Interfaces dinâmicas de assinantes de PPPoE sobre interfaces subjacentes estáticas visão geral
Criar uma interface dinâmica de assinantes PPPoE por uma interface Ethernet estática e subjacente consiste em duas etapas básicas:
Configure um perfil dinâmico para definir os atributos da interface lógica PPPoE.
Conecte o perfil dinâmico a uma interface Ethernet criada estaticamente configurada com encapsulamento PPPoE.
Esta visão geral descreve os conceitos que você precisa entender para configurar uma interface dinâmica de assinantes PPPoE, e abrange os seguintes tópicos:
Configuração do perfil dinâmico do PPPoE
Você usa variáveis dinâmicas predefinidas no perfil dinâmico ppPoE para representar informações que variam de assinante para assinante, como o número da unidade lógica e o nome da interface subjacente. Essas variáveis são substituídas dinamicamente pelos valores fornecidos pela rede quando o assinante faz login. Ao receber tráfego em uma interface Ethernet subjacente à qual um perfil dinâmico é conectado, o roteador cria a interface lógica PPPoE dinâmica, também conhecida como uma interface dinâmica de assinantes PPPoE, na interface subjacente e aplica as propriedades configuradas no perfil dinâmico.
Para fornecer acesso básico aos assinantes de PPPoE, o perfil dinâmico deve fornecer uma configuração mínima para uma pp0
interface lógica (PPPoE) que inclua pelo menos os seguintes atributos:
O número da unidade lógica, representado pela
$junos-interface-unit
variável dinâmica predefinidaO nome da interface Ethernet subjacente, representada pela
$junos-underlying-interface
variável dinâmica predefinidaConfiguração do roteador para atuar como um servidor PPPoE
O protocolo de autenticação de PPP (PAP ou CHAP)
O endereço não numerado para a
inet
família de protocolos (IPv4) ouinet6
(IPv6)
Você também pode configurar opcionalmente opções adicionais para acesso ao assinante PPPoE no perfil dinâmico, incluindo:
O intervalo keepalive ou a opção de desativar o envio de mensagens keepalive
O endereço IPv4 ou IPv6 da interface lógica de PPPoE dinâmica
Os conjuntos de serviços e filtros, filtros de entrada e filtros de saída a serem aplicados à interface lógica PPPoE dinâmica
Configuração da interface subjacente do PPPoE
Depois de configurar um perfil dinâmico para definir os atributos de uma interface dinâmica de assinantes PPPoE, você deve anexar o perfil dinâmico à interface Ethernet subjacente na qual você deseja que o roteador crie dinamicamente a interface lógica PPPoE. A interface subjacente para uma interface lógica PPPoE dinâmica deve ser criada e configurada estaticamente com encapsulamento PPPoE (ppp-over-ether
). Quando um assinante ppPoE faz login na interface subjacente, o roteador cria dinamicamente a interface lógica PPPoE e aplica os atributos definidos no perfil à interface.
Além de anexar o perfil dinâmico à interface, você também pode configurar a interface subjacente com um ou mais dos seguintes atributos opcionais específicos do PPPoE:
Prevenção de outra interface lógica PPPoE dinâmica de ser ativada na interface subjacente quando uma interface lógica PPPoE para um cliente com o mesmo endereço MAC já está ativa nessa interface
Número máximo de interfaces lógicas de PPPoE dinâmicas (sessões) que o roteador pode ativar na interface subjacente
Um nome de concentrador de acesso alternativo na tag AC-NAME em um pacote de controle PPPoE
Atribuição de endereços para interfaces dinâmicas de assinantes de PPPoE
Se o endereço do assinante para uma interface PPPoE dinâmica não for especificado por meio dos atributos Framed-IP-Address (8) ou Framed-Pool (88) RADIUS IETF durante a autenticação, o roteador aloca um endereço IP do primeiro pool local de atribuição de endereçoS IPv4 definido na instância de roteamento. Por isso, certifique-se de que o endereço local atribuído para a inet
família de endereços (IPv4) esteja na mesma sub-rede que os endereços obtidos no primeiro pool local de atribuição de endereços IPv4.
O roteador aloca o endereço IP do primeiro pool de atribuição de endereços local IPv4 em qualquer uma das seguintes condições:
O RADIUS não devolve atributos de endereço.
A autenticação RADIUS não ocorre porque apenas a alocação de endereços é solicitada.
Se o primeiro pool de atribuição de endereços local IPv4 não tiver endereços disponíveis ou se nenhum pool local de atribuição de endereçoS IPv4 estiver configurado, o roteador não aloca um endereço IP na interface dinâmica de assinantes do PPPoE e nega o acesso ao assinante associado. Para evitar o esgotamento de endereços IP, você pode configurar pools de atribuição de endereço vinculados no primeiro pool local de atribuição de endereços IPv4 para criar um ou mais pools de backup.
Para obter mais informações, consulte a visão geral da configuração do pool de atribuição de endereços.
Diretrizes para configurar interfaces dinâmicas de assinantes de PPPoE
Observe as seguintes diretrizes ao configurar interfaces dinâmicas de assinantes de PPPoE:
Você pode configurar interfaces dinâmicas de assinantes PPPoE para as
inet
famílias de protocolo (IPv4) einet6
(IPv6).Quando você configura a
pp0
interface lógica (PPPoE) em um perfil dinâmico de PPPoE, você deve incluir apppoe-options
subhierarquia no nível de[edit dynamic-profiles profile-name interfaces pp0 unit “$junos-interface-unit”]
hierarquia. No mínimo, apppoe-options
subhierarquia deve incluir o nome da interface Ethernet subjacente, representada pela$junos-underlying-interface
variável dinâmica predefinida e aserver
declaração, que configura o roteador para atuar como um servidor PPPoE. Se você omitir apppoe-options
subhierarquia da configuração, acommit
operação falhará.Quando você configura a autenticação de CHAP ou PAP em um perfil dinâmico ppPoE, você não pode configurar opções adicionais para as
chap
declarações oupap
declarações. Isso ocorre porque o roteador oferece suporte apenas à autenticação unidirecional para interfaces dinâmicas; ou seja, o roteador sempre funciona como o autenticador.Quando você anexa o perfil dinâmico do PPPoE a uma interface Ethernet subjacente, garanta que ambas as condições a seguir sejam atendidas:
O perfil dinâmico do PPPoE já foi configurado no roteador.
A interface Ethernet subjacente já foi configurada estaticamente no roteador com encapsulamento PPPoE (
ppp-over-ether
).
Você não pode anexar um perfil dinâmico de PPPoE a uma interface Ethernet subjacente que já está associada a interfaces lógicas de PPPoE estáticas. Por outro lado, você não pode associar interfaces lógicas de PPPoE estáticas a uma interface Ethernet subjacente que já tem um perfil dinâmico PPPoE conectado.