AR配置靜態(tài)IP上網(wǎng)示例
適用于:同時帶以太WAN口和以太LAN口的機型,本示例以AR1220為例。
業(yè)務(wù)需求:
運營商分配的接口IP為100.100.1.2,子網(wǎng)掩碼為255.255.255.252,網(wǎng)關(guān)IP為100.100.1.1。
實現(xiàn)內(nèi)網(wǎng)用戶通過路由器訪問外網(wǎng)。
拓撲簡圖:

組網(wǎng)規(guī)劃:
WAN口GE1連接外網(wǎng)。
LAN口連接內(nèi)網(wǎng),內(nèi)網(wǎng)的網(wǎng)段為192.168.1.0/24。
內(nèi)網(wǎng)用戶獲取IP的方式:DHCP(動態(tài)獲取IP)。
操作步驟:
一、WAN側(cè)配置
1. 配置靜態(tài)IP接口
<AR> system-view //先從用戶視圖切換到系統(tǒng)視圖再進行配置
[AR] interface gigabitethernet 0/0/1 //對WAN口(GE1)配置運營商分配的IP和子網(wǎng)掩碼
[AR-GigabitEthernet0/0/1] ip address 100.100.1.2 255.255.255.252
[AR-GigabitEthernet0/0/1] quit
2. 配置默認路由
[AR] ip route-static 0.0.0.0 0.0.0.0 100.100.1.1 //配置運營商分配的網(wǎng)關(guān)IP
3. 配置NAT功能
[AR] acl number 3000
[AR-acl-adv-3000] rule permit ip
[AR-acl-adv-3000] quit
[AR] interface gigabitethernet 0/0/1
[AR-GigabitEthernet0/0/1] nat outbound 3000
[AR-GigabitEthernet0/0/1] quit
二、LAN側(cè)配置
配置接口IP和DHCP服務(wù)器(為PC分配IP)
說明:LAN口是二層接口不能直接配置IP,由于它默認屬于VLAN 1,需要為其創(chuàng)建VLANIF1接口再配置IP。
[AR] dhcp enable //打開DHCP總開關(guān)
[AR] interface vlanif 1 //創(chuàng)建VLANIF1接口,并配置IP和子網(wǎng)掩碼
[AR-Vlanif1] ip address 192.168.1.1 255.255.255.0
[AR-Vlanif1] dhcp select interface //啟用接口地址池方式的DHCP服務(wù)器功能
[AR-Vlanif1] dhcp server DNS-list 114.114.114.114 //配置DNS服務(wù)器為公共的DNS(114.114.114.114)
[AR-Vlanif1] return