從零開始學防火墻服務部署，讓你的網絡安全防護無懈可擊！
作者：didiplus
在部署防火墻時，關鍵的一步是選擇和配置常見服務，這既包括訪問控制、身份認證，又包括虛擬專用網絡等關鍵服務，為網絡打造一道堅不可摧的安全屏障。
在數字時代，網絡安全成為企業至關重要的一環。而防火墻，則如同企業的堅實城墻，屏蔽潛在威脅，確保信息的安全流通。在部署防火墻時，關鍵的一步是選擇和配置常見服務，這既包括訪問控制、身份認證，又包括虛擬專用網絡等關鍵服務，為網絡打造一道堅不可摧的安全屏障。
今天接著上一節繼續完成今天的任務，在防火墻部署PPPoE服務。
實驗拓撲
實驗需求
- 配置防火墻作為DHCP服務器端，PC1作為DHCP客戶端
- 配置R1作為PPPOE服務端，FW1作為PPPOE客戶端，地址獲取155.1.121.12
配置步驟
(1) 在防火墻上使能DHCP功能，并使用接口模式配置DHCP服務。
interface GigabitEthernet1/0/1
undo shutdown
ip address 10.1.12.254 255.255.255.0
dhcp select interface
dhcp server static-bind ip-address 10.1.12.10 mac-address 5489-985e-10db接著我們在PC1上驗證，DHCP的功能是否正常。如下圖：
PC1
(2) 在防火墻上的出接口做撥號配置，關鍵配置如下：
# 配置PPPOE客戶端
interface Dialer1
link-protocol ppp
ppp chap user USER
ppp chap password Huawei@123
mtu 1492
ip address ppp-negotiate
dialer user Test
dialer bundle 1
# 在物理接口上應用
interface GigabitEthernet1/0/0
pppoe-client dial-bundle-number 1
# 把虛接口加安全區域
firewall zone untrust
set priority 5
add interface Dialer1(3) 在路由器上配置PPPOE的服務端，關鍵配置如下：
#配置物理接口IP地址
interface GigabitEthernet0/0/0
ip address 155.1.121.11 255.255.255.0
# 創建PPPOE用戶
aaa
local-user user password cipher Huawei@123
local-user user service-type ppp
# 創建虛模板
interface Virtual-Template1
ppp authentication-mode chap
remote address 155.1.121.12
ip address unnumbered interface GigabitEthernet0/0/0
# 虛模板應用到物理接口上
interface GigabitEthernet0/0/0
pppoe-server bind Virtual-Template 1
ip address 155.1.121.11 255.255.255.0(4) 在防火墻側驗證PPPOE是否啟動成功，如下圖：
PPOE狀態
(5) 為了防火墻內網用戶能正常聯網，需要在防火墻上添加一條默認路由，如下：
ip route-static 0.0.0.0 0.0.0.0 Dialer1好了，今天的內容就分享到這里。謝謝！
責任編輯：趙寧寧
來源：
攻城獅成長日記
