华为路由器防火墙拨号配置

华为路由器防火墙拨号配置

服务端

创建地址池

ip pool pppoe
 gateway-list 23.1.1.1 
 network 23.1.1.0 mask 255.255.255.0 
 dns-list 23.1.1.1

新建用户

aaa 
 local-user huawei password cipher password
 local-user huawei service-type ppp

虚拟接口模板

interface Virtual-Template 1
 ppp authentication-mode chap 
 remote address pool pppoe
 ip address 23.1.1.1 255.255.255.0 

启用模板

interface GigabitEthernet0/0/1
 pppoe-server bind Virtual-Template 1

客户端

创建访问组

dialer-rule
 dialer-rule 2 ip permit

创建拨号模板

interface Dialer 2
 dialer bundle 2
 dialer-group 2
 #同时配置chap和pap
 ppp chap user huawei
 ppp chap password cipher huawei
 ppp pap local-user huawei password cipher huawei
 tcp adjust-mss 1440
 mtu 1492
 dialer timer idle 0
 dialer timer autodial 5
 ip address ppp-negotiate
 ppp ipcp dns request

启用模板

interface GigabitEthernet0/0/2
 pppoe-client dial-bundle-number 2

静态路由

ip route-static 0.0.0.0 0 Dialer2

查看接口IP

display ip interface brief 

查看PPPoE会话

display pppoe-client session summary

说明

dialer-rule
 dialer-rule 2 ip permit
 #创建拨号规则，允许ip流量触发拨号
 quit
interface Dialer2
 link-protocol ppp
 #同时配置chap和pap的账号密码
 ppp chap user huawei
 ppp chap password cipher huawei
 ppp pap local-user huawei password cipher huawei
 ppp ipcp dns admit-any
 #被动地接收对端设备指定的DNS
 ppp ipcp dns request
 #主动请求对端指定DNS服务器地址
 tcp adjust-mss 1440
 #最大分片单元
 mtu 1492
 ip address ppp-negotiate
 #通过PPP协商获取IP地址
 dialer user huawei
 #此用户不用于认证，是标识作用以及和dialer绑定
 dialer bundle 2
 #设备通过Dialer bundle将物理接口与拨号接口关联起来
 dialer number 2 autodial
 #双出口时很重要，可以忽略
 dialer timer idle 0
 #idle配置为0时，永久在线
 dialer timer autodial 5
 #链路断开后，自动拨号时间，单位为秒
 dialer-group 2
 #放到一个拨号访问组2中
interface GigabitEthernet0/0/1 
 #WAN口
 pppoe-client dial-bundle-number 2 
 #和dialer bundle编号对应
 quit
ip route-static 0.0.0.0 0 Dialer2
 #静态路由