目  录

1 PPPoE

1.1 PPPoE简介

1.1.1 PPPoE概述

1.1.2 PPPoE组网结构

1.2 配置限制和指导

1.3 配置PPPoE

1.3.1 配置PPPoE Server

1.4 PPPoE显示和维护

1.4.1 PPPoE Server显示和维护

1.5 PPPoE典型配置举例

1.5.1 PPPoE Server通过接口下指定的PPP地址池分配IP地址配置举例

1.5.2 PPPoE Server通过本地DHCP服务器为用户分配IP地址配置举例

1.5.3 PPPoE Server通过远端DHCP服务器为用户分配IP地址配置举例

1.5.4 PPPoE Server通过ND协议、IPv6CP协商生成信息用于用户生成IPv6地址配置举例

1.5.5 PPPoE Server通过DHCPv6协议分配代理前缀用于用户生成IPv6地址配置举例

1 PPPoE

1.1  PPPoE简介

PPPoE（Point-to-Point Protocol over Ethernet，在以太网上承载PPP协议）的提出，解决了PPP无法应用于以太网的问题，是对PPP协议的扩展。

1.1.1  PPPoE概述

PPPoE描述了在以太网上建立PPPoE会话及封装PPP报文的方法。要求通信双方建立的是点到点关系，而不是在以太网中所出现的点到多点关系。

PPPoE利用以太网将大量主机组成网络，然后通过一个远端接入设备为以太网上的主机提供互联网接入服务，并对接入的每台主机实现控制、认证、计费功能。由于很好地结合了以太网的经济性及PPP良好的可扩展性与管理控制功能，PPPoE被广泛应用于小区接入组网等环境中。

PPPoE协议将PPP报文封装在以太网帧之内，在以太网上提供点对点的连接。

关于PPPoE的详细介绍，可以参考RFC 2516。

1.1.2  PPPoE组网结构

PPPoE使用Client/Server模型。PPPoE Client向PPPoE Server发起连接请求，两者之间会话协商通过后，就建立PPPoE会话，此后PPPoE Server向PPPoE Client提供接入控制、认证、计费等功能。

根据PPPoE会话的起点所在位置的不同，有两种组网结构：

·     第一种方式是在两台路由器之间建立PPPoE会话，所有主机通过同一个PPPoE会话传送数据，主机上不用安装PPPoE客户端拨号软件，一般是一个企业共用一个账号接入网络（图中PPPoE Client位于企业/公司内部，PPPoE Server是运营商的设备）。

图1-1 PPPoE组网结构图1

·     第二种方式是将PPPoE会话建立在Host和运营商的路由器之间，为每一个Host建立一个PPPoE会话，每个Host都是PPPoE Client，每个Host使用一个帐号，方便运营商对用户进行计费和控制。Host上必须安装PPPoE客户端拨号软件。

图1-2 PPPoE组网结构图2

1.2  配置限制和指导

·     目前设备仅支持作为PPPoE Server。

·     目前仅CSPEX-1204、CSPEX-1404X和CSPEX-1504X单板支持配置本功能。

·     IPv6 PPPoE组网环境中，不支持通过DHCPv6协议申请IPv6全球单播地址方式给客户端分配IPv6全球单播地址。关于IPv6网络中地址分配方式的介绍请参见“二层技术-广域网接入配置指导”中的“PPP”。

·     当设备上需要配置PPPoE功能时，请确保接口报文统计信息的时间间隔为300秒。关于报文统计信息时间间隔的介绍，请参见“接口管理”中的“以太网接口”。

·     当需要对PPPoE用户的IPv4和IPv6流量进行分开计费时，如果PPPoE用户是通过三层聚合接口或三层聚合子接口上线，请配置该接口绑定的虚拟模板接口的轮询时间间隔不小于60秒。关于虚拟模板接口的轮询时间间隔的介绍，请参见“二层技术-广域网接入配置指导”中的“PPP”。

