PPPoe服务端配置_service-scheme scheme1-优快云博客

本文链接：https://blog.youkuaiyun.com/tjjingpan/article/details/85840061

本文详细介绍了USG6000V防火墙的配置过程，包括接口配置、安全区域设定、PPPoE用户增加、地址池配置、业务方案设定、VT接口配置、PPP认证模式设置、物理接口绑定、安全策略配置等内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网络拓扑图

ensp usg6000v配置

配置接口，并将接口加入安全区域。

firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/1
 add interface Virtual-Template1

增加一个PPPoE用户。

[USG6000V1]user-manage user usera
[USG6000V1-localuser-usera]password Password1

配置地址池。

ip pool global1
 section 1 10.2.0.1 10.2.0.100
 dns-list 114.114.114.114

配置业务方案引用地址池。

 service-scheme scheme1
  ip-pool global1

配置VT接口。

interface Virtual-Template1
 ppp authentication-mode pap
 remote service-scheme scheme1
 ip address 10.2.0.254 255.255.255.0
 service-manage ping permit

绑定VT接口和物理接口。

interface GigabitEthernet1/0/1
 pppoe-server bind Virtual-Template 1
 undo shutdown

配置安全策略。

security-policy
 default action permit

默认安全策略设置为允许

server 2008R2宽带连接配置注意事项

路由器配置

设置拨号规则来发起PPPoE会话的条件（使用IP协议)

dialer-rule
 dialer-rule 1 ip permit

创建并Dialer1接口

interface Dialer1
 link-protocol ppp
 ppp pap local-user userb password cipher %$%$<NIx4A+n[QH&ntMU2~L#,"oI%$%$
 ip address ppp-negotiate
 dialer user userb
 dialer bundle 1
 dialer-group 1

绑定接口

interface GigabitEthernet0/0/1
 pppoe-client dial-bundle-number 1