PPPoE com Autenticação EAP

1.1      Funcinamento EAP

1.1.1      Configuração do PPPoE com Autenticação EAP no PE

A configuração do PE é feita seguindo o padrão de configuração. Habilita-se o VPDN com “vpdn enable”, cria-se um grupo de configuração de VPDN onde é adicionado o comando que permite receber conexão “accept-dialin”, o protocolo PPPoE e o template virtual. Uma interface “virtual-template ” é criada onde é configurado o endereço IP.

As configurações de EAP é na criação de um usuário no modo global “username password ” e o comando de uso do EAP na interface “virtual-template” igual como é usado no PAP e no CHAP.

1.1.2      Configuração do PPPoE com Autenticação EAP no Cliente

No cliente PPPoE configura-se uma conexão padrão criando a interface “Dialer ” com as configurações de endereçamento IP, encapsulamento PPP e o dialer pool. Dentro desta interface “Dialer ” adiciona-se o comando de envio de usuário e o comando de envio de senha com o uso do PPP EAP. O pool e o PPPoE group é então configurado na interface FastEthernet que faz conexão com o roteador do servidor.

2        Cenário

2.1      Objetivo

Configurar o link PPPoE entre um roteador central PE e o roteador remoto CE usando autenticação PAP.

·   O usuário e senha são R1 / CISCO;

·   O endereçamento é 10.10.10.0/24;

·   A conexão é feita pela interface Fast Ethernet.

2.2      Topologia

2.3      IOS utilizados

·         PE – c3725-adventerprisek9-mz.123-4.t4.bin

·         CE – c3725-adventerprisek9-mz.123-4.t4.bin

2.4      Descrição do Cenário

Um roteador configurado como cliente (CE) é conectado via Ethernet ao roteador do provedor de serviço PPPoE (PE). Na conexão é configurado um usuário e senha para estabelecimento do link PPPoE.

Neste cenário é avaliado o uso do protocolo PAP para autenticação de usuário no PPPoE.

Sugerem-se as seguintes atividades:

·         Teste de conectividade (PING) entre todos os roteadores;

·         Alteração de senha.

2.5      Comandos Importantes de Verificação

CE#show pppoe session

     1 client session

Uniq ID  PPPoE  RemMAC          Port                    VT  VA         State

           SID  LocMAC                                      VA-st

    N/A    566  3333.0000.0000  Fa0/0                  Di1  Vi2        N/A 

                1111.0000.0000                              UP        

3        Configuração

3.1      PE – Lado do Provedor

! username R1 password 0 CISCO ! vpdn enable ! vpdn-group PPPoE  accept-dialin   protocol pppoe   virtual-template 100 ! interface FastEthernet0/0  pppoe enable ! interface Virtual-Template100  ip address 10.10.10.2 255.255.255.0  ppp authentication EAP !

3.2      CE – Lado do Cliente

! interface FastEthernet0/0  pppoe enable group global  pppoe-client dial-pool-number 1 ! interface Dialer1  ip address 10.10.10.1 255.255.255.0  encapsulation ppp  dialer pool 1  ppp eap identity R1  ppp eap password 0 CISCO !