您好，请知：

以下是U200的用户手册连接：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/TYWX/SecPath_U200/ 

以下是U200的PPPOE配置举例，请参考：

4  配置举例

4.1  组网需求

图1 PPPoE拨号组网图

4.2  配置思路

l   为GE0/2所在的局域网（内网）接口配置地址为2.1.1.1/24，在Trust域。

l   在GE0/1接口配置Dialer口，在Untrust域。

4.3  使用版本

F5118

4.4  配置步骤

4.4.1  基本配置

1. 配置接口GE0/2地址

l   在左侧导航栏中点击“设备管理 > 接口管理”。

l   点击GE0/2栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/2，点击 < 确定 >按钮返回“接口管理”界面。

2. 配置ACL

l   在左侧导航栏中点击“防火墙 > ACL”，点击页面的< 新建 >按钮，创建ACL2000。

l   点击ACL2000 栏中的按钮，点击< 新建 >按钮创建规则。

l   点击< 确定 >按钮。

4.4.2  配置域和域间策略

1. 接口GE0/2加入Trust域

l   点击左侧导航栏“设备管理 > 安全域”。

l   点击Trust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/2加入Trust域，点击< 确定 >按钮返回“安全域”界面。

2. 配置域间策略

l   点击左侧导航栏“防火墙 > 安全域 > 域间策略”。

l   点击< 新建 >按钮，按照下面截图信息配置Untrust域到Trust域的域间策略。

4.4.3  配置PPPoE

l   点击左侧导航栏“网络管理 > PPPoE > Client信息”，在页面点击< 新建 >按钮，按照下面的截图进行配置，点击< 确定 >按钮。

4.4.4  配置出接口NAT

l   在“防火墙 > NAT > 动态地址转换”页面，点击“地址转换关联”下的< 新建 >按钮。

l   按照下面的截图信息配置出接口Dialer1的NAT，点击< 确定 >按钮。

4.5  验证结果

4.5.1  配置PPPoE验证结果

l   如果PPPoE正好和密码设置正确，可以在串口看到如下信息。表示Dialer1接口状态和协议均UP，则此时PPPoE连接已经建立。

<Device>

%Apr  2 16:43:59:349 2009 Device IFNET/4/LINK UPDOWN:

 Dialer1:0: link status is UP

%Apr  2 16:44:02:340 2009 Device IFNET/4/UPDOWN:

 Line protocol on the interface Dialer1:0 is UP

%Apr  2 16:44:02:497 2009 Device IFNET/4/UPDOWN:

 Protocol PPP IPCP on the interface Dialer1:0 is UP

<Device>dis i i br

*down: administratively down

(s): spoofing

Interface                     Physical Protocol IP Address      Description

Dialer1                       up       up       8.1.1.227       Dialer1 I...

GigabitEthernet0/0            up       up       192.168.103.152 GigabitEt...

GigabitEthernet0/1            up       down     unassigned      GigabitEt...

GigabitEthernet0/2            up       up       2.1.1.1         GigabitEt...

GigabitEthernet0/3            down     down     unassigned      GigabitEt...

GigabitEthernet0/4            down     down     unassigned      GigabitEt...

l   PC通过PPPoE拨号能够访问公网8.1.1.20。