ipoe做二次地址分配

可以实现。CR16000系列核心路由器支持IPoE接入认证，并且支持你描述的“双地址段”场景。这实际上对应了文档中提到的 二次地址分配认证方式 。该方式的典型流程是：用户在认证前通过DHCP获取一个私网IP地址，只能访问Portal服务器和免费地址；认证通过后，用户会申请到一个新的公网IP地址（即另一网段），即可访问网络资源 。

要实现此功能，请按以下步骤配置：

1. 配置DHCP地址池：在设备上配置两个DHCP地址池，一个用于认证前分配私网IP，另一个用于认证通过后分配公网IP。
2. 开启IPoE认证：在三层接口上开启IPoE认证功能，并指定使用二次地址分配方式。
3. 配置RADIUS/Portal服务器：与RADIUS或Portal服务器联动，用于用户的认证、授权和计费。
4. 配置地址池关联：将认证前后的IP地址池与认证方案及用户授权信息进行关联，确保认证通过后为用户分配新的地址段。

由于具体的命令行配置依赖设备型号及软件版本，建议查阅对应版本的《H3C CR16000 系列核心路由器 配置指导》中的“IPoE”章节或联系新华三技术支持获取详细的配置案例。