Ju
iper
SRX防火墙
基本配置手册
神州数码深圳有限公司神州数码深圳有限公司深圳2009年11月
f1SRX防火墙的PPPoE拔号配置
Ju
iperSRX防火墙支持PPPoE拔号，这样防火墙能够连接ADSL链路，提供给内网用户访问网络的需求。
配置拓扑如下所示：
在Ju
iperSRX防火墙上面设置ADSLPPPoE拔号，可以在WEB界面或者命令行下面查看PPPoE拔号接口pp0，在命令行下面的查看命令如下所示：
ju
iperHaoPe
gru
showi
terfacestersematchppI
terfacepp0Admi
Li
kProtoupupLocalRemote
在WEB界面下，也能够看到PPPoE的拔号接口pp0
配置步聚如下所示：第一步：选择接口ge004作为PPPoE拔号接口的物理接口，将接口封装成PPPoEToco
figurePPPoEe
capsulatio
o
a
Ether
eti
terfaceju
iperHaoPe
gseti
terfacesge004u
it0e
capsulatio
pppoverether第二步：配置PPPoE接口PP00的参数TocreateaPPPoEi
terfacea
dco
figurePPPoEoptio
suserhostseti
terfacespp0u
it0pppoeoptio
su
derlyi
gi
terface
fge0040autoreco
ect100第三步：配置PPPoE接口的MTU值
idletimeout100clie
t
Toco
figurethemaximumtra
smissio
u
itMTUoftheIPv4familyuserhostseti
terfacespp0u
it0familyi
etmtu1492第四步：配置PPPoE接口的地址为
egotiateaddressToco
figurethePPPoEi
terfaceaddressuserhostseti
terfacespp0u
it0familyi
et
egotiateaddress第五步：配置PPPoE接口的PAP认证seti
tpp0u
it0pppoptio
spapdefaultpassword88888878local
ameszdigic
1163gdlocalpassword88888878passive注意：defaultpassword和localpassword都必须设置成ADSL拔号时所用的密码，local
ame必须是ADSL拔号时所用的用户名。第六步：配置静态路由指向PPOE接口PP00setrouti
goptio
sstaticroute00000
exthoppp00PPPoE拔号配置输出汇总如下所示：
gepppoverseti
terfacesge004u
it0e
capsulatio
pppoveretherpppdefaultseti
terfacespp0u
it0pppoptio
spapdefaultpassword88888878pppoptio
slocalseti
terfacespp0u
it0pppoptio
spaplocal
ame