华为路由器ADSL拨号

在进入以下配置前，先通过Console口或远程登录到华为路由器的命令配置界面，并进入系统配置界面，命令如下：
<316-ar28-40>system-view
System View: return to User View with Ctrl+Z.
[316-AR28-40]
第一步：配置拨号接口
1.1配置拨号规则
[316-AR28-40]dialer-rule 1 ip permit   //建立拨号规则1，允许IP协议，建立拨号口要用到
1.2配置虚拟拨号接口

先试试Chap认证方式：
[316-AR28-40]int Dialer 1
[316-AR28-40-Dialer1]dialer user baidu   //ISP服务商分配的拨号用户名
[316-AR28-40-Dialer1]dialer-group 1      //对应拨号规则dialer-rule 1
[316-AR28-40-Dialer1]dialer bundle 1     //拨号组号为1，1个组对应一个拨号
[316-AR28-40-Dialer1]ip address ppp-negotiate //通过拨号自动获得PPPoE服务器分配的IP地址
[316-AR28-40-Dialer1]ppp chap user baidu   //ISP服务商分配的拨号用户名
[316-AR28-40-Dialer1]ppp chap password simple 123456  //拨号用户名对应的密码
[316-AR28-40-Dialer1]ppp ipcp dns request   //向PPPoE服务器请求DNS地址
[316-AR28-40-Dialer1]ppp ipcp dns admit-any  //接收PPPoE服务器分配的DNS地址
[316-AR28-40-Dialer1]mtu 1492
[316-AR28-40-Dialer1]quit
1.3将实际物理接口绑定到虚拟的拨号接口：（此物理接口为ADSL猫出来的网线与路由器相连的端口）
[316-AR28-40]interface Ethernet 1/0  //此接口连接ADSL猫
[316-AR28-40-Ethernet1/0]pppoe-client dial-bundle-number 1  //绑定到虚拟拨号接口的拨号组号1
[316-AR28-40-Ethernet1/0]undo shut
[316-AR28-40-Ethernet1/0]quit
[316-AR28-40]
至此，路由器拨号配置完成。
1.4检查是否成功拨号：
[316-AR28-40]display interface Dialer 1   //以下显示为拨号成功状态
Dialer1 current state :UP
Line protocol current state :UP    //链路协议状态为“up”，则拨号成功
Description : Dialer1 Interface
The Maximum Transmit Unit is 1492, Hold timer is 10(sec)
Internet Address is negotiated, X.X.X.X/32  //成功拨号后，由PPPoE服务器分配的外网地址
Link layer protocol is PPP
LCP initial
....
Line protocol current state :UP
Link layer protocol is PPP
Primary DNS address is x.x.x.x,Secondary DNS address is y.y.y.y
//从PPPoE服务器获得的主从NDS服务器地址，如果前面显示了拨号成功，但没有显示获得的DNS地址，那么进入dialer 1口输入“shut”，再输入“undo shut”，即重新拨号试试。
....
若显示如下信息，为拨号失败：
[316-AR28-40]dis int Dialer 1
Dialer1 current state :UP
Line protocol current state :DOWN     //链路协议状态为“down”，则拨号失败
Description : Dialer1 Interface
The Maximum Transmit Unit is 1492, Hold timer is 10(sec)
Internet protocol processing : disabled   //因特网协议不可用，拨号失败
Link layer protocol is PPP
LCP initial

若显示的是拨号失败了，则将拨号认证方式有chap改为pap方式，回到1.2配置

建立虚拟拨号口，认证方式为PAP方式
[316-AR28-40]undo int Dialer 1    //删除老的虚拟拨号口配置
[316-AR28-40]interface dialer 1   //新建虚拟拨号口
[316-AR28-40-Dialer1]dialer user Baidu
[316-AR28-40-Dialer1]dialer-group 1
[316-AR28-40-Dialer1]dialer bundle 1
[316-AR28-40-Dialer1]ip address ppp-negotiate
[316-AR28-40-Dialer1]ppp pap local-user Baidu password simple 123
[316-AR28-40-Dialer1]ppp ipcp dns request
[316-AR28-40-Dialer1]ppp ipcp dns admit-any
[316-AR28-40-Dialer1]mtu 1492
[316-AR28-40-Dialer1]quit

因为前面1.3中已经配置了实际物理接口的配置，所以不用再配置物理接口到虚拟接口的绑定；

重复1.4步骤，检验是否成功拨号。

第二步：配置路由
配置默认路由：
[316-AR28-40]ip route-static 0.0.0.0 0.0.0.0 Dialer 1
//将所有未知目的地址的数据包通过Dialer1口（虚拟拨号口）发送出去

第三步：配置Nat转换
目的是将你内网的主机的IP地址转换为Dialer1口（虚拟拨号口）获得的公网地址访问，进而可以访问因特网。
[316-AR28-40]acl number 2001    //建立基本访问控制列表2001
[316-AR28-40-acl-basic-2001]rule 0 permit source 192.168.0.0 0.0.255.255
//建立0号规则，允许所以网段为192.168.0.0/16的主机（你的两台主机IP必须要设置在改范围内）
[316-AR28-40-acl-basic-2001]quit
[316-AR28-40]interface Dialer 1   //进入虚拟拨号接口
[316-AR28-40-Dialer1]nat outbound 2001
//在此端口做NAT转换，在该端口出的数据流中，允许数据包源地址符合ACL2001的主机IP地址转换为此接口地址访问外网
第四步：配置DNS代理
在第一步的虚拟拨号口配置中，已经配置了通过拨号获取PPPoE服务器的DNS地址，但是还需要将路由器配置为DNS代理端，这样主机配置的DNS指向路由器时，路由器才能将获取到的DNS服务器信息提供给主机，配置命令：
[316-AR28-40]dns-proxy enable