1.3  配置PPPoE

1.3.1  配置PPPoE Server

1. 配置PPPoE会话

表1-1 配置PPPoE会话

2. 限制创建PPPoE会话的数目

系统创建PPPoE会话时，需同时满足如下限制，若其中任何一项不满足，则无法创建会话：

·     接口下每个MAC地址所能创建PPPoE会话的最大数目限制

·     接口下每个VLAN所能创建PPPoE会话的最大数目限制

·     接口上所能创建PPPoE会话的最大数目限制

·     单板所能创建PPPoE会话的最大数目限制

本功能配置后仅对新创建的PPPoE会话有效，对已经创建的PPPoE会话无效，即不会导致已经上线的用户下线。

表1-2 限制创建PPPoE会话的数目

3. 限制用户创建PPPoE会话的速度

设备可以限制特定接口下每个用户（每个用户通过MAC地址进行标识）创建会话的速度。如果用户建立会话的速度达到门限值，即在监视时间段内该用户的会话请求数目超过配置的允许数目，则扼制该用户的会话请求，即在监视时间段内该用户的超出允许数目的请求都会被丢弃，并输出对应的Log信息。如果扼制时间配置为0，表示不扼制会话请求，但仍然会输出Log信息。

系统使用监控表和扼制表来共同控制用户创建会话的速度：

·     监视表：监视各用户在监视时间周期内创建的会话数。监视表的规格为8K。当监视表达到规格时，对新用户的会话请求不进行监视和扼制，正常建立会话。监视表项的老化时间为配置的session-request-period值，老化后对用户重新监视。

·     扼制表：当某用户建立会话的速度超过门限值时，会将该用户的信息加入扼制表，扼制该用户的会话请求。扼制表规格为8K。当扼制表达到规格时，对新用户的会话请求只进行监视和发送Log信息，但不触发扼制。扼制表项的老化时间为配置的blocking-period值，老化后对用户重新监视。

修改本功能的配置后，系统将删除已记录的监视表和扼制表，重新开始监视每个用户的会话请求。

表1-3 限制用户创建PPPoE会话的速度

4. 配置PPPoE会话的nas-port-id属性相关参数

在含有DSLAM的组网中，DSLAM通过接入线路ID（access-line-id）把用户的物理位置信息传送给BAS设备（PPPoE Server功能部署在BAS设备上），接入线路ID的内容包括circuit-id和remote-id两部分。BAS设备采用一定的规则解析接入线路ID后，把解析后的内容通过RADIUS的nas-port-id属性发送给RADIUS服务器，RADIUS服务器通过收到的nas-port-id属性和数据库中已配置好的物理位置信息比较，验证用户的物理位置信息是否正确。

需要注意的是：

·     当RADIUS服务器使用NAS-PORT字段进行用户绑定时，BAS设备上绑定VT接口的三层聚合接口编号的取值范围应为1～255，否则将导致用户认证失败；

·     当RADIUS服务器使用NAS-PORT-ID字段进行用户绑定时，BAS设备上绑定VT接口的三层聚合接口编号的取值范围为1～1024。

用户可以通过下面的配置控制BAS设备上传给RADIUS服务器的nas-port-id属性的内容。

表1-4 配置PPPoE会话的nas-port-id属性相关参数

5. 配置虚拟模板接口

VT是用于配置一个VA（Virtual Access，虚拟访问）接口的模板。PPPoE用户上线时，设备需要创建一个VA接口与对端交换数据。此时，系统将选择一个VT，以便动态地创建一个VA接口。

表1-5 通过虚拟模板接口配置MP

6. 配置VA池

PPPoE在建立连接时需要创建VA接口（VA接口用于PPPoE与PPP之间的报文传递），在用户下线后需要删除VA接口。由于创建/删除VA接口需要一定的时间，所以如果有大量用户上线/下线时，PPPoE的连接建立、连接拆除性能会受到影响。

使用VA池对PPPoE的连接建立、连接拆除性能有显著提高。VA池是在建立连接前事先创建的VA接口的集合。创建VA池后，当需要创建VA接口时，直接从VA池中获取一个VA接口，加快了PPPoE连接的建立速度。当用户下线后，直接把VA接口放入VA池中，不需要删除VA接口，加快了PPPoE连接的拆除速度。当VA池中的VA接口耗光后，仍需建立PPPoE连接时再创建VA接口，在用户下线后删除VA接口。

配置VA池时需要注意：

·     每个虚拟模板接口只能关联一个全局VA池，在每个单板上只能关联一个局部VA池。通过某单板上的以太网接口上线的用户，只能使用上线以太网接口绑定的虚拟模板接口在该单板上关联的VA池。如果想要修改使用的VA池的大小，只能先删除原来的配置，然后重新配置VA池。

·     创建/删除VA池需要花费一定的时间，请用户耐心等待。在VA池创建/删除过程中（还没创建/删除完成）允许用户上线/下线，但正在创建/删除的VA池不生效。

