华为USG的PPOE的经典配置.doc

。PPPoE典型应用:用户使用操作系统自带PPPoE客户端拨号,自己独享账号上网。用户使用桌面网络设备(路由器/防火墙)等拨号。使用NAT对内部网络地址进行转换。并对内部网络用户启用DHCP,实现用户网络多台设备共享一个账号上网。本文模拟应用2的网络模式,使用USG2110做拨号客户端,USG3000模拟运营商的宽带接入设备。,PC上启用DHCP。(USG2110).,为内部用户分配IP地址dhcpenabledhcpserverip-----rule1ippermit//配置拨号访问控制列表,匹配上才触发拨号interfaceDialer1//创建一个dialer口link-protocolppp//拨号的用户名密码,由于不知道对端到底采用PAP还是CHAP,所以最好两个都配上ppppaplocal-userhuaweipasswordsimplehuawei123pppchapuserhuaweipppchappasswordsimplehuawei123ipaddressppp-negotiate//配置地址由对端宽带接入设备分配dialeruserhuawei//配置触发拨号的用户dialer-group1//这个数字与dialer-rule编号一致dialerbundle1//,0/0/0pppoe-clientdial-bundle-,采用easyip方式,-,由dialer口出去iproute--filterdefaultpermitinterzonelocaltrustfirewallpacket-filterdefaultpermitinterzonelocaluntrust三、PPPoE服务器端(USG3000)--Template1//创建一个VT接口pppauthentication-modepap//采用的认证方式