企业宽带拨号上线：AR路由器PPPoE客户端配置

不少中小企业的外网出口是运营商给的宽带拨号线路：光猫改桥接后，拨号这件事交给谁来干？家用路由器不是不行，但企业侧更稳妥的做法是让出口的 AR 路由器自己拨号——账号密码固化在设备上、断线自动重拨、公网地址直接落在路由器口上，NAT 和防火墙策略一圈配完。下面走一遍 AR 路由器作为 PPPoE 客户端的配置。

第一步，配置拨号规则。 全局视图下定义 dialer-rule，决定哪些流量会触发拨号：

dialer-rule
 dialer-rule 1 ip permit

dialer-rule 1 ip permit 表示所有 IP 流量都允许触发拨号，企业出口场景一般直接放行。

第二步，配置拨号接口 Dialer。 拨号逻辑都在这个逻辑口上：

interface Dialer 1
 link-protocol ppp
 ppp pap local-user broadband-account password cipher %^%#your-password-hash#%^%#
 ip address ppp-negotiate
 dialer user default
 dialer bundle 1
 dialer-group 1

ppp pap local-user 填运营商给的宽带账号与密码（密码建议密文方式录入）；ip address ppp-negotiate 表示公网地址由运营商端协商下发，动态地址线路不用手配；dialer bundle 1 把逻辑口与物理口绑定，dialer-group 1 与第一步的规则号挂钩。

第三步，物理口上发起 PPPoE。 在接光猫的以太口上启用拨号客户端：

interface GigabitEthernet0/0/0
 pppoe-client dial-bundle-number 1

第四步，默认路由指向拨号口。 出网流量引到 Dialer 口上：

ip route-static 0.0.0.0 0.0.0.0 Dialer 1

配置完怎么验。 执行 display pppoe-client dial-bundle-number 1 看会话状态为 UP；display ip interface brief 看 Dialer 1 已拿到运营商下发的公网地址；内网电脑做 NAT 后即可访问外网（NAT 出网配置可配合 EasyIP，此处不展开）。宽带断电重连后路由器会自动重拨，不需要人守着。

一个常见坑：光猫必须改桥接模式，路由模式的光猫会自己拨号，路由器再拨一层就会撞上双重 NAT，端口映射、远程访问都会出怪问题。出口线路是企业的咽喉，拨号、NAT、安全策略是一套活儿。贵州诚鑫致达科技为企业做出口线路与上网行为的整体部署，从拨号接入到策略放行一次配到位，欢迎有需要的单位联系我们评估现有出口结构。

（约 880 字）

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。