·     系统可能由于资源不足不能创建用户指定容量的VA池，用户可以通过display pppoe-server va-pool命令查看实际可用的VA池的容量以及VA池的状态。

·     删除VA池时，如果已有在线用户使用该VA池中的VA接口，不会导致这些用户下线。

表1-6 配置VA池

7. 配置VA接口对MIB可见

由于大多情况下，用户并不关心VA接口，在缺省情况下，VA接口对MIB不可见，此时设备会忽略NMS发送的对于VA接口的配置和查询请求，这不仅可以提高设备获取其它接口信息的效率，提升用户体验度，同时还可以降低设备的工作量，从而避免CPU资源浪费。

如果用户需要对VA接口进行配置或查询，则可以通过执行本命令配置VA接口对MIB可见。

表1-7 配置PPPoE日志功能

8. 配置PPPoE日志功能

PPPoE日志是为了满足网络管理员维护的需要，对PPPoE达到会话限制的信息进行记录，包括接口会话限制、MAC会话限制、VLAN会话限制、系统会话限制。

开启PPPoE日志功能后，当PPPoE会话数目达到每个接口、每个用户、每个VLAN或整个系统允许的最大会话数目时，如果再有新的用户请求上线，设备将生成日志信息。设备生成的PPPoE日志信息会交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。

为了防止设备输出过多的PPPoE日志信息，一般情况下建议不要开启此功能。

表1-8 配置PPPoE日志功能

9. 清除PPPoE会话

在用户视图下执行reset pppoe-server命令，可在PPPoE Server端清除PPPoE会话。

表1-9 清除PPPoE会话

1.4  PPPoE显示和维护

1.4.1  PPPoE Server显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示PPPoE Server配置后的运行情况，通过查看显示信息验证配置的效果。

表1-10 PPPoE Server显示和维护

1.5  PPPoE典型配置举例

1.5.1  PPPoE Server通过接口下指定的PPP地址池分配IP地址配置举例

1. 组网需求

要求以太网内的主机可以通过PPPoE接入Router，并连接到外部网络。

·     主机作为PPPoE Client，运行PPPoE客户端拨号软件。

·     Router作为PPPoE Server，配置本地CHAP认证，并通过PPP地址池为主机分配IP地址。

2. 组网图

图1-3 PPPoE Server通过接口下指定的PPP地址池分配IP地址配置组网图

3. 配置步骤

# 创建一个本地PPPoE用户。

<Router> system-view

[Router] local-user user1 class network

[Router-luser-network-user1] password simple pass1

[Router-luser-network-user1] service-type ppp

[Router-luser-network-user1] quit

# 配置虚拟模板接口1的参数，采用CHAP认证对端，配置使用PPP地址池为对端分配IP地址，并配置为对端指定DNS服务器的IP地址。

[Router] interface virtual-template 1

[Router-Virtual-Template1] ppp authentication-mode chap domain system

[Router-Virtual-Template1] remote address pool 1

[Router-Virtual-Template1] ppp ipcp dns 8.8.8.8

[Router-Virtual-Template1] quit

# 配置PPP地址池（包含9个可分配的IP地址）和地址池网关地址。

[Router] ip pool 1 1.1.1.2 1.1.1.10

[Router] ip pool 1 gateway 1.1.1.1

# 在接口GigabitEthernet3/1/1上启用PPPoE Server协议，并将该接口与虚拟模板接口1绑定。

[Router] interface GigabitEthernet 3/1/1

[Router-GigabitEthernet3/1/1] pppoe-server bind virtual-template 1

[Router-GigabitEthernet3/1/1] quit

# 在系统缺省的ISP域system下，配置域用户使用本地认证方案。

[Router] domain system

[Router-isp-system] authentication ppp local

[Router-isp-system] quit

4. 验证配置

以太网上各主机安装PPPoE客户端软件后，配置好用户名和密码（此处为user1和pass1）就能使用PPPoE协议，通过设备Router接入到Internet。

(1)     查看通过接口GigabitEthernet3/1/1上线的在线用户总数。

<Sysname> display ppp access-user interface GigabitEthernet 3/1/1 count

Total users: 2

(2)     查看通过接口GigabitEthernet3/1/1上线的在线用户的简要信息。

<Sysname> display ppp access-user interface GigabitEthernet 3/1/1

Interface     Username        MAC address     IP address       IPv6 address  IPv6 PDPrefix

