全公司共享一个宽带账号上网？华为路由器PPPoE自动拨号配置
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。
运营商给的宽带线路不少还是拨号认证那一套：一个账号、一个密码，拨通了才有公网连通性。企业路由器要做的就是替全公司把这个号拨上，断线后还得自己重拨，不能指望人守着。华为设备作为PPPoE客户端，配合自动拨号和NAT，正好把这整套事情自动化。
场景的典型情况是：DeviceA作为PPPoE Client，下行接口连接局域网用户，上行接口接入PPPoE Server。需求有两点：设备通过CHAP或PAP认证与服务器建立连接，全公司主机共用这一个账号；连接断开后，设备每隔一段时间自动再次尝试建立拨号连接。思路是：建一个Dialer拨号接口承载认证和地址协商，把物理口绑定到Dialer接口发起PPPoE会话，再在Dialer口上启用NAT让内网地址转换出去，最后配一条指向Dialer接口的缺省路由。
一个前提要说明：本设备不支持配置作为PPPoE Server，对端运营商设备由运营商侧负责配置，认证方式未知时，建议CHAP和PAP都配上。
第一步，配置Dialer接口以及认证方式，CHAP和PAP的用户名密码都带上，地址通过协商获取：
<HUAWEI> system-view
[HUAWEI] sysname DeviceA
[DeviceA] interface dialer 1
[DeviceA-Dialer1] link-protocol ppp
[DeviceA-Dialer1] ppp chap user user1@system
[DeviceA-Dialer1] ppp chap password cipher YsHsjx_202206
[DeviceA-Dialer1] ppp pap local-user user1@system password cipher YsHsjx_202206
[DeviceA-Dialer1] ip address ppp-negotiate
[DeviceA-Dialer1] quit
第二步，把上行物理口10GE0/0/2绑定到Dialer接口，建立PPPoE会话：
[DeviceA] interface 10GE 0/0/2
[DeviceA-10GE0/0/2] pppoe-client dialer 1 bundle-number 1
[DeviceA-10GE0/0/2] quit
第三步，在Dialer口启用NAT，并配置源NAT策略把内网网段10.3.1.0/24转换成公网地址：
[DeviceA] interface dialer 1
[DeviceA-Dialer1] nat enable
[DeviceA-Dialer1] quit
[DeviceA] nat-policy
[DeviceA-policy-nat] rule name sourcenat
[DeviceA-policy-nat-rule-sourcenat] source-address 10.3.1.0 24
[DeviceA-policy-nat-rule-sourcenat] action source-nat easy-ip
[DeviceA-policy-nat-rule-sourcenat] quit
[DeviceA-policy-nat] quit
第四步，配置到PPPoE Server的缺省路由，出接口直接指Dialer口：
[DeviceA] ip route-static 0.0.0.0 0 dialer 1
[DeviceA] quit
配好怎么验证：执行命令display pppoe-client session summary，查看PPPoE会话和统计信息，会话状态UP就表示拨号正常：
<DeviceA> display pppoe-client session summary
-----------------------------------------------------------------------------------------
PPPoE Client Session(summary):
ID Dialer Bundle Intf Client-MAC Server-MAC State AC-Name
1 1 1 10GE0/0/2 00e0-fc03-0201 00e0-fccd-0680 UP DUALFW_V500e0fc030203
--------------------------------------------------------------------------------
再从内网一台电脑测一下外网连通性即可。这条线断开后设备会自动重拨，日常只需要偶尔看一眼会话状态。宽带拨号自动化这类出口方案，欢迎搜索关注贵州诚鑫致达科技，获取更多中小企业出口网关的落地配置。
企业存储选型参考｜贵州诚鑫致达
做全闪高性能数据库与虚拟化，群晖机型参考：FS6400 · FS3410 · FS2500。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。西藏·拉萨企业数据存储与备份容灾，支持远程与驻场。