1、SRX 防火墙的 PPPoE 拔号配置 Juniper SRX 防火墙支持 PPPoE 拔号，这样防火墙能够连接 ADSL 链路，提供给内网用户访问网络的需求。 配置拓扑如下所 述 ： Ge-0/0/4 via PPPoE to obtian IP address Juniper SRX240 防火墙 在 Juniper SRX 防火墙上面设置 ADSL PPPoE 拔号，可以在 WEB 界面或者命令行下面查看 PPPoE 拔号接口 pp0，在命令行下面的查看命令如下所示： juniperHaoPeng# run show interfaces terse | match pp Interfa
2、ce Admin Link Proto Local Remote pp0 up up 在 WEB 界面下，也能够看到 PPPoE 的拔号接口 pp0 配置步聚如下所示： 第一步：选择接口 ge-0/0/4 作为 PPPoE 拔号接口的物理接口，将接口封装成 PPPoE To configure PPPoE encapsulation on an Ethernet interface: juniperHaoPeng# set interfaces ge-0/0/4 unit 0 encapsulation ppp-over-ether 第二步：配置 PPPoE 接口 PP0.0 的参数 To c
3、reate a PPPoE interface and configure PPPoE options: userhost# set interfaces pp0 unit 0 pppoe-options underlying-interface ge-0/0/4.0 auto-reconnect 100 idle-timeout 100 client 第三步：配置 PPPoE 接口的 MTU 值 To configure the maximum transmission unit (MTU) of the IPv4 family: userhost# set interfaces pp0 u
4、nit 0 family inet mtu 1492 第四步：配置 PPPoE 接口的地址为 negotiate-address To configure the PPPoE interface address: userhost# set interfaces pp0 unit 0 family inet negotiate-address 第五步：配置 PPPoE 接口的 PAP 认证 set int pp0 unit 0 ppp-options pap default password 88888878 local-name szdigicn1163.gd local-password
5、88888878 passive 注意： default password 和 local password 都必须设置成 ADSL 拔号时所用的密码， local name 必须是 ADSL 拔号时所用的用户名。 第六步：配置静态路由指向 PPOE 接口 PP0.0 set routing-options static route 0.0.0.0/0 next-hop pp0.0 PPPoE 拔号配置输出汇总如下所示： 验证 PPPoE 是否已经拔通，已经获得 IP 地址 root# run show interfaces terse | match pp pp0 up up pp0.0 up up inet 219.134.120.126 219.134.120.1 验证 PPPoE 常见命令如下所示： show interfaces pp0 show pppoe interfaces show pppoe version show pppoe statistics clear pppoe sessions clear pppoe sta
