宽带是拨号没有固定公网IP：AR路由器PPPoE拨号上网配置流程

本文整理自华为官方发布的典型配置指南，按中小企业常见场景做了场景化梳理。

小微企业上宽带的现实约束

门店、小型办公点办的宽带多半是运营商拨号线路：没有固定公网 IP，靠账号密码认证上线。这时企业路由器要做的不是配静态地址，而是当一回 PPPoE 客户端——替整个局域网去拨号，全公司共享一个账号上网。华为 AR 系列路由器对此有完整的官方支持路径：建 Dialer 拨号接口、绑物理口、配认证、收运营商下发的地址。官方文档对模型说得很清楚：PPPoE 采用 Client/Server 模型，客户端向运营商的服务器发起连接，接入控制与认证都在服务器侧完成。

配置总思路

按官方文档拆成四块：先建 Dialer 接口并配地址协商；再把 PPPoE 会话绑定到出外线的物理接口；然后按运营商的认证方式（PAP 或 CHAP）配账号；视需要接收运营商指定的 DNS。全公司内网用户不用装任何拨号软件，路由器一个会话大家共享。

第一步：创建 Dialer 接口并协商地址

system-view
interface dialer 1

地址用 PPP 协商，由运营商侧分配（封装 PPP 后配置）：

ip address ppp-negotiate

官方注明：缺省情况下接口不使能 IP 地址协商功能，必须显式配置；局域网用户用的是私网地址，所以还要在设备上配 NAT 把私网地址转换成公网地址后才能访问互联网（NAT 配置参见官方 NAT 章节）。

第二步：按运营商认证方式配账号

运营商普遍用 CHAP 或 PAP 认证。以 CHAP 为例，在 Dialer 接口下：

ppp chap user user-name

PAP 方式则配：

ppp pap local-user user-name password cipher password

这里的用户名密码就是运营商给的宽带账号，必须与服务器侧登记的一致，官方文档对两种方式的匹配规则有逐条说明。密码务必用 cipher 方式配置，落盘为密文。

第三步：接收运营商下发的 DNS

内网主机要用域名上网，Dialer 接口下配：

ppp ipcp dns request   //主动向服务器请求DNS地址

或被动接收：

ppp ipcp dns admit-any

官方提醒：配置完成后需要在相应接口视图下重启接口，配置才能生效。

第四步：绑定物理口发起会话

把 PPPoE 会话绑到接运营商线路的物理以太口上（官方 PPPoE Client 配置章节的绑定步骤），再配置指向 Dialer 接口的默认路由，内网流量才会走拨号口出去。完成后看会话状态：display pppoe-client session summary 里会话为 UP、拿到协商地址，整条链路就算通了。

给网管的三点提醒

一是账号密码改动、宽带续费停机，都会表现成会话反复掉线，先找运营商核对再动配置；二是拨号出口配合 DDNS 才能让外部访问进来，有远程办公需求的要一并规划；三是这种出口没有固定公网 IP，分支互联要走隧道时，发起端应设在有固定地址的一侧。

小微企业宽带接入、出口路由器调试与远程办公组网，贵州诚鑫致达科技提供上门实施与后期维护服务，欢迎留言或私信咨询您的线路情况。

（来源：华为 AR 路由器官方配置指南《PPPoE配置》章节（Dialer接口/被认证方/DNS接收），命令以官方文档为准）

企业存储选型参考｜贵州诚鑫致达

做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。