第一部分：核心概念与工作原理

在开始配置前,先理解几个关键概念：

1. PPPoE (Point-to-Point Protocol over Ethernet)：一种在以太网上传输 PPP 协议的技术，它结合了 PPP 协议的强大认证能力和以太网的广泛性。
2. 角色划分：
   • PPPoE 服务器：运行 Windows Server 2003 的计算机，负责验证用户身份并分配 IP 地址。
   • PPPoE 客户端：用户的电脑、路由器等设备，通过拨号软件连接到服务器。
3. 工作流程：
   • 发现阶段：客户端在局域网内广播寻找 PPPoE 服务器。
   • 会话阶段：客户端与服务器建立一个 PPP 会话。
   • 认证阶段：客户端发送用户名和密码进行验证。
   • 数据传输阶段：认证成功后，客户端就可以通过 PPPoE 隧道访问网络资源了。

第二部分：服务器端配置步骤

假设你已经有一台安装好的 Windows Server 2003，并且它有两张网卡（一张连接内网，一张连接外网，或者一张网卡连接一个独立的交换机/Hub，用于接入客户端）。

步骤 1：安装 “网络服务” 角色

Windows Server 2003 的 PPPoE 服务依赖于 “网络服务” 中的特定组件。

1. 打开 “添加或删除程序”：点击 “开始” -> “控制面板” -> “添加或删除程序”。
2. 点击 “添加/删除 Windows 组件”。
3. 在组件列表中找到并勾选 “网络服务”，然后点击 “详细信息”。
4. 在 “网络服务的子组件” 列表中，确保勾选以下两项：
   • SIP 和拨号计划：这个组件包含了 RRAS（路由和远程访问服务）的拨号功能，是 PPPoE 的核心。
   • Internet 身份验证服务：用于提供更高级的 RADIUS 认证，但基础的 PPPoE 认证也可以不依赖它。
5. 点击 “确定”，然后点击 “下一步” 完成安装，系统可能会提示你插入 Windows Server 2003 的安装光盘。

步骤 2：配置路由和远程访问服务

RRAS 是 Windows Server 2003 中提供路由和远程访问的核心服务。

1. 打开 “路由和远程访问”：点击 “开始” -> “程序” -> “管理工具” -> “路由和远程访问”。
2. 初始化服务器：
   • 在左侧控制台中,右键点击你的服务器名称（SERVER01）。
   • 选择 “配置并启用路由和远程访问”。
   • “欢迎使用路由和远程访问服务器安装向导” 窗口出现，点击 “下一步”。
3. 配置服务器角色：
   • 选择 “自定义配置”，然后点击 “下一步”。（注意：不要选择 “远程访问（拨号或 VPN）”，因为 PPPoE 是一种特殊的拨号接入，需要更灵活的配置）。
4. 选择服务角色：
   • 勾选 “LAN 路由” 和 “安全连接”（后者包含了 VPN 和拨号），然后点击 “下一步”。
   • 点击 “完成”。
5. 启动服务：
   • 系统会提示你,必须先停止某些服务才能完成配置，点击 “是”。
   • 配置完成后,服务器名称旁边会出现一个绿色的向上箭头，表示服务已启动。

步骤 3：配置 PPPoE 端口和接口

这是最关键的一步,需要告诉 RRAS 哪个网络接口用于接收 PPPoE 拨入请求。

1. 在 RRAS 控制台中展开结构：

   点击服务器名称前面的 号，展开 “端口”。

2. 查看和配置端口：
   • 在 “端口” 上右键点击，选择 “属性”。
   • 在端口列表中,找到 WAN 微型端口 (PPPoE)，选中它，然后点击 “配置”。
   • 确保 “此需求拨号接口上的远程访问请求” 和 “此需求拨号接口上的请求路由” 两项都被勾选。
   • 在 “最多端口数” 中，可以设置一个数值，100，表示最多允许 100 个用户同时接入。
   • 点击 “确定” -> “确定” 返回。
3. 配置接口：
   • 在左侧控制台中,展开 “IP 路由选择” -> “NAT 和接口”。
   • 在 “接口” 上右键点击，选择 “新建接口...”。
   • 在弹出的窗口中,选择 “私有”，然后点击 “确定”。（这会创建一个虚拟接口，专门用于管理拨入连接）。
   • 给这个接口起一个名字,PPPoE-In，然后点击 “下一步”。
   • 在 IP 地址分配页面，选择 “来自一个指定的地址范围”，然后点击 “新建”。
   • 创建 IP 地址池：
     • 起始 IP 地址：168.10.1。
     • 结束 IP 地址：168.10.254。
     • 子网掩码：255.255.0。
     • 点击 “确定” 完成地址池创建。
   • 点击 “下一步” -> “完成”。

