华为交换机路由器常见开局配置指导.pdf

华为交换机路由器常见开局配置指导

序言

世界上最遥远的距离是什么？

不是生与死、不是我站在你面前而你却不知道我爱你、也不是明明知道彼此相爱而无法在一起……世

界上最遥远的距离就是-没网！

眼睁睁的看着交换机、路由器和防火墙却不会管理调试，眼睁睁的看着从运营商申请的百兆带宽却无

法上网，相信各位小伙伴在拥有资源却无法利用时候的无助，其实交换机、路由器和防火墙等一系列网络

设备并没有那么复杂，下面小编给大家简单的科普下交换机、路由器和防火墙实现简单上网和常见功能的

配置。

你知道怎么登陆网络设备吗？你知道怎么对网络设备进行简单的调试吗？你知道怎么组建一个简单的

网络？你知道怎么对网络调优和增强网络安全可靠性吗？不知道，没关系，下文小编带你学习基本网络组

建及配置。

很多刚入网络之门的小伙伴们都觉得调试网络很复杂，没关系，下文小编带大家做一些简单的网络配

置和现网中常用功能的配置，包括：新设备怎么登陆、怎么实现内网共享上网、怎么配置静态IP地址和

拨号上网、怎么配置动态给终端分配地址、怎么限制内网用户私自修改IP地址、怎么限制内网的网速、

如何配置常见的网络安全、如何把内网服务器发布到公网、怎么配置虚拟网关冗余、如何配置简单的动态

路由协议、双出口怎么实现不同的网段走不同的运营商、怎么限制员工在上班期间不能访问Internet、

怎么用防火墙替换现网中的AR路由器等企业网常见的一些网络配置。

华为企业网络设备，交换机、路由器和防火墙各设备基本配置操作差别不大。本配置指南里面涉及到

的交换机都是以S5700-28C-EI型号（版本：V200R005C00SPC300）为例，AR路由器以AR2220型号

（版本：V200R005C20SPC200）为例，USG防火墙以USG6320型号（版本：V100R001C30）为例，至

于每个产品具体的特性配置命令及说明，请参考自己产品对应型号对应版本的产品文档，具体产品文档可

在华为企业官网查看、下载（官网地址/enterprise），进去之后选择

企业网络，然后根据自己的产品型号选择相对应产品文档。

2

华为交换机路由器常见开局配置指导

目录

1如何登陆管理设备5

1.1通过Console登录设备5

1.2通过Telnet登录设备9

1.3通过Web登录设备11

2如何组建简单网络13

2.1组网需求概述13

2.2配置网络互连互通14

2.2.1配置静态IP地址上网14

2.2.2配置PPPoE拨号上网16

2.3IP+MAC绑定防止内网非法用户接入17

2.4配置DHCP服务器18

2.5映射内网服务器19

2.6基于时间段限制上网20

3如何组建小型网络21

3.1组网需求概述21

3.2配置网络互连互通23

3.3IP+MAC绑定防止内网非法用户接入25

3.4配置DHCP服务器26

3.4.1配置DHCP动态分配IP地址26

3.4.2防止内网私接小路由器27

3.4.3动态绑定防止内网非法用户接入28

3.5基于时间段限制内网用户互访29

3.6公网多出口配置30

4如何组建中小型网络31

4.1组网需求概述31

4.2配置网络互连互通33

4.3配置DHCP服务器36

4.3.1配置DHCP动态分配IP地址36

4.3.2防止内网私接小路由器37

4.3.3动态绑定防止内网非法用户接入38

4.4动态路由OSPF基础配置39

4.5VRRP可靠性和负载分担配置40

4.5.1VRRP联动接口检测链路40

4.5.2VRRP负载分担方式配置40

4.6链路聚合配置41

4.7限速配置43

4.7.1基于IP地址限速43

4.7.2基于网段总流量限速44

4.8映射内网服务器44