AR28-31配置.docxVIP

[AR28-31]dis curr 显示当前运行的配置内容#sysname AR28-31 系统命名#cpu-usage cycle 1min cpu参数。默认#DNS resolveDNS server 51DNS server 0 开启dns代理功能，主要是pc机dns可以输入网关，有这个设备做dns代理，而不用输入202这样的地址#radius scheme system#domain system 都为默认参数#local-user admin 用户名password simple password 是这样写的，simple是明文显示，password是密码service-type telnet terminal 登录后的使用的服务level 3 级别为3最高service-type ftp f 可使用ftp#acl number 2000 定义上网网段rule 0 permit source 55 只允许11段上网，更改成实际的地址段rule 1 deny 拒绝所有，只允许rule0 的规则#interface Aux0 默认async mode flow #interface Ethernet0/0 外网接口ip address 26 52 填上给你的外网ip地址。nat outbound 2000 进行nat地址转换。nat server protocol tcp global 26 any inside 48 any 无用，做的tcp全地址映射。如果是单个外网ip地址，写上这一条外网就不通了。可以将any 换成端口，就可以了，做成端口映射。#interface Ethernet0/1 定义内网接口ip address 48 内网的网关更改成实际ip地址网关#interface NULL0 默认#FTP server enable ftp服务开启，只要是为了进行版本升级而开启的。#ip route-static 5 preference 60 设定外网的网关，也就是默认路由。 ip地址更改成给你的网关#user-interface con 0 默认user-interface aux 0 默认user-interface vty 0 4authentication-mode scheme 远程登录用户使用的验证方式。#return 配置信息结束2.#acl number 3000 一样定义上网网段，一个基本访问控制列表一个是高级的。2000-2999 为基本只能定义源地址 3000-3999 为高级可定义源目的ip与端口号。 rule 1 permit ip source 55 目标地址为做定义就为所有，默认不显示 rule 10 deny ip # dhcp server ip-pool 1 创建一个dhcp分配的地址池 network mask 内网的网段 gateway-list 内网的网关 dns-list 211.XX.XX.6 客户端的获取到的dns expired unlimited 永久在线，即地址不失效。#interface Ethernet0/0 外网接口 nat outbound 3000 使用3000规则进行nat转换 description TO_wan 端口描述没有实际意义 ip address 221.XX.XX.194 52 外网ip地址#interface Ethernet0/1 内网接口 description TO_lan 标识 ip address 内网网关# ip route-static 221.XX.XX.193 默认路由，同上 dhcp server forbidden-ip dhcp禁止分配1.1网关的地址，可以修改成内网服务器的ip地址，也就是服务器的ip地址不会被分配出去# dhcp enable 开启dhcp服务。都可以用的，只要参数写对了，就没有关系。我都标识好了，你可以自己选择用其中的一部分，如使用1的整体，使用2的dhcp功能。命令没有太大的区别，就怕是比较老的ar28系列。命令差异就比较大了。每个配置都有自己的优点。取长补短。我建议不要自己配置，这样的设备购买都会附带一次的上门服务。这样的话能够根据自己的需要来要求工程师进行配置。我就是这样的服务工程师。