园区网络项目实战ensp pppoe

### 园区网络项目实战案例与ENSP中的PPPoE配置

#### 使用ENSP模拟园区网络环境并实现PPPoE接入服务

在构建园区网络时，采用企业级路由器和交换机来部署宽带拨号服务器（BRAS），并通过PPPoE协议提供用户认证和服务质量控制是一项常见需求。下面是在ENSP平台上创建一个简单的园区网络拓扑结构，并完成基本的PPPoE配置过程。

#### 创建实验拓扑图

启动ENSP软件，在画布上放置两台三层交换机作为核心设备连接各个楼层或区域；再添加若干二层接入交换机用于终端用户的连入。最后布置一台AR系列路由器充当BRAS角色负责处理来自客户端发起的身份验证请求以及分配IP地址给合法访问者[^1]。

+-------------------+
|    PC (Client)     |
+--v----------+
| L2 Switch        |
+--------+----------+
         | GigabitEthernet0/0/24
+--------v----------+
| Core Switch      |
+--+
| AR Router(BRAS)   |
+-------------------+

#### 配置PPP域参数

进入命令行界面设置PPP认证方式为CHAP或者PAP，并指定本地用户名密码数据库供测试用途：

[Huawei] ppp local-user root password cipher 12345678
[Huawei] domain unicom.com
[Huawei-domain-unicom.com] radius-server authentication 192.168.1.100 1812 key cipher Huawei@123
[Huawei-domain-unicom.com] quit
[Huawei] aaa
[Huawei-aaa] local-user root service-type ppp
[Huawei-aaa] local-user root privilege level 15
[Huawei-aaa] quit

#### 启用PPPoE功能于接口下

确保所选物理端口已开启该特性以便能够接收到来自下游节点发送过来的数据包：

[Huawei]interface gigabitethernet 0/0/1
[Huawei-GigabitEthernet0/0/1] pppoe-server bind interface dialer 1
[Huawei-GigabitEthernet0/0/1] dhcp select global
[Huawei-GigabitEthernet0/0/1] undo portswitch
[Huawei-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0
[Huawei-GigabitEthernet0/0/1] nat outbound acl-number 2000
[Huawei-GigabitEthernet0/0/1] quit

以上操作完成后即可实现在虚拟环境中搭建起具备完整功能的企业级广域网互联解决方案原型系统[^2]。