VA0           user1           0010-9400-0003  1.1.1.2          -          -

VA1           user1           0001-0101-9101  1.1.1.3          -          -

1.5.2  PPPoE Server通过本地DHCP服务器为用户分配IP地址配置举例

1. 组网需求

Host和Router之间通过以太网接口相连，Host通过PPPoE接入Router，Router作为PPPoE Server通过DHCPv4协议为Host分配IP地址。

2. 组网图

图1-4 配置PPPoE Server通过本地DHCP服务器为用户分配IP地址组网图

3. 配置步骤

# 配置虚拟模板接口10的参数，采用PAP认证对端，使用DHCP地址池pool1为用户分配IP地址及DNS服务器地址。

<Router> system-view

[Router] interface virtual-template 10

[Router-Virtual-Template10] ppp authentication-mode pap domain system

[Router-Virtual-Template10] remote address pool pool1

[Router-Virtual-Template10] quit

# 在GigabitEthernet3/1/1接口上启用PPPoE Server协议，将该以太网接口与虚拟模板接口10绑定。

[Router] interface gigabitethernet 3/1/1

[Router-GigabitEthernet3/1/1] pppoe-server bind virtual-template 10

[Router-GigabitEthernet3/1/1] quit

# 启用DHCP服务。

[Router] dhcp enable

# 配置DHCP地址池pool1。

[Router] dhcp server ip-pool pool1

[Router-dhcp-pool-pool1] network 1.1.1.0 24

[Router-dhcp-pool-pool1] gateway-list 1.1.1.1 export-route

[Router-dhcp-pool-pool1] dns-list 8.8.8.8

# 将1.1.1.1设置为禁止地址。

[Router-dhcp-pool-pool1] forbidden-ip 1.1.1.1

[Router-dhcp-pool-pool1] quit

# 配置本地PPPoE用户。

[Router] local-user user1 class network

[Router-luser-network-user1] password simple pass1

[Router-luser-network-user1] service-type ppp

[Router-luser-network-user1] quit

# 在系统缺省的ISP域system下，配置域用户使用本地认证方案。

[Router] domain system

[Router-isp-system] authentication ppp local

[Router-isp-system] quit

4. 验证配置

配置完成后，当Host使用用户名user1、密码pass1，通过PPPoE接入Router后，Router通过DHCPv4协议为Host分配一个IP地址。

# 显示所有DHCP地址绑定信息。

[Router] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

1.1.1.2          3030-3030-2e30-3030-  Unlimited             Auto(C)

                 662e-3030-3033-2d45-

                 7468-6572-6e65-74

1.5.3  PPPoE Server通过远端DHCP服务器为用户分配IP地址配置举例

1. 组网需求

Host和Router A之间通过以太网接口相连，Router B为远端DHCP服务器。Host通过PPPoE接入Router A，Router A作为PPPoE Server、DHCP中继向远端DHCP服务器申请IP地址。

