防火墙DHCP和PPPoE部署

DHCP

dhcpd address 192.168.1.1-192.168.1.99 inside //为 inside 接口的主机分配此网段
dhcpd enable inside //开启此接口的 DHCP 服务功能

dhcpd address 172.16.1.101-172.16.1.200 dmz //可同时为不同接口分配不同网段，为 DMZ 接口的主机分配此网段
dhcpd enable dmz

dhcp dns 8.8.8.8 8.8.4.4 //或者 dhcpd 8.8.8.8 inside 只为某个接口的主机提供此 DNS

dhcpd domain cisco.com //为全局主机提供此域名

PPPoE

客户端配置:
vpdn group CISCO request dialout pppoe //创建拨号组
vpdn group CISCO localname cisco //定义本地标识
vpdn group CISCO ppp authentication pap //开启PPP认证
vpdn username cisco password cisco123 //发送认证用户名密码

interface Ethernet1
pppoe client vpdn group CISCO //接口下调用
ip address pppoe setroute //生成默认路由到服务器

注明：PPPOE拨号对方路由器最好是Fastethernet接口，都是e口可能导致连接不起来。

服务器配置:
bba- group pppoe CISCO
virtual- template 1
interface Virtual- Template1
ip unnumbered Loopback1
peer default ip address pool CISCO-POOL
ppp authenti cation pap
username cisco password cisco123

interface e0/0
pppoe enable group CISCO
ip 1ocal pool CISCO-PO0L 100. 1. 1. 10 100. 1. 1. 100