大型pppoe伺服器搭建

① pppoe會話建立過程可分為哪幾個階段

pppoe會話建立過程可分為以下三個階段：

1. 驗證階段：在這個階段，撥號客戶端（例如路由器）會向pppoe伺服器發送一個請求，請求中包含了客戶端的MAC地址和要建立的連接信息。伺服器收到請求後，會驗證請求中的信息是否正確，並確認客戶端的合法性。如果驗證通過，伺服器會返回一個響應，確認連接建立並開始下一個階段。

2. 協商階段：在這個階段，伺服器和客戶端會通過交換一系列的消息來協商連接的參數，如帶寬、租借時長、安全設置等。這通常是通過使用專門的協議如PPPoE、BOOTP、DHCP和PEAP（增強型的pppoe認證協議）來完成的。伺服器會向客戶端發送一個BOOTP請求消息，以請求獲取BOOTP映像和其他的配置信息。客戶端會響應這個請求，並發送它的配置信息。伺服器會根據這些信息來決定如何配置網路連接，並返回一個確認消息給客戶端。

3. 建立階段：在協商階段完成後，伺服器和客戶端之間的連接就被建立起來了。客戶端就可以開始使用網路資源了。這個階段通常不需要任何特殊的操作，只要網路連接正常工作，網路資源就可以被正常訪問了。

以上就是pppoe會話建立過程的三個主要階段。每一個階段都需要一些特定的協議和消息來協商和確認連接的建立。這些協議和消息通常是由網路設備製造商和運營商來定義的，並且需要在網路設備之間進行正確的配置和設置才能正常工作。同時，這個過程也需要網路管理員的參與，以確保網路連接的安全性和穩定性。

希望這個回答對你有所幫助！如果你還有其他問題，歡迎隨時提問。

② pppoe伺服器怎麼建立

1. 安裝必要的windows組件
通過「控制面板」－>「添加刪除程序」－>「添加刪除windows組件」，選擇「網路服務」中的「動態主機配置協議(DHCP)」和「域名系統(DNS)」來安裝DHCP伺服器和DNS伺服器。要測試Web訪問功能，還需要安裝IIS伺服器，通過選擇「應用程序伺服器」－》「internet信息服務(IIS)」即可安裝。要測試對組播協議的支持程度，還需要安裝流媒體伺服器，通過選擇「windows media services」中的全部選項即可安裝。

2. 安裝PPPoE協議
RASPPPoE是一個廣為使用的PPPoE協議包，既可以用在PPPoE客戶端，也可以用在PPPoE伺服器端，和windows系統深度整合。
RASPPPoE當前版本為0.98B: http://www.raspppoe.com/RASPPPOE_098B.ZIP。下載後解壓到某目錄中。假定解壓到c:\raspppoe目錄中。
安裝過程如下：
選擇要提供PPPoE接入功能的網卡，打開屬性窗口，點擊「安裝」按鈕，選擇「協議」並添加，選擇「從磁碟安裝」，選擇c:\raspppoe\raspppoe.inf文件。這樣就安裝完畢了，在網卡的屬性窗口中會出現「PPP over Ethernet Protocol」這種協議。

3. 配置PPPoE伺服器IP地址
PPPoE伺服器必須具有確定的IP地址，不能通過Wins或者是DHCP來動態地獲取IP地址，這里我們設置成10.10.1.1，子網掩碼為
255.0.0.0，網關和DNS都設置為10.10.1.1,亦即指向自身

4. 配置DHCP伺服器
可以配置成任意范圍，但一般配置成和PPPoE伺服器在一個子網內，以方便撥號成功的客戶端訪問PPPoE伺服器上的各種服務

5. 配置並啟用路由和遠程訪問伺服器
通過「管理工具」－>「路由和遠程訪問」打開「路由和遠程訪問」的MMC控制窗口，進行如下操作：
右鍵選擇「配置並啟用路由和遠程訪問伺服器」，安裝如下選擇路線操作：「遠程訪問（撥號或VPN）」－>「撥號」－>「自動」－>「否，使用路由和遠程訪問對連接者進行身份驗證」。
這樣就完成了啟動過程。還需要通過如下過程配置「遠程訪問策略」：
點擊「遠程訪問策略」，點擊右邊主窗口中「到Microsoft路由選擇和遠程訪問伺服器的連接」，點擊「編輯配置文件」。
選擇「身份驗證」配置頁面，選中所有選項。
選擇「加密」配置頁面，選中所有選項。