2. 组网图

图1-5 PPPoE Server通过远端DHCP服务器为用户分配IP地址组网图

3. 配置步骤

(1)     配置Router A（PPPoE Server）

# 配置虚拟模板接口10的参数，采用PAP认证对端，使用DHCP地址池pool1为用户分配IP地址。

<RouterA> system-view

[RouterA] interface virtual-template 10

[RouterA-Virtual-Template10] ppp authentication-mode pap domain system

[RouterA-Virtual-Template10] remote address pool pool1

[RouterA-Virtual-Template10] quit

# 在GigabitEthernet3/1/1接口上启用PPPoE Server协议，将该以太网接口与虚拟模板接口10绑定。

[RouterA] interface gigabitethernet 3/1/1

[RouterA-GigabitEthernet3/1/1] pppoe-server bind virtual-template 10

[RouterA-GigabitEthernet3/1/1] quit

# 启用DHCP服务。

[RouterA] dhcp enable

# 启用DHCP中继的用户地址表项记录功能。

[RouterA] dhcp relay client-information record

# 创建中继地址池pool1，指定匹配该地址池的DHCPv4客户端所在的网段地址，并指定中继地址池对应的DHCP服务器地址。

[RouterA] dhcp server ip-pool pool1

[RouterA-dhcp-pool-pool1] gateway-list 1.1.1.1 export-route

[RouterA-dhcp-pool-pool1] remote-server 10.1.1.1

[RouterA-dhcp-pool-pool1] quit

# 配置与DHCP服务器连接的GigabitEthernet3/1/2接口的IP地址。

[RouterA] interface gigabitethernet 3/1/2

[RouterA-GigabitEthernet3/1/2] ip address 10.1.1.2 24

[RouterA-GigabitEthernet3/1/2] quit

# 配置本地PPPoE用户。

[RouterA] local-user user1 class network

[RouterA-luser-network-user1] password simple pass1

[RouterA-luser-network-user1] service-type ppp

[RouterA-luser-network-user1] quit

# 在系统缺省的ISP域system下，配置域用户使用本地认证方案。

[Router] domain system

[Router-isp-system] authentication ppp local

[Router-isp-system] quit

(2)     配置Router B（DHCP服务器）

# 启用DHCP服务。

<RouterB> system-view

[RouterB] dhcp enable

# 创建DHCP地址池pool1，配置为DHCP客户端分配的IP地址网段、网关地址及DNS服务器地址。

[RouterB] dhcp server ip-pool pool1

[RouterB-dhcp-pool-pool1] network 1.1.1.0 24

[RouterB-dhcp-pool-pool1] gateway-list 1.1.1.1

[Router-dhcp-pool-pool1] dns-list 8.8.8.8

# 将1.1.1.1设置为禁止地址。

[RouterB-dhcp-pool-pool1] forbidden-ip 1.1.1.1

[RouterB-dhcp-pool-pool1] quit

# 配置与PPPoE Server连接的GigabitEthernet3/1/1接口的IP地址。

[RouterB] interface gigabitethernet 3/1/1

[RouterB-GigabitEthernet3/1/1] ip address 10.1.1.1 24

[RouterB-GigabitEthernet3/1/1] quit

# 配置到PPPoE Server的静态路由。

[RouterB] ip route-static 1.1.1.0 24 10.1.1.2

4. 验证配置

配置完成后，当Host使用用户名user1、密码pass1，通过PPPoE接入Router A后，Router B通过DHCPv4协议为Host分配一个IP地址。

# 显示DHCP中继Router A的用户地址表项信息。

[RouterA] display dhcp relay client-information

Total number of client-information items: 1

Total number of dynamic items: 1

Total number of temporary items: 0

IP address       MAC address      Type        Interface            VPN name

1.1.1.2          00e0-0000-0001   Dynamic     VA1                  N/A

# 显示DHCP服务器Router B的DHCP地址绑定信息。

[RouterB] display dhcp server ip-in-use

IP address       Client identifier/    Lease expiration      Type

                 Hardware address

1.1.1.2          3030-3030-2e30-3030-  Unlimited             Auto(C)

                 662e-3030-3033-2d45-

                 7468-6572-6e65-74

1.5.4  PPPoE Server通过ND协议、IPv6CP协商生成信息用于用户生成IPv6地址配置举例

1. 组网需求

Host和Router之间通过以太网接口相连，Host通过PPPoE接入Router，Router作为PPPoE Server通过ND协议为Host分配IPv6地址。