步骤 4：配置远程访问策略

策略决定了哪些用户可以连接,以及他们连接后有什么权限。

1. 展开 “远程访问策略”：

   在 RRAS 控制台中，展开 “IP 路由选择” -> “远程访问策略”。

2. 编辑默认策略：
   • 你会看到一个名为 “如果拨入许可，则授予远程访问权限” 的策略，右键点击它，选择 “属性”。
   • 切换到 “常规” 选项卡：
     • 在 “提供远程访问权限” 下，选择 “访问权限”（如果选择“通过远程访问策略控制”，则还需要配置策略条件）。
   • 切换到 “拨入” 选项卡：
     • 确保 “远程访问权限” 被设置为 “允许访问”。
     • 在 “验证方法” 部分，确保 “启用 Microsoft 加密的身份验证版本 2 (MS-CHAP v2)” 被勾选，这是目前最安全、兼容性也最好的验证方式。
   • 点击 “确定” 保存。

步骤 5：创建拨入用户

你需要创建可以登录的用户账户,并赋予他们拨入的权限。

1. 打开 “Active Directory 用户和计算机”（如果是域环境）或 “本地用户和组”（如果是工作组环境）。
2. 创建新用户：
   • 右键点击用户容器（Users），选择 “新建” -> “用户”。
   • 填写用户信息,例如用户名 pppoeuser，全名 PPPoE User。
   • 设置一个强密码,并取消勾选 “用户下次登录时须更改密码” 和 “密码永不过期”（根据你的安全策略决定）。
   • 点击 “创建”。
3. 赋予拨入权限：
   • 双击刚刚创建的用户,打开其属性窗口。
   • 切换到 “拨入” 选项卡。
   • 在 “远程访问权限” 中，选择 “允许访问”。
   • 点击 “确定”。

至此,Windows Server 2003 端的 PPPoE 服务器已经配置完成。

第三部分：客户端连接测试

你需要在一台客户端电脑（如 Windows 7/10）上进行连接测试。

1. 打开 “网络连接”：在 “控制面板” 中找到 “网络和共享中心” -> “更改适配器设置”。
2. 创建新的连接：
   • 在左侧的 “网络任务” 中，点击 “创建一个新的连接或网络”。
   • 选择 “连接到 Internet”，然后点击 “下一步”。
   • 选择 “设置新连接”，然后点击 “下一步”。
   • 选择 “宽带 (PPPoE)”。
3. 输入连接信息：
   • 连接名称：随便起一个，My PPPoE。
   • 用户名：你在服务器上创建的用户名，pppoeuser。
   • 密码：你为该用户设置的密码。
   • 显示此连接的图标：可以勾选。
   • 点击 “连接”。
4. 验证连接：
   • 如果一切配置正确,系统会验证用户名和密码，然后成功连接。
   • 连接成功后,客户端会从你设置的 IP 地址池（168.10.x）中获得一个 IP 地址。
   • 你可以打开命令提示符,输入 ipconfig /all 查看 IP 信息，并尝试 ping 一下服务器的 IP 地址或网关地址，测试网络连通性。

第四部分：常见问题与排错

1. 客户端无法连接，提示“错误 633”或“调制解器正在使用或没有配置”：

   • 原因：通常是 Windows 的“宽带连接”服务未启动或被禁用。
   • 解决：按 Win + R，输入 services.msc，找到“Remote Access Auto Connection Manager”和“Remote Access Connection Manager”服务，确保它们的“启动类型”为“自动”，并且服务状态为“正在运行”。

2. 客户端连接成功，但无法上网：

   • 原因 1：服务器没有启用 IP 转发或 NAT。
     • 解决：在 RRAS 中，右键点击服务器名称 -> “属性”，切换到 “常规” 选项卡，确保 “IPv4 路由器” 被勾选，如果需要为客户端提供上网功能，还需要配置 NAT。
   • 原因 2：客户端的 DNS 服务器地址未设置。
     • 解决：在服务器上创建的 IP 地址池中，可以指定 DNS 服务器地址（168.10.1，即服务器自身），或者，在客户端连接成功后，手动设置 DNS 服务器地址。
   • 原因 3：防火墙阻止了流量。
     • 解决：暂时在 Windows 防火墙中关闭所有规则，或者创建入站规则允许 GRE 协议（协议号 47）和 PPPoE 相关的 UDP 端口（通常为 3702）。

3. 服务器端日志查看：

   在 RRAS 控制台中，右键点击服务器名称 -> “属性”，切换到 “日志” 选项卡，可以开启详细的日志记录，有助于排查问题。

重要提示与替代方案

• 操作系统限制：Windows Server 2003 已经非常老旧，微软早已停止对其支持。强烈建议不要将其部署在生产环境中，因为它存在严重的安全漏洞，且无法获得安全更新。
• 现代替代方案：
  • Windows Server 2012 及更高版本：提供了更强大、更安全的网络策略和远程访问功能。
  • 专业的网络设备：如华为、H3C、Cisco 的路由器或 BRAS（宽带远程接入服务器），它们是专门为处理大量 PPPoE 连接而设计的，性能和稳定性远超服务器软件。
  • 开源解决方案：如 pfSense 或 OpenWrt，它们是基于 FreeBSD/ Linux 的免费路由/防火墙操作系统，同样可以轻松配置 PPPoE 服务器，并且在性能和功能上都非常出色，非常适合家庭或小型企业使用。

希望这份详细的指南能帮助你成功在 Windows Server 2003 上搭建 PPPoE 服务器！