pix506E撥號上網設定

科技小能手發表於2017-11-12

小編我分享一下pix 506E撥號上網的配置,希望能幫助讀者解決一些問題啦

pix(config)#interface e0 100full //啟用介面

pix(config)#interface e1 100full

pix(config)#nameif e0 outside security0    //定義外部介面,安全級為0

pix(config)#nameif e1 inside security100   //定義內部介面,安全級為100

pix(config)#mtu outside 1492 //PPPoE使用,這裡不修改也行,撥號後會自動修改

pix(config)#mtu inside 1500

pix(config)#ip address inside IP_ADDRESS MASK //為內部介面分配一個IP地址

pix(config)#global (outside) 10 interface      //在外部介面上啟用編號為10的nat轉換

pix(config)#nat (inside) 10 0.0.0.0 0.0.0.0    //NAT表定義,這裡也可以使用內網的網段來定義,0.0.0.0 0.0.0.0可以表示為0 0 ;編號大於1則為啟用,若等於0則表示禁用。

——以下是配置PPPoE會話命令——

pix(config)#vpdn group xxxx request dialout pppoe //為ADSL撥號建立虛擬專用撥號網路組(VPDN Group),xxxx為組名,隨便填你自己喜歡的

pix(config)#vpdn group xxxx localname ADSL賬號名

pix(config)#vpdn group xxxx ppp authentication pap //多數都使用的是pap,可以選擇使用chap

pix(config)#vpdn username ADSL賬號名 password 賬號密碼 //就是ISP給你的密碼

——以下是啟用PPPoE會話命令——

pix(config)#ip address outside pppoe setroute   //啟動撥號,如果沒有配預設路由,則必須加上,如果要是重啟裝置的話,最好重新配置該指令,不然有可能無法撥號成功

pix(config)#write memory   //儲存,等效於copy run start

驗證撥號連線的命令:


show vpdn pppinterface

show vpdn username

show vpdn group

show ip add outside pppoe

debug vpdn event //除錯資訊



本文轉自 chenming421  51CTO部落格,原文連結:http://blog.51cto.com/wnqcmq/1282285


相關文章