争怎路由网:是一个主要分享无线路由器安装设置经验的网站,汇总WiFi常见问题的解决方法。

华为设备组网(华为设备组网的设备有哪一些)

时间:2024/3/18作者:未知来源:争怎路由网人气:

废话不多说,先上拓扑图:


网络状况及设备部署如上图所示:

1、华为企业级路由器AR1220,上联电信光猫,是一条200M的ADSL拨号宽带;下联华为三层交换机S5720;

2、华为的三层交换机S5720,作为本网络的核心交换机,上面连接着一些电脑,以及门禁设备,下联了一台华为的二层交换机S1720-28GWR-PWR;

3、华为的S1720-28GWR-PWR,是一台POE供电交换机,上面连接着8个AP以及12个监控摄像机。

一、企业级路由器,华为AR1220的配置:

dns resolve //启用动态域名解析功能

dns server 61.177.7.1 //指定DNS服务器,如果内网有域控,则必须指定为域控的IP地址

dns server 114.114.114.114 //指定第二台DNS服务器,如果内网有 DNS服务器,则配置为内网的IP

dns proxy enable //启用DNS代理

vlan 100 //创建VLAN 100

interface Vlanif100 //配置VLAN 100

ip address 192.168.100.254 255.255.255.0 //指定VLAN 100的管理地址为192.168.100.254

acl name GigabitEthernet0/0/1 2999 //建立一个源IP地址的访问规则

rule 5 permit // 允许通过 rule5,就是允许上面的规则通过

interface Dialer2 //创建名称为Dialer2的宽带拨号连接

link-protocol ppp //协议为PPP

ppp chap user adsluser //注意, adsluser需要替换为你的宽带帐号

ppp chap password cipher adsl-pwd //注意, adsl-pwd需要替换为你的宽带密码

ppp pap local-user adsl-pwd password adsl-pwd //注意事项同上,这是配置宽带拨号的两种认证方式

ppp ipcp dns admit-any //被动接收电信指定的DNS服务器地址

ppp ipcp dns request //主动请求电信的DNS服务器地址

tcp adjust-mss 1200 //缺省情况下,TCP最大报文段长度为1460字节(多用于固定IP的WAN连接),当上行链路为PPPoE拨号方式时,建议将MSS需要调整为1200

ip address ppp-negotiate //使接口接受PPP协商产生的由电信分配的IP地址


dialer bundle 2 //绑定拨号接口2

dialer-group 2 //将Dialer2接口与拨号访问组2关联

nat outbound 2999 //配置NAT地址池的转换策略,并且匹配ACL策略:2999,即允许上网

interface Ethernet0/0/0 //配置接口0/0/0

port hybrid pvid vlan 100 //设置端口的pvid值等于该端口所属的vlan


port hybrid untagged vlan 100 //允许vlan100的报文通过,并且不打标签

interface GigabitEthernet0/0/1 //配置接口0/0/1

pppoe-client dial-bundle-number 2 //通过拨号捆绑接口2关联本接口

dialer-rule //配置拨号规则

dialer-rule 2 ip permit //允许拨号规则2通过

ip route-static 0.0.0.0 0.0.0.0 Dialer2 preference 50 //配置默认路由,即上网流量通过Dialer2出去

ip route-static 192.168.10.0 255.255.255.0 192.168.100.253 //配置去VLAN10的路径

ip route-static 192.168.20.0 255.255.255.0 192.168.100.253 //配置去VLAN20的路径

二、华为三层交换机S5720的配置:

dhcp enable //启用DHCP服务,即自动分配IP地址

vlan 10 //创建VLAN10

vlan 20 //创建VLAN20

interface Vlanif10 //配置VLAN10的接口

ip address 192.168.10.254 255.255.255.0 //设置VLAN10接口IP

dhcp select interface //在此接口启用DHCP

dhcp server excluded-ip-address 192.168.10.253 192.168.10.254 //DHCP排除的IP地址

dhcp server dns-list 61.177.7.1 114.114.114.114 //设置DNS服务器的IP地址

interface Vlanif20

ip address 192.168.20.254 255.255.255.0

dhcp select interface

dhcp server excluded-ip-address 192.168.20.201

dhcp server excluded-ip-address 192.168.20.254

dhcp server dns-list 61.177.7.1 114.114.114.114

port-group 10 //建立名称为10的端口组

group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/42 //将1-42口加入此端口组

port link-type access //设置这些端口的模式为access

port default vlan 10 //将这些端口设置为属于VLAN10

interface GigabitEthernet0/0/46 //配置46端口

port default vlan 100 //此端口属于VLAN100

interface GigabitEthernet0/0/47

port link-type access

port default vlan 20

interface GigabitEthernet0/0/48

port link-type trunk //此端口配置为trunk模式

port trunk allow-pass vlan 2 to 4094 //允许VLAN2-4094通过

ip route-static 0.0.0.0 0.0.0.0 192.168.100.254 //配置默认路由,去任何网络都从192.168.100.254走

二层POE交换机,参照此配置划分VLAN,并且配置trunk接口,允许相应的VLAN通过。

三、无线控制器,即AC的配置:

WIFI覆盖,即无线网络的覆盖,关键在于AC控制器的配置

1、拿着激活码,登录华为官网,进行License激活


2、激活之后,下载License,导入AC控制器


3、AC控制器的基本配置(命令行完成):

interface Vlanif10

ip address 192.168.10.253 255.255.255.0

interface GigabitEthernet0/0/9

port link-type trunk

port trunk pvid vlan 10

port trunk allow-pass vlan 2 to 4094

ip route-static 0.0.0.0 0.0.0.0 192.168.10.254

4、下载AP模板文件,根据实际情况填写AP信息,然后导入AP文件,实现AP的上线


5、配置SSID,即WIFI名称


6、配置WIFI密码


7、配置信道以及发射功率


以上就是企业环境中,路由器+交换机+无线AC的配置了,基础的环境就这样搭建完成了,后续将进一步配置更高级的功能和应用。

——笔者为网络工程师,擅长计算机网络领域,创业多年,希望把自己的经验分享给大家,觉得有用的,可以关注一下,并请点赞、转发,谢谢!



关键词:华为设备组网(华为设备组网的设备有哪些)




Copyright © 2012-2018 争怎路由网(http://www.zhengzen.com) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版