Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Interfaces dinâmicas de assinantes PPPoE sobre interfaces subjacentes estáticas Visão geral

A criação de uma interface de assinante PPPoE dinâmica em uma interface Ethernet subjacente estática consiste em duas etapas básicas:

  1. Configure um perfil dinâmico para definir os atributos da interface lógica PPPoE.

  2. Anexe o perfil dinâmico a uma interface Ethernet subjacente criada estaticamente e configurada com encapsulamento PPPoE.

Esta visão geral descreve os conceitos que você precisa entender para configurar uma interface de assinante PPPoE dinâmica e abrange os seguintes tópicos:

Configuração de perfil dinâmico de PPPoE

Você usa variáveis dinâmicas predefinidas no perfil dinâmico do PPPoE para representar informações que variam de assinante para assinante, como o número da unidade lógica e o nome da interface subjacente. Essas variáveis são substituídas dinamicamente pelos valores fornecidos pela rede quando o assinante faz login. Ao receber o tráfego em uma interface Ethernet subjacente à qual um perfil dinâmico está conectado, o roteador cria a interface lógica PPPoE dinâmica, também conhecida como interface de assinante PPPoE dinâmica, na interface subjacente e aplica as propriedades configuradas no perfil dinâmico.

Para fornecer acesso básico para assinantes PPPoE, o perfil dinâmico deve fornecer uma configuração mínima para uma pp0 interface lógica (PPPoE) que inclua pelo menos os seguintes atributos:

  • O número da $junos-interface-unit unidade lógica, representado pela variável dinâmica predefinida

  • O nome da interface Ethernet subjacente, representado pela $junos-underlying-interface variável dinâmica predefinida

  • Configuração do roteador para atuar como um servidor PPPoE

  • O protocolo de autenticação PPP (PAP ou CHAP)

  • O endereço não numerado para a família de inet protocolos (IPv4) ou inet6 (IPv6)

Opcionalmente, você também pode configurar opções adicionais para o acesso de assinante PPPoE no perfil dinâmico, incluindo:

  • O intervalo de keepalive ou a opção de desabilitar o envio de mensagens keepalive

  • O endereço IPv4 ou IPv6 da interface lógica PPPoE dinâmica

  • Os conjuntos e filtros de serviços, filtros de entrada e filtros de saída a serem aplicados à interface lógica PPPoE dinâmica

Configuração da interface subjacente do PPPoE

Depois de configurar um perfil dinâmico para definir os atributos de uma interface de assinante PPPoE dinâmica, você deve anexar o perfil dinâmico à interface Ethernet subjacente na qual deseja que o roteador crie dinamicamente a interface lógica PPPoE. A interface subjacente para uma interface lógica PPPoE dinâmica deve ser criada estaticamente e configurada com encapsulamento PPPoE (ppp-over-ether). Quando um assinante PPPoE faz login na interface subjacente, o roteador cria dinamicamente a interface lógica PPPoE e aplica os atributos definidos no perfil à interface.

Além de anexar o perfil dinâmico à interface, você também pode configurar a interface subjacente com um ou mais dos seguintes atributos opcionais específicos do PPPoE:

  • Prevenção de outra interface lógica PPPoE dinâmica de ser ativada na interface subjacente quando uma interface lógica PPPoE para um cliente com o mesmo endereço MAC já está ativa nessa interface

  • Número máximo de interfaces lógicas PPPoE dinâmicas (sessões) que o roteador pode ativar na interface subjacente

  • Um nome de concentrador de acesso alternativo na tag AC-NAME em um pacote de controle PPPoE

Atribuição de endereços para interfaces dinâmicas de assinantes PPPoE

Se o endereço do assinante para uma interface PPPoE dinâmica não for especificado por meio dos atributos IETF RADIUS Framed-IP Address (8) ou Framed-Pool (88) durante a autenticação, o roteador aloca um endereço IP do primeiro pool de atribuição de endereços locais IPv4 definido na instância de roteamento. Por esse motivo, certifique-se de que o endereço local atribuído para a inet família de endereços (IPv4) esteja na mesma sub-rede que os endereços obtidos do primeiro pool de atribuição de endereços locais IPv4.

O roteador aloca o endereço IP do primeiro pool de atribuição de endereços locais IPv4 em uma das seguintes condições:

  • RADIUS não retorna atributos de endereço.

  • A autenticação RADIUS não ocorre porque apenas a alocação de endereços é solicitada.

Se o primeiro pool de atribuição de endereços locais IPv4 não tiver endereços disponíveis ou se nenhum pool de atribuição de endereços locais IPv4 estiver configurado, o roteador não alocará um endereço IP para a interface dinâmica do assinante PPPoE e negará acesso ao assinante associado. Para evitar o esgotamento de endereços IP, você pode configurar pools de atribuição de endereços vinculados no primeiro pool de atribuição de endereços locais IPv4 para criar um ou mais pools de backup.

Para obter mais informações, consulte Visão geral da configuração do pool de atribuição de endereços.

Diretrizes para configurar interfaces dinâmicas de assinantes PPPoE

Observe as seguintes diretrizes ao configurar interfaces dinâmicas de assinante PPPoE:

  • Você pode configurar interfaces dinâmicas de assinante PPPoE para as famílias de inet protocolo (IPv4) e inet6 (IPv6).

  • Ao configurar a pp0 interface lógica (PPPoE) em um perfil dinâmico PPPoE, você deve incluir a pppoe-options subhierarquia no nível da [edit dynamic-profiles profile-name interfaces pp0 unit “$junos-interface-unit”] hierarquia. No mínimo, a pppoe-options subhierarquia deve incluir o nome da interface Ethernet subjacente, representada pela $junos-underlying-interface variável dinâmica predefinida, e a server declaração, que configura o roteador para atuar como um servidor PPPoE. Se você omitir a pppoe-options subhierarquia da configuração, a commit operação falhará.

  • Ao configurar a autenticação CHAP ou PAP em um perfil dinâmico PPPoE, não é possível configurar opções adicionais para as chap instruções or pap . Isso ocorre porque o roteador oferece suporte apenas à autenticação unidirecional para interfaces dinâmicas; ou seja, o roteador sempre funciona como o autenticador.

  • Ao anexar o perfil dinâmico PPPoE a uma interface Ethernet subjacente, certifique-se de que ambas as condições a seguir sejam atendidas:

    • O perfil dinâmico do PPPoE já foi configurado no roteador.

    • A interface Ethernet subjacente já foi configurada estaticamente no roteador com encapsulamento PPPoE (ppp-over-ether).

  • Você não pode anexar um perfil dinâmico PPPoE a uma interface Ethernet subjacente que já esteja associada a interfaces lógicas PPPoE estáticas. Por outro lado, você não pode associar interfaces lógicas PPPoE estáticas a uma interface Ethernet subjacente que já tenha um perfil dinâmico PPPoE anexado.