网络通信 频道

HiPER安全网关连接多条PPPoE线路的配置方法

    配置方法
    HiPER 45/33系列双WAN口安全网关多条PPPoE拨号并发连接,但是用户通过Web界面最多只能对两条PPPoE线路(主线路/备份线路)进行配置,此文介绍使用命令行配置其他多条PPPoE线路的方法。
    建议用户使用Web界面配置最初的两条PPPoE线路,下面介绍在WAN口增加一条PPPoE线路的方法:
    第一步,线路连接,将WAN口连接二层交换机的一个端口,PPPoE线路连接交换机其他端口。
    第二步,通过命令行(附录一)增加一条PPPoE线路的配置。图一

    第三步,保存添加的配置。

    保存配置
    重复第二步,可以配置其他PPPoE线路(注意:PPPoE连接名称,NAT绑定名称不能重复)。
注意事项
    1、 只有多WAN口安全网关才支持其它端口(WAN2或者LAN端口)连接PPPoE线路。
配置其他端口拨号:图2

    绝大多数运营商采用了PPPoE账号和线路绑定的方式,为避免拨号困难(同一物理端口同时连接多条PPPoE线路时,会发生a账号的连接拨到b线路上去的现象),所以建议尽量将PPPoE线路连接到不同物理端口上。
    2、 配置线路均衡方式图3

    3、 较多运营商的ADSL线路只允许同一个MAC地址拨一条线路,在这种情况下,安全网关每个物理端口只能连接一条线路。如果仍要采用一个端口连接多个PPPoE线路,可以采用带TAG VLAN功能的交换机连接多条PPPoE线路,详细方法请参考相关文档。
    4、 较多运营商采用了PPPoE账号和线路绑定的方式,为避免拨号困难(同一物理端口同时连接多条PPPoE线路时,会发生a账号的连接拨到b线路上去的现象),所以建议尽量将PPPoE线路连接到不同物理端口上。如果仍要采用一个端口连接多个PPPoE线路,可以采用带TAG VLAN功能的交换机连接多条PPPoE线路,详细方法请参考相关文档。
    5、 部分地区的铁通adsl线路(账号形式一般为***********@**.crcgd)有如下特征:
    (1)验证采用CHAP方式,安全网关默认的PAP方式拨不上去,请在配置时修改。
set connection/adslx encaps send authtype CHAP
    (2)铁通线路对于连接在服务器上的拨号用户,会主动将连接到固定时长(一般是24小时)的用户挂断,但没有采用标准挂断,不向安全网关发消息,挂断后安全网关内看拨号用户信息如下:图4

    此时该PPPoE连接既不能挂断也不能拨出,需要重启安全网关。
    解决办法:配置连接的会话时间为20小时(72000秒)自动断线一次,配置之后,系统会在该PPPoE线路连续连接达到20小时后自动断开重新拨号。
    set connection/adslx dial sessionTimeout 72000

     附录1 怎样进入命令行
    1通过超级终端进入
    (1)将串口线和计算机串口相连。
    (2)运行windows->单击开始―>程序―>附件―>通讯―>超级终端,即可进入超级终端窗口。
    (3)进入后超级终端后,请输入新建连接名称,单击确定。
    (4)进入下一窗口,在“连接时使用”一项根据实际连接状况选择,单击确定。
    (5)进入下一窗口,单击还原为默认值,如下:
    每秒位数(B) 9600
    数据位(D) 8
    奇偶校验(P) 无
    停止位(S) 1
    数据流控制(F) 无
    (6)进入下一窗口,直接输入回车键后,系统会显示欢迎信息和Login:提示符,输入正确的用户名和密码后,系统会显示提示符号和输入光标(hiper%_),表示登录成功。如输入错误的用户名/口令,系统会再次提示要求输入用户名/口令;如用户连续3 次输入用户名/口令错误,系统会断开本次连接。
    系统缺省的超级用户名为Default (区分大小写), 口令为空(或者用户自定义的密码),该用户拥有最高的权限。输入正确用户名和密码后,回车进入安全网关配置界面。
    2通过Telnet方式进入
    将控制PC的IP地址设置成和HiPER安全网关(出厂IP地址:192.168.16.1)在同一个网段,在DOS提示符下输入telnet 192.168.16.1(安全网关的LAN口IP地址或者用户自定义的LAN口的IP地址),系统会显示欢迎信息和Login:提示符,输入正确的用户名和密码后,系统会显示提示符号和输入光标(hiper%_),表示登录成功。如输入错误的用户名/口令,系统会再次提示要求输入用户名/口令;如用户连续3 次输入用户名/口令错误,系统会断开本次连接。
    系统缺省的超级用户名为Default (区分大小写), 口令为空(或者用户自定义的密码),该用户拥有最高的权限。输入正确用户名和密码后,回车进入安全网关配置界面。
附录2 PPPoE线路拨号排错

线路故障图五 

    出现Call Terminated意味着物理线路无法连接,请检查接入线路是否有故障。
    用户名/密码/验证方式错误
    输入show session history命令,出现提示,图六

    Call Connected表示连接的PPPoE协商已经完成,可以开始PPP的协商,Call Terminated表示可能用户名和密码输入不对或验证方式不正确,这时候可以查看配置的用户名和密码是不是正确。
    (1)使用以下命令查看更改PPPoE线路用户名
    查看PPPoE连接配置的用户名是否正确:
    show connection/adslx encaps send name
    修改PPPoE连接配置的用户名(下次拨号时生效):
    set connection/adslx encaps send name PPPOE线路用户名
    (2)使用以下命令查看更改PPPoE线路密码
    查看PPPoE连接配置的用户名是否正确:
    show connection/adslx encaps send pw
    修改PPPoE连接配置的用户名(下次拨号时生效):
    set connection/adslx encaps send pw PPPOE线路密码
    (3)使用以下命令查看更改PPPoE线路验证方式
    查看PPPoE连接配置的用户名是否正确:
    show connection/adslx encaps send authtype
    修改PPPoE线路验证方式为PAP(下次拨号时生效):
    set connection/adslx encaps send authtype pap
    修改PPPoE线路验证方式为CHAP(下次拨号时生效):
    set connection/adslx x encaps send authtype chap
    修改PPPoE线路验证方式为不验证(下次拨号时生效):
    set connection/adslx encaps send authtype none

    附录3 PPPoE拨号状态
    show session userinfo
    // 显示线路的拨号状态图七


    show ip router table
    */显示路由表图八


    show ip nat summary
    */显示NAT绑定列表图九


    show ip nat translation
    */显示NAT会话列表,图十

0
相关文章