在数字时代 ,从零网络安全成为企业至关重要的开始可击一环。而防火墙,学防则如同企业的火墙坚实城墙,屏蔽潜在威胁 ,服务防护确保信息的云计算部署安全流通。在部署防火墙时,网络无懈关键的安全一步是选择和配置常见服务,这既包括访问控制 、从零身份认证,服务器租用开始可击又包括虚拟专用网络等关键服务,学防为网络打造一道坚不可摧的火墙安全屏障。 今天接着上一节继续完成今天的服务防护任务 ,在防火墙部署PPPoE服务。部署
实验拓扑 实验需求配置防火墙作为DHCP服务器端,香港云服务器网络无懈PC1作为DHCP客户端配置R1作为PPPOE服务端 ,FW1作为PPPOE客户端,地址获取155.1.121.12配置步骤(1) 在防火墙上使能DHCP功能,并使用接口模式配置DHCP服务。 复制interface GigabitEthernet1/0/1 undo shutdown ip address 10.1.12.254 255.255.255.0 dhcp select interface dhcp server static-bind ip-address 10.1.12.10 mac-address 5489-985e-10db1.2.3.4.5.接着我们在PC1上验证,DHCP的功能是建站模板否正常。如下图:
PC1 (2) 在防火墙上的出接口做拨号配置 ,关键配置如下 : 复制# 配置PPPOE客户端 interface Dialer1 link-protocol ppp ppp chap user USER ppp chap password Huawei@123 mtu 1492 ip address ppp-negotiate dialer user Test dialer bundle 1 # 在物理接口上应用 interface GigabitEthernet1/0/0 pppoe-client dial-bundle-number 1 # 把虚接口加安全区域 firewall zone untrust set priority 5 add interface Dialer11.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.(3) 在路由器上配置PPPOE的服务端,关键配置如下: 复制#配置物理接口IP地址 interface GigabitEthernet0/0/0 ip address 155.1.121.11 255.255.255.0 # 创建PPPOE用户 aaa local-user user password cipher Huawei@123 local-user user service-type ppp # 创建虚模板 interface Virtual-Template1 ppp authentication-mode chap remote address 155.1.121.12 ip address unnumbered interface GigabitEthernet0/0/0 # 虚模板应用到物理接口上 interface GigabitEthernet0/0/0 pppoe-server bind Virtual-Template 1 ip address 155.1.121.11 255.255.255.01.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.(4) 在防火墙侧验证PPPOE是否启动成功 ,模板下载如下图 :
PPOE状态 (5) 为了防火墙内网用户能正常联网,需要在防火墙上添加一条默认路由,如下: 复制ip route-static 0.0.0.0 0.0.0.0 Dialer11.好了 ,今天的内容就分享到这里 。谢谢! 源码下载 |
SKG抽油烟机质量评测(全面分析SKG抽油烟机的性能与可靠性)尼康D700(探索尼康D700的出色性能和多功能特点)高铁餐服(高铁餐服的创新与发展)倍轻松牌子的品质与性能评估(解析倍轻松牌子的创新科技与用户体验)小米膜的优点和特点(为你的手机屏幕保驾护航)昇腾AI异构计算架构CANN 6.0全新开放升级,全面释放AI生产力推动产学研融合创新发展,紫光云工业互联网平台应用创新推广中心落地辽宁红米37.6.8(超长待机、高性能、优质拍照,红米37.6.8完美融合)中兴A2015顶配(性能强大,拍照出色,超高性价比引领市场潮流)迈凯亚耳机的音质表现如何?(探索迈凯亚耳机音质的细节与特点)b2b信息平台香港物理机源码库云服务器企业服务器网站建设亿华云