假设:
GigabitEthernet0/0(设备 WAN1 口,根据实际接口编号修改)userxxx,密码:passxxxsystem‑view
#1、进入物理WAN主接口,不要配置ip地址,不需要配置pppoe
interface GigabitEthernet 0/0
port link‑mode route
quit
#2、创建子接口,子接口编号随意,一般用VLAN号,G0/0.100
interface GigabitEthernet 0/0.100
dot1q termination vid 100 # 终结运营商送来的VLAN100标签
pppoe‑client dial‑pool‑number 1 #子接口启用PPPoE客户端,绑定拨号池1
quit
#3、配置Dial‑pool拨号池,填写宽带账号密码
dialer‑pool 1
user userxxx
password simple passxxx
idle‑timeout 0 #0代表始终在线,不会空闲断线
quit
#4、配置缺省路由指向拨号虚拟接口Dialer1
ip route‑static 0.0.0.0 0 Dialer 1
#5、NAT配置:内网访问外网做源NAT
acl number 3000
rule permit ip source 192.168.1.0 0.0.0.255
nat address‑group 1 interface Dialer 1
nat outbound 3000 address‑group 1
save
生效逻辑: 运营商带 VID100 报文进入 G0/0,子接口 G0/0.100 剥掉 VLAN 标签,在子接口发起 PPPoE 拨号;拨号生成 Dialer1 虚拟接口,获取运营商 IP 地址,所有上网流量从 Dialer1 转发。
display pppoe‑client session #查看PPPoE会话状态,看是否UP
display dialer brief #查看Dialer接口获取的公网IP
display ip routing‑table #确认默认路由出接口Dialer1
display interface GigabitEthernet 0/0.100
如果 0178P04 版本子接口 PPPoE 出现兼容性问题,上游增加一台二层交换机做 VLAN 剥离:交换机 trunk 接收运营商带 tag 报文,access 口 untag 输出给 UR7208 普通 WAN 口,Web 页面直接 PPPoE 拨号,适合现场不想敲命令行的场景。
排错优先抓包:
diagnose packet‑capture interface GigabitEthernet0/0,看是否收到 PADI/PADO 报文,判断 VLAN 标签是否正确。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论