정적 기본 인터페이스를 통한 동적 PPPoE 가입자 인터페이스 개요

PPPoE 동적 프로필 구성

PPPoE 동적 프로필에서 사전 정의된 동적 변수를 사용하여 논리 장치 번호 및 기본 인터페이스 이름과 같이 가입자부터 가입자까지 다양한 정보를 나타냅니다. 이러한 변수는 가입자가 로그인할 때 네트워크에서 제공하는 값으로 동적으로 대체됩니다. 동적 프로필이 연결된 기본 이더넷 인터페이스에서 트래픽을 수신하면 라우터는 기본 인터페이스에 동적 PPPoE 가입자 인터페이스라고도 하는 동적 PPPoE 논리적 인터페이스를 생성하고 동적 프로필에 구성된 속성을 적용합니다.

PPPoE 가입자에게 기본 액세스를 제공하려면 동적 프로필이 최소한 다음 속성을 포함하는 (PPPoE) 논리적 인터페이스에 대한 pp0 최소 구성을 제공해야 합니다.

• 사전 정의된 동적 변수로 $junos-interface-unit 표시되는 논리적 단위 번호

• 사전 정의된 동적 변수로 표시되는 기본 이더넷 인터페이스 이름 $junos-underlying-interface

• PPPoE 서버 역할을 하는 라우터 구성

• PPP 인증 프로토콜(PAP 또는 CHAP)

• (IPv4) 또는 inet6 (IPv6) 프로토콜 체계에 inet 대한 번호가 지정되지 않은 주소

또한 동적 프로필에서 PPPoE 가입자 액세스에 대한 추가 옵션을 선택적으로 구성할 수 있습니다. 여기에는 다음이 포함됩니다.

• keepalive 간격 또는 keepalive 메시지 전송을 비활성화하는 옵션

• 동적 PPPoE 논리적 인터페이스의 IPv4 또는 IPv6 주소

• 동적 PPPoE 논리적 인터페이스에 적용될 서비스 세트 및 필터, 입력 필터 및 출력 필터

PPPoE 기본 인터페이스 구성

동적 PPPoE 가입자 인터페이스의 속성을 정의하도록 동적 프로필을 구성한 후, 라우터가 동적으로 PPPoE 논리적 인터페이스를 생성할 기본 이더넷 인터페이스에 동적 프로필을 연결해야 합니다. 동적 PPPoE 논리적 인터페이스를 위한 기본 인터페이스는 정적으로 생성되고 PPPoE(ppp-over-ether) 캡슐화로 구성되어야 합니다. PPPoE 가입자가 기본 인터페이스에 로그인하면 라우터는 동적으로 PPPoE 논리적 인터페이스를 생성하고 프로필에 정의된 속성을 인터페이스에 적용합니다.

동적 프로필을 인터페이스에 연결하는 것 외에도 다음 옵션 중 하나 이상의 PPPoE 특정 속성으로 기본 인터페이스를 구성할 수도 있습니다.

• 동일한 MAC 주소 가진 클라이언트에 대한 PPPoE 논리적 인터페이스가 해당 인터페이스에서 이미 활성화된 경우 기본 인터페이스에서 다른 동적 PPPoE 논리적 인터페이스가 활성화되지 않도록 방지합니다.

• 라우터가 기본 인터페이스에서 활성화할 수 있는 동적 PPPoE 논리적 인터페이스(세션)의 최대 개수

• PPPoE 제어 패킷의 AC-NAME 태그에 있는 대체 액세스 컨센트레이터 이름

동적 PPPoE 가입자 인터페이스에 대한 주소 할당

동적 PPPoE 인터페이스의 가입자 주소(8) 또는 Framed-Pool(88) RADIUS IETF 속성을 통해 지정되지 않은 경우 라우터는 라우팅 인스턴스에 정의된 첫 번째 IPv4 로컬 주소 할당 풀에서 IP 주소를 할당합니다. 이러한 이유로(IPv4) 주소 패밀리에 inet 할당된 로컬 주소가 첫 번째 IPv4 로컬 주소 할당 풀에서 얻은 주소와 동일한 서브넷에 있는지 확인합니다.

라우터는 다음 조건 중 하나에 따라 첫 번째 IPv4 로컬 주소 할당 풀에서 IP 주소를 할당합니다.

• RADIUS 주소 속성을 반환하지 않습니다.

• RADIUS 인증은 주소 할당만 요청되므로 수행되지 않습니다.

첫 번째 IPv4 로컬 주소 할당 풀에 사용 가능한 주소가 없거나 IPv4 로컬 주소 할당 풀이 구성되지 않은 경우 라우터는 동적 PPPoE 가입자 인터페이스에 IP 주소를 할당하지 않고 연결된 가입자에 대한 액세스를 거부합니다. IP 주소의 고갈을 피하기 위해 첫 번째 IPv4 로컬 주소 할당 풀에서 연결된 주소 할당 풀을 구성하여 하나 이상의 백업 풀을 생성할 수 있습니다.

자세한 내용은 주소 할당 풀 구성 개요를 참조하십시오.

동적 PPPoE 가입자 인터페이스 구성 지침

동적 PPPoE 가입자 인터페이스를 구성할 때 다음 지침을 준수합니다.

• (IPv4) 및 inet6 (IPv6) 프로토콜 체계에 대한 inet 동적 PPPoE 가입자 인터페이스를 구성할 수 있습니다.

• PPPoE 동적 프로필에서 (PPPoE) 논리적 인터페이스를 구성할 pp0 때 계층 수준에서 하위 계층을 [edit dynamic-profiles profile-name interfaces pp0 unit “$junos-interface-unit”] 포함 pppoe-options 해야 합니다. 최소한 pppoe-options 하위 계층에는 사전 정의된 동적 변수 server 로 표시되는 $junos-underlying-interface 기본 이더넷 인터페이스의 이름과 PPPoE 서버로 작동하도록 라우터를 구성하는 명령문이 포함되어야 합니다. 구성 commit 에서 하위 계층을 pppoe-options 생략하면 작업이 실패합니다.

• PPPoE 동적 프로필에서 CHAP 또는 PAP 인증을 구성할 때 또는 pap 문에 대한 chap 추가 옵션을 구성할 수 없습니다. 라우터가 동적 인터페이스에 대한 단방향 인증만 지원하기 때문입니다. 즉, 라우터는 항상 인증자 역할을 합니다.

• PPPoE 동적 프로필을 기본 이더넷 인터페이스에 연결하면 다음 두 가지 조건이 모두 충족되는지 확인합니다.

  • PPPoE 동적 프로필은 이미 라우터에 구성되었습니다.

  • 기본 이더넷 인터페이스는 이미 PPPoE(ppp-over-ether) 캡슐화를 통해 라우터에서 정적으로 구성되었습니다.

• 정적 PPPoE 논리적 인터페이스와 이미 연결된 기본 이더넷 인터페이스에 PPPoE 동적 프로필을 연결할 수 없습니다. 반대로, 정적 PPPoE 논리적 인터페이스를 이미 PPPoE 동적 프로필이 연결된 기본 이더넷 인터페이스와 연결할 수 없습니다.