在该场景下，Host通过ND协议中的RA报文获得IPv6地址前缀，通过IPv6CP协商获取IPv6接口标识，二者组合生成IPv6全球单播地址。

2. 组网图

图1-6 配置PPPoE Server通过ND协议为用户分配IPv6地址组网图

3. 配置步骤

# 配置虚拟模板接口10的参数，采用PAP认证对端，配置本端自动生成IPv6链路本地地址，关闭对RA消息发布的抑制，配置主机通过DHCPv6协议获取DNS服务器地址。

<Router> system-view

[Router] interface virtual-template 10

[Router-Virtual-Template10] ppp authentication-mode pap domain system

[Router-Virtual-Template10] ipv6 address auto link-local

[Router-Virtual-Template10] undo ipv6 nd ra halt

[Router-Virtual-Template10] ipv6 nd autoconfig other-flag

# 开启DHCPv6 Server功能。

[Router-Virtual-Template10] ipv6 dhcp select server

[Router-Virtual-Template10] quit

# 在GigabitEthernet3/1/1接口上启用PPPoE Server协议，将该以太网接口与虚拟模板接口10绑定。

[Router] interface GigabitEthernet 3/1/1

[Router-GigabitEthernet3/1/1] pppoe-server bind virtual-template 10

[Router-GigabitEthernet3/1/1] quit

# 创建名称为pool1的DHCPv6地址池，配置DNS服务器地址为2:2::3。

[Router] ipv6 dhcp pool pool1

[Router-dhcp6-pool-pool1] dns-server 2:2::3

[Router-dhcp6-pool-pool1] quit

# 配置本地PPPoE用户。

[Router] local-user user1 class network

[Router-luser-network-user1] password simple pass1

[Router-luser-network-user1] service-type ppp

[Router-luser-network-user1] quit

# 在ISP域下配置域用户使用本地认证方案，为用户授权IPv6前缀属性及地址池信息（为用户分配DNS地址）。

[Router] domain system

[Router-isp-system] authentication ppp local

[Router-isp-system] authorization-attribute ipv6-prefix 2003:: 64

[Router-isp-system] authorization-attribute ipv6-pool pool1

[Router-isp-system] quit

4. 验证配置

配置完成后，当Host使用用户名user1、密码pass1，通过PPPoE接入Router后，通过授权的IPv6前缀和IPv6CP协商获取的IPv6接口标识就自动生成一个IPv6全球单播地址。

[Router] display ppp access-user interface GigabitEthernet 3/1/1

Interface   Username    MAC address     IP address  IPv6 address          IPv6 PDPrefix

VA0         user1       0000-5e08-9d00  -           2003::9CBC:3898:0:605  -

1.5.5  PPPoE Server通过DHCPv6协议分配代理前缀用于用户生成IPv6地址配置举例

1. 组网需求

Router A和Router B之间通过以太网接口相连，Router A通过PPPoE接入Router B，Router B作为PPPoE Server通过DHCPv6协议给Router A分配代理前缀，Router A再通过代理前缀给下面的主机分配IPv6地址。

2. 组网图

图1-7 配置PPPoE Server通过DHCPv6协议分配代理前缀用于用户生成IPv6地址组网图

3. 配置步骤

# 配置虚拟模板接口10的参数，采用PAP认证对端，配置本端自动生成IPv6链路本地地址，关闭对RA消息发布的抑制。

<RouterB> system-view

[RouterB] interface virtual-template 10

[RouterB-Virtual-Template10] ppp authentication-mode pap domain system

[RouterB-Virtual-Template10] ipv6 address auto link-local

[RouterB-Virtual-Template10] undo ipv6 nd ra halt

# 开启DHCPv6 Server功能。

[RouterB-Virtual-Template10] ipv6 dhcp select server

[RouterB-Virtual-Template10] quit

# 在GigabitEthernet3/1/1接口上启用PPPoE Server协议，将该以太网接口与虚拟模板接口10绑定。

[RouterB] interface GigabitEthernet 3/1/1

[RouterB-GigabitEthernet3/1/1] pppoe-server bind virtual-template 10

[RouterB-GigabitEthernet3/1/1] quit

# 配置DHCPv6代理前缀地址池6，包含的前缀为4001::/32，分配的前缀长度为42。

[RouterB] ipv6 dhcp prefix-pool 6 prefix 4001::/32 assign-len 42

# 创建名称为pool1的DHCPv6地址池，配置地址池网段为4001::/64，在地址池下引用前缀池并配置为主机分配的DNS服务器地址。

[RouterB] ipv6 dhcp pool pool1

[RouterB-dhcp6-pool-pool1] network 4001::/64

[RouterB-dhcp6-pool-pool1] prefix-pool 6

[Router-dhcp6-pool-pool1] dns-server 2:2::3

[Router-dhcp6-pool-pool1] quit

# 配置本地PPPoE用户。

[RouterB] local-user user1 class network

[RouterB-luser-network-user1] password simple pass1

[RouterB-luser-network-user1] service-type ppp

[RouterB-luser-network-user1] quit

# 在ISP域下配置域用户使用本地认证方案及为用户授权地址池属性。

[RouterB] domain system

[RouterB-isp-system] authentication ppp local

[RouterB-isp-system] authorization-attribute ipv6-pool pool1

4. 验证配置

配置完成后，当Router A使用用户名user1、密码pass1，通过PPPoE接入Router B后，Router B通过DHCPv6协议为Router A分配一个代理前缀。

# 显示DHCPv6前缀绑定信息。

[RouterB] display ipv6 dhcp server pd-in-use

Pool: 1

 IPv6 prefix                                 Type      Lease expiration

 4001::1/42                                          Auto(O)   Jul 10 19:45:01 2013