- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-通过PPPoE接入Internet典型配置举例
本章节下载： 03-通过PPPoE接入Internet典型配置举例 (486.37 KB)
本文档介绍通过PPPoE接入Internet的典型配置举例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解PPPoE特性。
如图-1所示，某公司所在网络的出口处部署了一台设备。现需要使用PPPoE功能，实现公司内网用户访问Internet的目的。具体需求如下：
公司从ISP申请了用于上网的账户，用户名为pppoeuser1，密码为123456。通过设置能让内网用户访问Internet中的Web Server，地址为www.example.com。
图-1 通过PPPoE接入Internet配置组网图
本举例是在F1060的Ess 9323版本上进行配置和验证的。
当设备作为DHCP服务器时，为使DHCP客户端能获取到地址，需要放行开启DHCP功能接口所属安全域到Local安全域的流量（本例为放行Trust和Local之间的流量）。
1. 配置PPPoE
# 选择“系统 > 配置向导 > 快速接入Internet”，进入配置页面，如下图所示。
图-2 快速接入Internet
# 选中路由模式前的单选框，单击<开始配置>按钮，WAN口参数配置如下图所示。
图-3 WAN口配置
# 单击<下一步>按钮，LAN口参数配置如下图所示。
图-4 LAN口配置
# 单击<下一步>按钮，DMZ口不进行任何配置，继续单击<下一步>按钮，核对配置信息。
图-5 核对配置信息
# 确认配置无误后单击<完成>按钮，完成配置，PPPoE配置信息如下图所示。
图-6 PPPoE配置信息
2. 配置安全策略
# 配置好PPPoE后，系统会自动创建一个名为“GuideSecPolicy”的安全策略，选择“策略 > 安全策略”，进入安全策略页面，如下图所示。
图-7 安全策略配置页面
# 选中GuideSecPolicy策略前的复选框，单击<编辑>按钮，在源安全域中增加Local域，目的安全域中增加Trust域和Local域，如下图所示。
图-8 增加安全策略
3. 配置DHCP
# 选择“网络 > 服务 > DHCP > 地址池 > 地址池选项”，参数配置如下图所示。
图-9 地址池选项配置
4. 配置DNS代理
# 选择“网络 > DNS > 高级设置”，开启DNS代理功能。
图-10 DNS代理
# 配置Host的IP地址为自动获取。
1. 查看Host获取到的地址信息。
C:\>ipconfig /all
以太网适配器 小网:
连接特定的 DNS 后缀..........:
描述.......................: Intel(R) 82579LM Gigabit Network Connection
物理地址....................: E8-39-35-5C-92-B8
DHCP 已启用 ................: 是
自动配置已启用...............: 是
本地链接 IPv6 地址...........: fe80::b8dd:d091:201a:6db2%13(首选)
IPv4 地址...................: 172.16.1.3(首选)
子网掩码.....................: 255.255.255.0
获得租约的时间................: 2017年5月25日 14:01:30
租约过期的时间................: 2017年5月26日 14:01:30
默认网关.....................: 172.16.1.254
DHCP 服务器..................: 172.16.1.254
DHCPv6 IAID.................: 384317749
DHCPv6 客户端 DUID...........: 00-01-00-01-1F-B4-A3-F5-B8-A3-86-6F-0F-02
DNS 服务器...................: 172.16.1.254
TCPIP 上的 NetBIOS...........: 已启用
2. Host可以Ping通公网域名。
C:\>ping www.example.com
正在 Ping www.example.com [192.168.100.201] 具有 32 字节的数据:
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
192.168.100.201 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 0ms，最长 = 0ms，平均 = 0ms
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
