拓扑

在工作中，很可能会遇到外部网络接入是ADSL拨号，虽然看起来简单，但是这里就来谈谈上面Cisco路由器的一些注意事项和配置。

1、接口下调用PPPOE-client

Router-pppoe_client(config)#interface e0//Router-pppoe_client(config-if)#pppoe-client dial-pool-number 1Router-pppoe_client(config-if)#no shutdown

2、PPPOE-client接口的配置

Router-pppoe_client(config)#interface dialer 1Router-pppoe_client(config-if)#encapsulation ppp【Cisco默认为HDLC】Router-pppoe_client(config-if)#ip address negotiation【address negotiation】

2、可能遇到的问题

在实际环境中，不清楚运营商使用的是PAP认证还是CHAP认证。如果只配置PAP或CHAP认证，可能会导致拨号失败。介绍故障的处理方法。

Router-pppoe_client(config-if)#ppp authentication chap pap callin然后输入pap和chap callin。

Router-pppoe_client(config-if)#ip mtu 1492Router-pppoe_client(config-if)#ip tcp adjust-mss 1420Router-pppoe_client(config-if)#dialer pool 1[与接口输入number相同]至此，ADSL配置完成，如果帐号密码和接口正确，即可获取ip。

3、查看是否获取到了IP

可以看到虚接口状态为up, IP地址获取成功。

4、NAT与路由配置

Router-pppoe_client(config)#ip route 0.0.0.0 0.0.0.0 dialer 1 permanent //实际环境中可能存在三层交换机。permanent参数使默认路由永久存在。您可以根据需要定义永久参数

Router-pppoe_client(config)#ip access-list extended natRouter-pppoe_client(config-ext-nacl)#permit ip 192.168.1.0 0.0.0.255 anyRouter-pppoe_client(config)#ip nat inside source list nat interface dialer 1 overload

Router-pppoe_client(config)#int lo 0 //注意，这是一个演示，所以使用循环返回，内网接口中的实际环境调用可以是Router-pppoe_client(config-if)#ip nat insideRouter-pppoe_client(config-if)#exit

Router-pppoe_client(config)#int dialer 1Router-pppoe_client(config-if)#ip nat outside loopback接口用于测试。另外，nat是在dialer接口调用的，而不是在物理接口。

5、测试

可以正常访问Internet。

(1)有些网站或应用程序打开缓慢或打不开，这很有可能是MTU和TCP MSS造成的，可以尝试几个值来达到比较理想的效果。Router-pppoe_client(config)#interface dialer 1Router-pppoe_client(config-if)#ip mtu 1492 //建议设置范围为1000 ~ 1492。路由器-pppoe_client(config-if)#ip tcp调整-mss 1420 //范围在1000~1452之间(2)一些小型企业或SOHO级的网络可能会申请民用拨号专线，这时有可能用电脑先拨入测试效果，然后发现路由器上怎么拨入，很有可能是运营商这边绑定了，需要拨过去解绑定。(3) ADSL可能会采用私网地址分配，所以在申请的时候需要考虑我们是需要做映射业务出去还是一些VPN拨号，并且在申请的时候需要向对方解释清楚。(包括80端口是否可用)