6. 添加有遠程撥號許可權的用戶
滑鼠放在「我的電腦」上，選擇右鍵菜單中的「管理」，選擇「本地用戶和組」－>「用戶」，選擇右鍵菜單菜單「新用戶」，輸入「用戶名」、「密碼」、「確認密碼」，取消「用戶下次登陸時需更改密碼」，選中「密碼永不過期」。點擊「創建」以創建用戶。
一個用戶創建完畢後，還需要修改如下配置：
雙擊剛剛創建的用戶，打開屬性設置對話框，選擇「撥入」頁面，選中「遠程訪問許可權（撥號或VPN）」中的「允許訪問」。

③ 在區域網中架設PPPOE伺服器

配置前准備

我們需要准備：ADSL接入；一條電話線；一個8口集線器；兩台有網卡的電腦；一個東信EA700ADSL路由（原配分離器一個、A—A的RJ-45介面網線一條）；二條A—A（RJ-45介面）的五類線。

並且把這些設備做如下連接：電話線通過分離器分成兩路，一路接電話，一路接ADSL的DSL口。再用一條原配網線連接ADSL的LAN口和Hub的第一個RJ-45介面。然後用兩條網線分別把PC_A和PC_B連到Hub的以後幾個口上。最後給這些設備都通上電。

配置的過程

分配IP地址 由於東信EA700ADSL路由默認的IP為192.168.1.1，所以必須把區域網內一台電腦如PC_A的IP地址設置為192.168.1.X（X的值介於1～253之間），網關地址設置為192.168.1.1，子網掩碼設置為255.255.255.0。這樣就保證了ADSL與PC_A在同一網段中，為登錄ADSL做好了准備。此處可暫不給PC_B分配IP地址。

登錄ADSL 由於東信EA700ADSL路由支持通過Web來修改其配置，所以只要在電腦PC_A上打開IE瀏覽器，在地址欄中輸入192.168.1.1，就會立刻彈出登錄對話框，在用戶和密碼欄中分別輸入ROOT，然後確定登錄。

選擇通訊線路 在登錄後，會出現ADSL配置的總界面，其中「系統信息」一欄中有此設備的軟體版本、上線時間、上下行速率等。在「廣域網介面」有七條默認的EOA線路，我們需要選擇一條線路進行設置。在不同地區VPI/VCI的值是不同的，可咨詢本地電信。

進行快速配置 點擊介面eoa-1（VPI/VCI值是0/33）,進入配置界面。在介面下拉菜單中選擇1，封裝形式為PPPOE，橋接設為Disable。

開啟DHCP服務 進入「區域網」中的「DHCP設置」，在「DHCP模式」的下拉菜單中選擇「DHCP SERVER」即可。

在開啟DHCP時，還可以在「DHCP服務」中設置靜態IP（默認情況下動態IP地址范圍為192.168.1.3~192.168.1.14），在Excluded IP欄的空格中輸入靜態IP（其范圍為192.168.1.3~192.168.1.14），然後點擊「添加」。這樣設置的優點是可以把局域中的某些共享電腦（如連接列印機的電腦）的IP固定，為用戶提供方便。

設置PPP介面 在「廣域網」項目中點擊「PPP」，然後點擊鉛筆樣式的修改圖標，進入PPP介面的設置界面。在安全協議中選擇「PAP」，在登入名稱和密碼中都輸入ADSL賬號，點提交。

保存與其它 所有的數據設置完畢後，用戶必須保存這些設置。在「管理」項目中點擊「執行&&重新啟動」，點擊「保存」。在東信EA700ADSL路由設置中還有修改管理密碼、屏蔽協議、設置防火牆等功能，這些都為實現網路安全提供了基本的保障。

配置效果

只要接通集線器與ADSL數據機的電源，區域網內的所有電腦（IP均設為自動獲得）就能夠共享Internet接入，並能相互訪問，而任何一台電腦關機均不會影響其它電腦上網。
看看這個
pppoe可是防ARP攻擊的好東西。 。 。不過最近機器病毒帶的ARP攻擊不怎麼好使。 。

④ PPPOE怎麼創建

PPPOE創建方法如下：
一、線路連接：
a.(有ADSL Modem貓)把貓出來的網線，連接到路由器(WAN口)上，然後把接電腦的網線連接到路由器上（編號1/2/3/4的任意一個埠 ）
b.（無ADSL Modem貓）把寬頻線連到路由器(WAN口)上，然後把連接電腦的網線接到路由器上（編號1/2/3/4的任意一個埠）
二、登錄路由器界面。
在瀏覽器輸入：192.168.0.1 回車，在彈出的頁面中輸入：admin 點擊「確定」。
三、設置路由器上網。
設置上網之前先正確的選擇上網方式：一般分為3種如下所示：
PPPOE撥號：平時上網(不接路由器的時候)需要點擊寬頻連接,撥號成功後才可以上網的，應該選擇該上網方式，上網賬號和上網口令正確的輸入寬頻賬號和密碼，即可。
四、設置好之後，點擊「高級設置」—「系統狀態」，查看WAN口的連接狀態是否顯示已連接，連接方式是否對應的顯示正確，如正確，證明已設置好可以上網了。
ADSL撥號對應的連接方式是：PPPOE
自動獲取IP地址對應的連接方式是：動態IP
靜態IP對應的連接方式是：靜態I

