PPPOE认证计费.doc

实验5.1 PPPOE认证计费实验名称：PPPOE认证计费。实验目的：理解PPPOE认证计费的全过程。技术原理：用户拨号发出请求，经过网络传送到BRAS服务器，BRAS服务器接到请求后向RADIUS服务器发出ACCESS REQUEST请求包，其中含有用户的帐号、密码、端口类型等，经RADIUS服务器核实后，向BRAS回送ACCESS REPONSE响应包，其中包含用户的合法性和一些设置，如用户IP地址、掩码、网关、域名、用户可使用的带宽等。用户接收到这些信息后就可以接入网络，联网期间BRAS不断向RADIUS发送计费信息，这些信息包括用户的上网时间、用户流量、用户下网时间等，以便RADIUS准确计费。实现功能：经PPPOE认证通过后从交换机接入网络，并开始计费。实验设备：S2126一台，PC二台，Vmware Workstation软件一套，RouterOS软件一套，WinRadius软件一套。实验拓朴：实验步骤：1. 在PC1上安装Vmware Workstation，双击“绿化”，显示如下图：2. 运行Vmware.exe，点击“新建虚拟机”：3. 虚拟机建立完成后，暂不接通虚拟电源，设置虚拟机网卡为“桥接”，如下： 4. 接通虚拟机电源，虚拟机运行如下图：5. 为虚拟机设置IP地址：G4uifconfig pcn0 192.168.0.11 netmask 255.255.255.06. 在PC1上安装Windows操作系统，IP地址设为：192.168.0.1/24，并测试是否能与虚拟机正常通信：Ping 192.168.0.117. 确认PC1能与虚拟机通信后，解压缩RouterOS，运行FTPSERVER.exe（在RouterOS的SOFT目录下），设置访问目录为“ROUTEROS.IMG”所在目录，并启动服务。8. 在虚拟机命令提示符下，输入命令Slurpdisk 192.168.0.1 routeros.img wd0，再输入安装密码“install”，即可进行ROS的安装。9. ROS安装完毕后，重启虚拟机，进到以下界面（登录帐号为“admin”，密码为空）：10. 在ROS命令提示符下，输入命令setup，设置网卡IP地址为“192.168.0.11/24”：11. 在PC1上Ping 192.168.0.11，确认能与ROS通信。12. 在PC1上用IE打开http:/192.168.0.11/，出现如下界面：13. 在“Winbox管理”栏，点击“点击下载”下载Winbox，并运行，登录到ROS：14. IP池，点击“+”，创建地址池“池1”，地址范围：192.168.0.100-192.168.0.200。15. PPP内建立Profile，名称为pppoe，局部地址与过程地址都选择“池1”，指定DNS服务器（可以设置多个DNS服务器），然后选中“use Encryption”和“Change TCP MSS”，最后设置用户的上网超时时间、速率等内容。如下图所示：16. “保密”选项卡中点击“AAA”，选择“使用半径”和“账目清算”：17. 建立PPPOE-Server，如下图：18. 建立PPTP-Server，如下图所示：19. 挂接外部Radius服务器，点击“范围”，添加新范围服务。注意地址为“192.168.0.1”，secret为“harbourtech”。20. 在PC1运行WinRadius软件，并做如下设置：1）配置数据库：“设置”“数据库”“自动配置ODBC”；2）系统设置：“设置”“系统”，在“NAS密钥”处输入“harbourtech”，其他按默认设置；3）添加账号：“操作”“添加账号”，输入用户名/密码信息，组名、地址信息，其他按默认设置。如：zzw/1234。21在PC2上创建PPPOE连接，并输入帐号/密码：zzw/1234，点击“连接”。22. 连接成功后，在PC1的WinRadius平台可看到帐号登录信息：23. 在PC2上查看获取的动态IP信息：注意事项：1、运行VMware出错时，可先运行“卸载”程序，然后再运行“绿化”程序。2、新建虚拟机时，操作系统的类型要选择“Other”。3、网卡一定要是“桥接”模式，虚拟机方可与PC1直接通信。4、要实现局域网用户正常上网，需要在RouterOS上面启用NAT。5、如要实现上互联网，需ROS配置双网卡，并做NAT转换。6、用IE访问不了ROS时，可直接运行Winbox程序。