トップページ/動作検証 ネットワーク系/PPPoE - DynagenでCCIEを目指す

概要

PPPの認証設定についての動作確認を行います。

構成図

192.168.12.1/24
┏━┓s0/0            ┏━┓
┃R1┣━━━━━━━━┫R2┃
┗━┛            s0/0┗━┛
             192.168.12.2/24

演習問題一覧

1. PPPoE サーバ の設定

• R1をPPPoEサーバとして設定して下さい。

2. PPPoE クライアント の設定

• R2をPPPoEクライアントとして設定して下さい。
• R1, R2間でpingによる疎通確認を行って下さい。

3. session 制限

• R1において、1つの送信元につき、100 sessionまでを許可して下さい。
• R1において、1つの送信元につき、1分当たりに10 session開始しようとした場合は、5分間ブロックして下さい。

初期設定

• 構成ファイル

ghostios = True
sparsemem = True
model = 3660
[localhost]
    
    [[3660]]
        image = C:\Program Files\Dynamips\images\c3660-ik9o3s-mz.124-6.T.bin
        ram = 128

    [[ROUTER R1]]
    	f0/0 = R2 f0/0

    [[ROUTER R2]]

• R1

デフォルト設定

• R2

デフォルト設定

1. PPPoE サーバ の設定

問題文 再掲

• R1をPPPoEサーバとして設定して下さい。

基本動作 まとめ

PPPoEサーバの設定は、BBA(broadband access)を設定する事で、物理I/FとVirtual-Templateの紐づけを定義できます。設定方法は以下の通りです。なお、IOS 12.3以前では、VPDN(Virtual Private Dialup Network)を使用して設定します。コマンドライン体系が12.4から大きく変わった事に注意して下さい。
BBAグループ名は、任意の名前とglobalの2通りの設定可能です。globalはBBAグループ名が定義されていない場合、ATM接続で使用されるデフォルトのグループ名です。

bba-group pppoe [{ global | bba_group }|
 virtual-template num
!
interface interface
 pppoe enable group bba_group

解答

• R1

bba-group pppoe CCIE
 virtual-template 1
!
interface FastEthernet0/0
 pppoe enable group CCIE
!
interface Virtual-Template1
 ip address 192.168.12.1 255.255.255.0

動作確認

Virtual-Templateが作成された事を確認します。

R1#show ip interface brief
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES unset up up
FastEthernet0/1 unassigned YES unset administratively down down
Virtual-Access1 unassigned YES unset up up
Virtual-Template1 192.168.12.1 YES manual down down
Virtual-Access2 unassigned YES unset down down
R1#

2. PPPoE クライアント の設定

問題文 再掲

• R2をPPPoEクライアントとして設定して下さい。
• R1, R2間でpingによる疎通確認を行って下さい。

基本動作 まとめ

PPPoEのクライアント側の設定についてまとめます。
物理インターフェースに対して、PPPoEを有効にする設定を投入します。

interface interface
 pppoe enable

Dialerインターフェース側には、カプセル化の設定やIPアドレスの設定を投入します。(物理インターフェース側にカプセル化の設定やIPアドレスの設定を施さないように注意して下さい）

interface Dialer num
 encapsulation ppp
 ip address [{ dhcp | negotiate | address mask }]

dialer poolを用いて、物理インターフェースとDialerインターフェースの紐づけを定義します。

interface interface
 pppoe-client dial-pool-number pool-number
!
interface Dialer num
 dialer pool pool-number

解答

• R2

interface FastEthernet0/0
 pppoe enable
 pppoe-client dial-pool-number 1
!
interface Dialer1
 ip address 192.168.12.2 255.255.255.0
 encapsulation ppp
 dialer pool 1

動作確認

Dialer1が作成された事と、Virtual-Accessが自動的に作成され、up状態になった事を確認します。

R2#sho ip int bri
Interface IP-Address OK? Method Status Protocol
FastEthernet0/0 unassigned YES manual up up
FastEthernet0/1 unassigned YES unset administratively down down
Virtual-Access1 unassigned YES unset up up
Dialer1 192.168.12.2 YES manual up up
R2#

R1への疎通可能な事を確認します。

R2#ping 192.168.12.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.12.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/87/176 ms
R2#

3. session 制限

問題文 再掲

• R1において、1つの送信元につき、100 sessionまでを許可して下さい。
• R1において、1つの送信元につき、1分当たりに10 session開始しようとした場合は、5分間ブロックして下さい。

基本動作 まとめ

下記コマンドで、クライアント毎のsession数を制限します。

Router(config-bba-group)#sessions [{ per-mac | per-vc | per-vlan }] limit allow_count

session数の制限をより詳細に定義する事もできます。allow_time内にallow_count以上のsessionを開始しようとした場合は、i(){block_time}秒アクセスを拒否します。

Router(config-bba-group)#sessions [{ per-mac | per-vc | per-vlan }] throttle allow_count allow_time block_time

解答

• R1

bba-group pppoe CCIE
 virtual-template 1
!
interface FastEthernet0/0
 pppoe enable group CCIE
 sessions per-vc limit 100
 sessions per-vc throttle 10 60 300
!
interface Virtual-Template1
 ip address 192.168.12.1 255.255.255.0

確認

エミュレータでの確認が難しいため、確認作業は割愛します。