Descripción general de las interfaces de suscriptor de PPPoE dinámicas sobre interfaces subyacentes estáticas
La creación de una interfaz de suscripción PPPoE dinámica a través de una interfaz de Ethernet subyacente estática consta de dos pasos básicos:
Configure un perfil dinámico para definir los atributos de la interfaz lógica PPPoE.
Adjunte el perfil dinámico a una interfaz Ethernet subyacente creada estáticamente y configurada con encapsulación PPPoE.
En esta descripción general, se describen los conceptos que debe comprender para configurar una interfaz de suscriptor PPPoE dinámica, y cubre los siguientes temas:
Configuración de perfil dinámico PPPoE
Utilice variables dinámicas predefinidas en el perfil dinámico PPPoE para representar información que varía de un suscriptor a otro, como el número de unidad lógica y el nombre de interfaz subyacente. Estas variables se sustituyen dinámicamente por los valores proporcionados por la red cuando el suscriptor inicia sesión. Al recibir tráfico en una interfaz Ethernet subyacente a la que se adjunta un perfil dinámico, el enrutador crea la interfaz lógica PPPoE dinámica, también conocida como interfaz de suscriptor PPPoE dinámica, en la interfaz subyacente y aplica las propiedades configuradas en el perfil dinámico.
Para proporcionar acceso básico para los suscriptores de PPPoE, el perfil dinámico debe proporcionar una configuración mínima para una pp0
interfaz lógica (PPPoE) que incluya al menos los siguientes atributos:
El número de unidad lógica, representado por la
$junos-interface-unit
variable dinámica predefinidaEl nombre de la interfaz Ethernet subyacente, representado por la
$junos-underlying-interface
variable dinámica predefinidaConfiguración del enrutador para actuar como servidor PPPoE
El protocolo de autenticación PPP (PAP o CHAP)
La dirección no numerada para la
inet
familia de protocolos (IPv4) oinet6
(IPv6)
Opcionalmente, también puede configurar opciones adicionales para el acceso del suscriptor PPPoE en el perfil dinámico, incluyendo:
El intervalo de mantenimiento o la opción de deshabilitar el envío de mensajes de mantenimiento
La dirección IPv4 o IPv6 de la interfaz lógica PPPoE dinámica
Los conjuntos y filtros de servicio, filtros de entrada y filtros de salida que se aplicarán a la interfaz lógica PPPoE dinámica
Configuración de interfaz subyacente PPPoE
Después de configurar un perfil dinámico para definir los atributos de una interfaz de suscriptor PPPoE dinámica, debe adjuntar el perfil dinámico a la interfaz ethernet subyacente en la que desea que el enrutador cree dinámicamente la interfaz lógica PPPoE. La interfaz subyacente para una interfaz lógica PPPoE dinámica debe crearse estáticamente y configurarse con encapsulación PPPoE (ppp-over-ether
). Cuando un suscriptor ppPoE inicia sesión en la interfaz subyacente, el enrutador crea dinámicamente la interfaz lógica PPPoE y aplica los atributos definidos en el perfil a la interfaz.
Además de adjuntar el perfil dinámico a la interfaz, también puede configurar la interfaz subyacente con uno o más de los siguientes atributos opcionales específicos de PPPoE:
Prevención de que otra interfaz lógica PPPoE dinámica se active en la interfaz subyacente cuando una interfaz lógica PPPoE para un cliente con la misma dirección MAC ya está activa en esa interfaz
Número máximo de interfaces lógicas PPPoE dinámicas (sesiones) que el enrutador puede activar en la interfaz subyacente
Un nombre de concentrador de acceso alternativo en la etiqueta AC-NAME en un paquete de control PPPoE
Asignación de direcciones para interfaces de suscriptor de PPPoE dinámicas
Si la dirección del suscriptor de una interfaz PPPoE dinámica no se especifica mediante los atributos IETF framed-IP-Address (8) o Framed-Pool (88) RADIUS durante la autenticación, el enrutador asigna una dirección IP del primer grupo de asignación de direcciones local IPv4 definido en la instancia de enrutamiento. Por este motivo, asegúrese de que la dirección local asignada para la inet
familia de direcciones (IPv4) esté en la misma subred que las direcciones obtenidas del primer grupo de asignación de direcciones locales IPv4.
El enrutador asigna la dirección IP del primer conjunto de asignación de direcciones locales IPv4 bajo cualquiera de las siguientes condiciones:
RADIUS no devuelve atributos de dirección.
La autenticación RADIUS no se lleva a cabo porque solo se solicita la asignación de direcciones.
Si el primer grupo de asignación de direcciones locales IPv4 no tiene direcciones disponibles o si no hay grupos de asignación de direcciones locales IPv4 configurados, el enrutador no asigna una dirección IP a la interfaz de suscriptor ppPoE dinámica y niega el acceso al suscriptor asociado. Para evitar el agotamiento de direcciones IP, puede configurar grupos de asignación de direcciones vinculadas en el primer grupo de asignación de direcciones local IPv4 para crear uno o más grupos de copias de seguridad.
Para obtener más información, consulte Descripción general de la configuración del conjunto de asignación de direcciones.
Directrices para configurar interfaces de suscriptor de PPPoE dinámicas
Observe las siguientes pautas al configurar interfaces de suscriptor PPPoE dinámicas:
Puede configurar interfaces de suscripción PPPoE dinámicas para las
inet
familias de protocolos (IPv4) yinet6
(IPv6).Cuando configure la
pp0
interfaz lógica (PPPoE) en un perfil dinámico PPPoE, debe incluir lapppoe-options
subhierarquía en el[edit dynamic-profiles profile-name interfaces pp0 unit “$junos-interface-unit”]
nivel de jerarquía. Como mínimo, lapppoe-options
subhierarquía debe incluir el nombre de la interfaz de Ethernet subyacente, representada por la$junos-underlying-interface
variable dinámica predefinida, y laserver
instrucción, que configura el enrutador para que actúe como servidor PPPoE. Si omite lapppoe-options
subhierarquía de la configuración, se produce un error en lacommit
operación.Cuando configura la autenticación CHAP o PAP en un perfil dinámico PPPoE, no puede configurar opciones adicionales para las
chap
instrucciones opap
. Esto se debe a que el enrutador solo admite la autenticación unidireccional para interfaces dinámicas; es decir, el enrutador siempre funciona como autenticador.Cuando conecte el perfil dinámico PPPoE a una interfaz Ethernet subyacente, asegúrese de que se cumplan las dos condiciones siguientes:
El perfil dinámico PPPoE ya se configuró en el enrutador.
La interfaz Ethernet subyacente ya se configuró estáticamente en el enrutador con encapsulación PPPoE (
ppp-over-ether
).
No puede adjuntar un perfil dinámico PPPoE a una interfaz de Ethernet subyacente que ya esté asociada con interfaces lógicas PPPoE estáticas. Por el contrario, no puede asociar interfaces lógicas PPPoE estáticas con una interfaz De Ethernet subyacente que ya tiene adjunto un perfil dinámico PPPoE.