需求最低的IOS是“REMOTE ACCESS SERVER”特性集
　　c2500-c-l.123-5b.bin
　　2500系列
　　要改接口的MTU。不然会有一些问题。）
　　
　　下面的配置是可以用的。
　　而且用 2501 就可以做了。
　　我看到以前网上一些人的配置是用26做的。说25不能做。
　　而且还必须是两个ethenet 口。其实不用
　　一个ethernet 口一样做。
　　而且用的还很好 ：）
　　但是用2505 是不行的。
　　2505的接口是hub口。不是ethernet 口。
　　我现在还没有找到一个合适的ios版本。即支持pppoe client 又支持 hub接口。
　　
　　REMOTE ACCESS SERVER的特征级，不支持hub接口。
　　12.2 enterprise版本不支持pppoe client。郁闷了好一段时间。
　　
　　这个配置同样使用与17 26等设备。
　　大家可以测试一下。
　　关于用ADSL做vpn。
　　我记得以前贴过 ：）
　　用25是不行了。
　　这个feature不支持 ipsec
　　支持ipsec 的版本不支持 pppoe client
　　需要用 26 的才可以 ：）
　　26有支持两个feature的ios版本。
　　
　　nfshanq#sh run
　　Building configuration...
　　
　　Current configuration : 1241 bytes
　　!
　　version 12.3
　　service timestamps debug datetime msec
　　service timestamps log datetime msec
　　no service password-encryption
　　service tcp-small-servers
　　!
　　hostname nfshanq
　　!
　　boot-start-marker
　　boot-end-marker
　　!
　　
　　!
　　
　　ip subnet-zero
　　ip name-server 202.96.134.133
　　!
　　!
　　!
　　!
　　!
　　interface Ethernet0
　　ip address 192.168.7.2 255.255.255.0
　　ip mtu 1492
　　ip nat inside
　　no ip route-cache
　　ip tcp adjust-mss 1442
　　pppoe enable
　　pppoe-client dial-pool-number 1 dial-on-demand
　　!
　　interface Serial0
　　no ip address
　　no ip route-cache
　　shutdown
　　!
　　interface Serial1
　　no ip address
　　no ip route-cache
　　shutdown
　　!
　　interface Dialer1
　　mtu 1492
　　ip address negotiated
　　ip nat outside
　　encapsulation ppp
　　dialer pool 1
　　dialer idle-timeout 0
　　dialer-group 1
　　ppp authentication pap callin
　　ppp pap sent-username test password 0 test
　　!
　　ip nat inside source list 100 interface Dialer1 overload
　　no ip http server
　　ip classless
　　ip route 0.0.0.0 0.0.0.0 Dialer1 permanent
　　!
　　
　　access-list 100 permit ip 192.168.7.0 0.0.0.255 any
　　dialer-list 1 protocol ip permit
　　!
　　line con 0
　　line aux 0
　　transport input all
　　line vty 0 4
　　!
　　!
　　end

文章转载地址：http://cisco.chinaitlab.com/method/22542.html