⑤ ppoe撥號上網的服務端是如何建立的

建立PPPOE撥號上網伺服器端

首先，我們需要一款叫RASPPPOE_99的軟體，事先要解壓縮到桌面（無論解壓縮到那裡都沒有關系），這是一款能將本機設置成一台PPPOE 伺服器的軟體，將軟體安裝好，打開「本地連接」的屬性，點擊「安裝」，再選擇「協議」，然後再點擊「添加」，再單擊「從磁碟安裝」

1.選擇好RASPPPOE_99所在目錄，點擊「確定」，會自動彈出一個選擇網路協議的對話框，將裡面的「pppover Ethernet protocol」選中，
2.最後點擊「確定」，待安裝完成後，在「本地連接」的屬性里會多一個 ppp overEthernet protocol的選項，確定 。
3.然後自己先撥號上網，再選擇TCP/IP屬性，給本機設置一個IP地址： 192.168.0.4 掩碼：255.255.255.0，DNS一定要設置（DNS根據自己當前撥號上網的電信或網通DNS，可以在CMD中用ipconfig/all查詢），其他為空。
4.到這里我們的電腦已經是一台PPPOE的伺服器了，但是我們還需要另外一個功能，也就是Windows server2003路由與遠程訪問功能的輔助。
a.打開「管理工具」，運行「路由與遠程訪問」管理單元，然後在窗口中右擊 XTAFLF- KYJX17IB（本地）圖標（註：XTAFLF- KYJX17IB是計算機名），選擇「配置並啟用路由與遠程訪問」，在安裝向導里點擊「下一步」，選中「遠程訪問（撥號或VPN）」，再「下一步」， 選中「撥號」，再「下一步」，選中「來自 一個指定的地址范圍」。
b.「下一步」，新建一個IP地址的范圍：192.168.0.5-192.168.0.253，確定，再「下一步」選中「否，使用路由和遠程訪問來對連接進行身份驗證」，再「下一步」。
c.最後點擊「完成」，會彈出一個遠程路由訪問的對話框，點擊「確定」,路由遠程訪問就開始啟用了。
d.右擊XTAFLF-KYJX17IB（本地）圖標選「屬性」，點擊「安全」再單擊「身份驗證方法」在「不加密的密碼（PAP）」前打勾，將其他的勾全部去掉，確定。
e.點擊「遠程訪問策略」，右擊右面的「到Microsoft路由選擇和遠程訪問伺服器的連接」選「屬性」，選中「授予遠程訪問許可權」，然後再點擊「編輯配置文件」，切換到「身價驗證」，只要在「未加密的身份驗證」，前打「勾」，其他全部為空。確定，再切換到加密，在裡面選中無加密：
f. 彈出一個幫助主題，點「否」，再回到「遠程訪問策略」，再右擊「到其他訪問伺服器連接」的屬性，設置和剛才「到Microsoft路由選擇和遠程訪問伺服器的連接」是一樣的。再點擊「遠程訪問記錄」右擊「本地文件」選屬性，將設置裡面的三個記錄選項全部打勾，這樣系統會自動記錄當前在撥號的用戶，記錄下來的文件會保存在 c:\windows\system32\LogFiles\以IN時間命名.log的文件中（註：如果此時沒有人在撥號的話，是不會生成IN時間命名.log，文件里記錄的內容只有撥號的帳號，要想得以密碼要進一步地去監聽）.

⑥ 水星企業路由器怎麼設置pppoe伺服器

在這個互聯網時代里，網路現在已經成為我們現在生活中必不可少的了，路由器是連接網路最直接的設備，那麼你知道水星企業路由器怎麼設置pppoe伺服器嗎?下面是我整理的一些關於水星企業路由器設置pppoe伺服器的相關資料，供你參考。

水星企業路由器設置pppoe伺服器的 方法 ：

需求介紹

某小區100M光纖接入，寬頻用戶有100家，寬頻服務商需要用戶通過PPPOE撥號的方式，來撥自己搭建的PPPOE伺服器，從而通過自己所接入的光纖線路進行上網。本文將通過一個實例來展示MR900B的PPPOE伺服器配置過程。