第五步：配置你的主机网络
取决于你两台主机连接路由器的方式，描述有点多，没办法，但这一点都不复杂。

3种连接方式：
1）两台电脑分别连接1个剩下的以太网口，适用于路由器没有LAN口，有3个或3个以上的以太网口，好处是不用再买个交换机。
（上述中eth1/0已经连接了ADSL猫，假设剩下eth3/0和eth3/1分别连接PC1和PC2--具体端口名称看你路由器命名而定）

2）两台电脑连接到1个交换机，再由交换机连接到剩下的1个以太网口，适用于你的路由器只有2个以太网口。
（上述中eth1/0已经连接了ADSL猫，则交换机连接到剩下的一个以太网口）

3）两台电脑分别连接到路由器的LAN口上，适用于路由器少于3个以太网口，但是有2个以上的LAN口。

此处针对连接方式1做介绍，连接方式2可参考连接方式1，若你选择连接方式3，也很简单，配个VLAN，将LAN口划入即可，可以M我，此处不再赘述。

连接方式1配置如下：

5.1路由器配置：
[316-AR28-40]interface Ethernet 3/0
[316-AR28-40-Ethernet3/0]ip address 192.168.1.1 255.255.255.0
[316-AR28-40-Ethernet3/0]undo shut
[316-AR28-40-Ethernet3/0]quit
[316-AR28-40]interface Ethernet 3/1
[316-AR28-40-Ethernet3/1]ip address 192.168.2.1 255.255.255.0
[316-AR28-40-Ethernet3/1]undo shut
[316-AR28-40-Ethernet3/1]quit

5.2主机配置（PC1连eth3/0口，PC2连eth3/1口）
PC1配置：ip地址：192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1  DNS：192.168.1.1
PC2配置：ip地址：192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.1  DNS：192.168.2.1

最后，提供几个检查的命令
1）检查拨号端口是否成功拨号获得公网地址及DNS服务器地址
[316-AR28-40]dis int Dialer 1
Dialer1 current state :UP
Line protocol current state :UP
Description : Dialer1 Interface
The Maximum Transmit Unit is 1492, Hold timer is 10(sec)
Internet Address is negotiated, x.x.x.x/32     //获得的公网地址
Link layer protocol is PPP
LCP initial
.... //省略
Bound to Dialer1:0:
Dialer1:0 current state :UP ,
Line protocol current state :UP
Link layer protocol is PPP
Primary DNS address is x.x.x.x,Secondary DNS address is y.y.y.y
LCP opened, IPCP opened, OSICP stopped
.... //省略

2）检查NAT配置是否正确，查看当前的NAT转换对话
[316-AR28-40]dis nat session

There are currently 1 NAT session:
Protocol      GlobalAddr  Port      InsideAddr  Port        DestAddr  Port
       1      X.X.X.X    12289      192.168.1.2  1280        Y.Y.Y.Y  1280
 VPN: 0, status: 11, TTL: 00:01:00, Left: 00:01:00
//x.x.x.x代表转换后的公网地址，也即Dialer1口拨号获得的公网地址
//y.y.y.y代表主机192.168.1.2对外连接的目标地址

最终配置：
[316-AR28-40]dis cu
#
 sysname 316-AR28-40
#
 dialer-rule 1 ip permit   //配置拨号规则，需要
#
 DNS-proxy enable    //启用DNS代理，需要
#
radius scheme system  //配置本地用户认证的，用于AAA认证的命令，无关系
#
domain system   //RSA密钥生成需要的配置，无关系
#
local-user XXX       //配置管理路由器用户的，无关系
 password cipher $.8:GGGGD+Q=^Q`SDF4<
 service-type ssh telnet terminal
 level 3
#
acl number 2001   //访问控制列表，NAT转换配置需要
 rule 0 permit source 192.168.0.0 0.0.255.255
#
interface Aux0
 async mode flow
#
interface Dialer1   //配置虚拟拨号口，需要
 link-protocol ppp
 ppp chap user baidu  //PPPoE拨号用户
 ppp chap password simple 123456    //PPPoE拨号用户对应的密码
 ppp ipcp dns admit-any    //允许接收对端分配的DNS服务器地址
 ppp ipcp dns request    //请求对端分配DNS服务器地址
 mtu 1492
 ip address ppp-negotiate  //通过PPPoE拨号自动获得IP地址
 dialer user baidu   //不知道作用，最好配上，用户名同拨号的用户名
 dialer-group 1  //对应拨号规则dialer-rule 1
 dialer bundle 1  //拨号组号为1，一个组号对应一个呼叫
 nat outbound 2001  //NAT转换，允许转换的源地址符合ACL2001定义
#
interface Ethernet1/0
 pppoe-client dial-bundle-number 1
#
interface Ethernet1/1
#
interface Ethernet3/0   //路由器接PC的接口
 ip address 192.168.1.1 255.255.255.0
#
interface Ethernet3/1   //路由器接PC的接口
 ip address 192.168.2.1 255.255.255.0
#
#
interface NULL0
#
 ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60  //默认路由，访问未知地址由dialer0口转发
#
 ssh user XXX authentication-type password  //SSH用户相关，无关系
 ssh user XXX service-type all
#
user-interface con 0
 authentication-mode scheme
user-interface aux 0
user-interface vty 0 4
 authentication-mode scheme
#
return
[316-AR28-40]