chóng và hiệu quả.

Mô hình kết nối

Tạo một mô hình đơn giản với hai router Cisco. Một router sẽ được cấu hình giả lập như một ISP, nơi thiết lập PPPoE server. Router còn lại sẽ đóng vai trò như một router chi nhánh, và sẽ được cấu hình làm PPPoE client để kết nối và nhận địa chỉ IP từ router ISP.

>>> Xem thêm: Dell C6620

Cấu hình Router Cisco

Khi router mới được bật, nếu chưa được cấu hình, bạn có thể kiểm tra các thông tin hiện tại bằng các lệnh show. Nếu router đã được cấu hình trước đó, bạn có thể kiểm tra cấu hình hiện tại.

Để bắt đầu, bạn vào chế độ đặc quyền bằng lệnh enable và sau đó dùng các lệnh show để kiểm tra các thông tin cơ bản của router:

• Router#show interfaces
• Router#show ip protocols
• Router#show ip route
• Router#show ip arp

Sau khi vào chế độ enable, bạn sẽ vào chế độ đặc quyền ("parent mode"), nơi bạn có thể xem thông tin quan trọng như cấu hình giao diện mạng, giao thức IP, bảng định tuyến và ARP. Khi cần thay đổi cấu hình, bạn sẽ chuyển sang chế độ con và quay lại chế độ cha bằng Ctrl+Z để áp dụng các thay đổi.

Cấu hình quay PPPoE trên Router Cisco

• Trên router này, cần tạo một nhóm BBA (BroadBand Access) để quản lý và thiết lập các phiên PPPoE. Nhóm này cho phép cấu hình các giới hạn phiên đối với từng Client nếu cần. Có thể thiết lập nhiều nhóm BBA khác nhau, nhưng trong trường hợp này, sử dụng nhóm global mà không áp dụng bất kỳ giới hạn nào. Virtual template 1 sẽ được thêm vào nhóm global để hoàn tất quá trình cấu hình.

ISP(config)#bba-group pppoe global

ISP(config-bba-group)#virtual-template 1

Cấu hình IP Pool:

• Thiết lập một IP Pool để cấp phát địa chỉ IP cho các Client khi kết nối PPPoE được thiết lập. Trong ví dụ, tạo một pool với tên PPPOE và dải địa chỉ từ 100.0.0.10 đến 100.0.0.200.

ISP(config)#ip local pool PPPOE 100.0.0.10 100.0.0.200 

Cấu hình Virtual Template:

• Gán địa chỉ IP cho virtual template 1, đảm bảo rằng địa chỉ này nằm trong cùng dải với IP Pool đã cấu hình.
• Giảm MTU xuống 1492 để phù hợp với header bổ sung của PPPoE (8 byte).
• Sử dụng lệnh peer default để liên kết IP Pool vào template.
• Xác định phương thức xác thực là pap (hoặc chap nếu cần).ISP(config)#interface virtual-template 1 

ISP(config-if)#ip address 100.0.0.1 255.255.255.0 

ISP(config-if)#mtu 1492 

ISP(config-if)#peer default ip address pool PPPOE 

ISP(config-if)#ppp authentication pap callin 

Tạo thông tin xác thực bằng cách định cấu hình tài khoản cho Client sử dụng khi thực hiện xác thực PPPoE.

• ISP(config)#username cnttshop password CISCO 

Kích hoạt PPPoE trên giao diện kết nối với Client:Đối với cổng GigabitEthernet 0/1, kích hoạt tính năng PPPoE và liên kết nhóm BBA global.ISP(config)#interface GigabitEthernet 0/1 

ISP(config-if)#pppoe enable group global 

Trên cổng e0/0 của Branch, cấu hình PPPoE và ánh xạ cổng này tới Dialer0 bằng cách sử dụng pool 1

Cấu hình trên cổng Ethernet0/1:

• Truy cập vào giao diện Ethernet0/1 và đặt mô tả.
• Tắt địa chỉ IP mặc định, kích hoạt cổng, và điều chỉnh giá trị MSS (Maximum Segment Size) cho kết nối TCP.
• Bật tính năng PPPoE trên nhóm global và gán cổng này vào dialer pool 1.

>>> Xem thêm: Dell MX760c

Cấu hình cổng LAN và DHCP Server trên Router Cisco

Cấu hình giao diện LAN: Truy cập vào cổng GigabitEthernet0/0 để kết nối mạng LAN:

1. Đặt địa chỉ IP cho mạng nội bộ và bật tính năng NAT phía trong.
2. Kích hoạt cổng để đảm bảo hoạt động.

• interface GigabitEthernet0/0
• description LAN
• ip address 192.168.1.1 255.255.255.0
• ip nat inside
• no shutdown

Cấu hình giao diện WAN: Sử dụng cổng GigabitEthernet0/2 làm cổng kết nối ra mạng WAN:

1. Tắt địa chỉ IP tĩnh, kích hoạt cổng, và thiết lập subinterface cho VLAN của nhà mạng (ở đây là VLAN 35 cho Viettel).

• interface GigabitEthernet0/2
• description WAN-VIETTEL
• no ip address
• no shutdown
• interface GigabitEthernet0/2.35
• encapsulation dot1Q 35
• pppoe enable
• pppoe-client dial-pool-number 1

Tạo giao diện Dialer: Tạo Dialer Interface 1 để quay số PPPoE:

1. Lấy IP động từ nhà cung cấp thông qua PPP, bật NAT phía ngoài và đóng gói giao thức PPP.
2. Gán giao diện này vào Dialer pool và cấu hình chứng thực PPP với PAP.

• interface Dialer 1
• ip address negotiated
• ip nat outside
• encapsulation ppp
• dialer pool 1
• ppp authentication pap callin
• ppp pap sent-username password

Công ty cổ phần thương mại Máy Chủ Hà Nội   

Trụ sở Hà Nội: Tầng 1,2,4 - Tòa nhà PmaxLand số 32 ngõ 133 Thái Hà - Q. Đống Đa   

- Hotline: 0979 83 84 84       

- Tel: 024 6296 6644   

Chi nhánh HCM: Lầu 1- Tòa nhà 666/46/29 Đường 3/2- Phường 14 - Quận 10   

- Hotline: 0945 92 96 96     

- Tel: 028 2244 9399   

- Email: kinhdoanhhn@maychuhanoi.vn

- website: https://maychuhanoi.vn/   

- facebook: https://www.facebook.com/maychuhanoi