PPPoE拨号接入互联网‌的完整配置步骤

admin

结合之前提到的PPPoE拨号相关背景，这里为你提供华为防火墙最常用的‌PPPoE拨号接入互联网‌的完整配置步骤，适配多数主流华为防火墙型号：

一、前置准备

提前从运营商处获取PPPoE拨号的用户名、密码
准备好网线，将防火墙WAN口连接运营商光猫，LAN口连接内网终端
确认管理PC的IP设置为192.168.0.2~192.168.0.254网段，可访问防火墙默认管理地址
二、Web可视化配置步骤
‌登录防火墙管理界面‌
浏览器访问https://192.168.0.1:8443，使用默认账号密码登录
首次登录按提示修改管理员密码，保障设备安全
‌配置外网WAN口‌
进入「网络 > 接口」页面，选择连接运营商的WAN口（如GE0/0/1）
安全区域选择‌untrust‌，连接类型选择‌PPPoE‌
填入运营商提供的拨号用户名、密码，在线方式选择「一直在线」，点击确定保存
‌配置内网LAN口‌
选择连接内网的LAN口（如GE0/0/2），安全区域选择‌trust‌
配置内网网段IP（如192.168.1.1/24），开启接口DHCP服务，为内网终端自动分配IP
‌配置NAT策略‌
进入「策略 > NAT策略 > 源NAT」页面，新建源NAT策略
源区域指定trust，目的区域指定untrust，动作选择‌源NAT‌，绑定拨号获取的公网地址池
‌配置安全放行策略‌
进入「策略 > 安全策略」页面，新建放行规则
源区域trust、目的区域untrust，动作选择‌permit‌，允许内网流量访问外网
‌验证拨号状态‌
执行命令display pppoe-client session summary，查看会话状态是否为‌up‌，确认拨号成功
三、命令行快速配置参考
text
# 配置外网接口
interface GigabitEthernet0/0/1
ip address pppoe-negotiate
pppoe-client dial-bundle-number 1
# 配置安全区域
firewall zone untrust
add interface GigabitEthernet0/0/1
firewall zone trust
add interface GigabitEthernet0/0/2
# 配置默认路由
ip route-static 0.0.0.0 0 Dialer 1