小區寬頻服務商自己上網所用到的IP地址：192.168.1.10-192.168.1.20。小區寬頻服務商建立的視頻伺服器IP地址為：192.168.1.8。

網路規劃

MR900B設置為單WAN口，接入一條100M光纖，核心交換機為SG116，接入層交換機使用S116，小區寬頻服務商和小區寬頻用戶通過接入層交換機連接公網。

設置步驟

1、 PPPoE伺服器全局設置：

系統服務----PPPoE伺服器----全局設置，進入“全局設置”標簽界面：

◆ PPPoE伺服器：啟用或者禁用PPPOE伺服器，這里選擇啟用。

◆ 強制PPPoE撥號：啟用該功能，只有PPPoE撥號用戶以及例外IP(白名單)可以使用網路，如果禁用該功能，則所有用戶都可以使用網路。這里選擇啟用該功能。

◆ 撥號用戶互訪：是否允許撥號之後的用戶互相訪問。建議選擇禁止。

◆ 首選DNS伺服器/備用DNS伺服器地址：服務商提供的當地DNS地址。建議如實填寫。

◆ 系統最大會話數：PPPoE可同時在線的的最大用戶數。建議填寫30。

◆ 最大未應答LCP包數：PPPoE撥號成功之後，伺服器會發送LCP數據包檢測線路是否正常，如果超過設置的最大未應答數據包數，伺服器即認為PPPoE線路斷開連接。建議填寫10。

◆ 空閑斷線時間：如果在填寫的時間范圍內沒有進行上網操作，路由器即認為客戶端PPPoE斷開連接。建議填寫30。

◆ 認證方式：分為本地認證和遠程認證。建議選擇本地認證。

本地認證：通過本地伺服器(即路由器)進行認證，需要選擇本地認證想要支持的認證方式。遠程認證：通過遠程Radius伺服器進行認證授權計費，需要填寫Radius伺服器地址和認證伺服器提供的與共享密鑰。

◆ 本地認證：本地認證所支持的認證方式。建議全部勾選。

◆ Radius伺服器地址：遠程Radius伺服器的IP地址。

◆ 預共享密鑰：遠程Radius伺服器提供的預共享密鑰。

2、 設置例外IP：

系統服務----PPPOE伺服器----例外IP管理，進入“例外IP管理”標簽界面：

◆ IP地址范圍：填寫不需要通過撥號就可以訪問網路的用戶IP地址范圍。按照需求，此處填寫192.168.1.8-192.168.1.8，以及192.168.1.10-192.168.1.20。

◆ 備註：對所填寫的IP地址范圍進行說明，可選。此處對192.168.1.8-192.168.1.8的備注為視頻伺服器IP，對192.168.1.10-192.168.1.20的備注為小區寬頻服務商IP。

3、 設置PPPOE地址池：

系統服務----PPPOE伺服器----地址池管理，進入“地址池管理”標簽界面：

◆ 地址池名稱：分配給PPPoE撥號用戶的地址池名稱。此處填寫pool。

◆ 地址池范圍：PPPoE撥號用戶所使用的地址范圍。此處填寫192.168.2.100-192.168.2.199。

註：PPPoE地址池范圍不能夠和路由器的LAN口在同一網段。

4、 添加賬號：

系統服務----PPPOE伺服器----賬號管理，進入“賬號管理”標簽界面：

◆ 賬號：用戶撥號所使用的賬號，可以自定義。 此處填寫[email protected] 。

◆ 密碼：用戶撥號所使用的密碼，可以自定義。此處填寫123。

◆ 地址分配方式：分為動態分配和靜態分配。建議選擇動態分配方式。

動態分配：用戶動態獲取地址池中的地址，每次獲取到的地址都不相同。

靜態分配：用戶每次獲取到的都是用戶指定的同一個IP地址，需要用戶自己填寫分配給用戶的靜態IP地址。

◆ 地址池：分配給用戶的地址范圍。此處選擇地址池管理中建立的地址池pool。

◆ 最大會話數：該賬號同時允許接入的最大用戶數。建議填寫1，即該賬號只能給一個用戶進行撥號。

◆ 賬號到期時間：該賬號到期的時間，建議默認值。

◆ 備註：可選，對該賬號進行說明。

◆ 啟用/禁用規則：啟用禁用該賬號設置。選擇啟用。

◆ 啟用高級賬號設置：開啟或者關閉高級賬號設置。建議勾選。

◆ MAC綁定方式：分為不綁定、動態綁定、靜態綁定。建議選擇動態綁定。

不綁定：不對用戶撥號使用的MAC地址和該賬號進行綁定。

動態綁定：將該賬號和用戶第一次撥號所使用的MAC地址進行綁定。

靜態綁定：將該賬號與用戶所填寫的MAC地址進行綁定。需要用戶自己填寫MAC地址。

◆ 定時斷線設置：用戶撥號之後，超過所設置的時間范圍，PPPoE會自動斷開連接，建議保持默認的48小時。