PPPOE拨号系列之四：华为路由器 PPPoE拨号配置(包含Client+NAT与服务器配置)

掌握目标

1、在华为路由器上 PPPOE 服务器的配置

2、在华为路由器上 PPPOE 客户端的配置（工作上常用） 3、配置 NAT（上网使用） 4、默认路由配置

拓扑图

1、在华为路由器上 PPPOE 服务器的配置

（1）地址池配置

[PPPOE_server]ip pool pppoe

[PPPOE_server-ip-pool-pppoe]network 123.1.1.0 mask 24 [PPPOE_server-ip-pool-pppoe]dns-list 114.114.114.114

（2）配置虚拟模板 [PPPOE_server]int e0/0/0

[PPPOE_server-Ethernet0/0/0]ip address 123.1.1.1 24

[PPPOE_server]interface Virtual-Templa 1

[PPPOE_server-Virtual-Template1]ip address unnumbered interface e0/0/0 [PPPOE_server-Virtual-Template1]remote address pool pppoe

说明：这里是调用了出接口的地址，也可以手工配置，另外调用全局定义的地址池

（3）接口调用

[PPPOE_server]interface e0/0/0

[PPPOE_server-Ethernet0/0/0]pppoe-server bind virtual-template 1

（4）用户名定义 [PPPOE_server]aaa

[PPPOE_server-aaa]local-user ccieh3c password cipher ccieh3c.taobao.com

[PPPOE_server-aaa]local-user ccieh3c service-type ppp

2、在华为路由器上 PPPOE 客户端的配置（工作上常用）

客户端的配置在企业的环境中是最常见遇到的，掌握是非常有必要。 （1）定义拨号规则 [pppoe-client]dialer-rule

[pppoe-client-dialer-rule]dialer-rule 1 ip permit

说明：这里就是定义的拨号规则，允许所有的 IPV4 流量通过。

（2）拨号接口

[pppoe-client]interface Dialer 1

[pppoe-client-Dialer1]dialer user ccieh3c [pppoe-client-Dialer1]dialer-group 1 [pppoe-client-Dialer1]dialer bundle 1

（这里是关联的拨号接口）

（这里是定义一个 bundle，后面在接口调用）

[pppoe-client-Dialer1]ppp chap user ccieh3c

[pppoe-client-Dialer1]ppp chap password simple ccieh3c.taobao.com [pppoe-client-Dialer1]ip address ppp-negotiate

（3）接口下调用

[pppoe-client]interface e0/0/0

[pppoe-client-Ethernet0/0/0]pppoe-client dial-bundle-number 1

（4）验证结果

可以看到接口已经 UP 了，说明 PPP 的协商已经成功

地址也已经成功获取。

3、配置 NAT（上网使用）+4、默认路由配置

对于在工作上面还会用到的就是 NAT 配置让内网能够访问 internet 了。 （1）默认路由配置

[pppoe-client]ip route-static 0.0.0.0 0 Dialer

1

（2）NAT 配置

[pppoe-client]acl number 2000

[pppoe-client-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 [pppoe-client]interface Dialer

1

[pppoe-client-Dialer1]nat outbound 2000

说明：这里 ACL 的含义就是允许哪些网段可以上网，这里为 192.168.1.0/24 这个网段，然后调用在拨号接口下。

优化部分

对于 PPPOE 拨号经常容易遇到的一个问题，就是有时候打开一些网页会显示打不开，或者图片不显示的问题。这个的话可以 通过把 MTU 与 TCP 的 MSS 修改下就可以了。

建议的话，MTU 在 1492 即可，因为 PPPOE 会多出 8 字节的头部，而 MSS 在 1200~1452 之间。 [pppoe-client]interface Dialer 1 [pppoe-client-Dialer1]mtu 1492

[pppoe-client-Dialer1]tcp adjust-mss 1452