32、PIX防火墙的PPPoE、对象组与AAA服务配置指南

PIX防火墙的PPPoE、对象组与AAA服务配置指南

1. PPPoE与PIX防火墙

PPPoE客户端（如PIX防火墙）和PPPoE服务器必须位于同一二层桥接网络。PPPoE有两个阶段：
1. 主动发现阶段 ：PPPoE客户端定位PPPoE服务器（接入集中器AC），分配会话ID并建立PPPoE层。
2. PPP会话阶段 ：协商PPP选项并进行身份验证。链路建立完成后，PPPoE作为二层封装方法，允许数据通过PPPoE头在PPP链路上传输。

1.1 配置PPPoE客户端用户名和密码

• 定义VPDN组：

vpdn group group_name request dialout pppoe

将 group_name 替换为PPPoE客户端的描述性名称。
- 选择身份验证协议（若ISP需要）：

vpdn group group_name ppp authentication method

group_name 是第一步定义的组名， method 可以是PAP、CHAP或MS - CHAP。
- 创建用户名和密码：

vpd