华为AR200路由器完整配置上网教程
以下是华为AR200系列路由器的完整上网配置教程，涵盖基础网络设置、接口配置、NAT转换及安全策略等关键步骤。本教程基于命令行界面（CLI），适用于AR201/AR207等型号。一、配置前准备
[*]连接设备
[*]通过Console线连接路由器Console口，使用SecureCRT或PuTTY等工具登录（默认参数：波特率9600，无流控）。
[*]登录账号：初始无密码，直接回车进入用户视图（<HUAWEI>）。
[*]进入系统视图
system-view
# 进入系统视图
二、配置接口IP地址
1. 配置GE0/0/0（外网接口，连接ISP）
interface GigabitEthernet 0/0/0
ip address <公网IP> <子网掩码># 例如：ip address 202.100.1.2 255.255.255.0
undo shutdown# 启用接口
quit
2. 配置GE0/0/1（内网接口，连接局域网）
interface GigabitEthernet 0/0/1
ip address 192.168.1.1 24# 私有IP地址，子网掩码24位
undo shutdown
quit
三、配置默认路由（指向ISP网关）
ip route-static 0.0.0.0 0 <ISP网关IP># 例如：ip route-static 0.0.0.0 0 202.100.1.1
四、配置NAT实现内外网互通
1. 定义ACL匹配内网流量
acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255# 允许整个内网段
quit
2. 配置NAT Outbound
interface GigabitEthernet 0/0/0# 外网接口
nat outbound 2000# 应用ACL 2000的NAT策略
quit
3. （可选）配置NAT Server（端口映射）
nat server protocol tcp global <公网IP> <端口> inside <内网IP> <端口>
# 示例：将公网80端口映射到内网服务器192.168.1.100的80端口
nat server protocol tcp global 202.100.1.2 80 inside 192.168.1.100 80
五、配置DHCP服务（可选）
dhcp enable# 启用DHCP
ip pool LAN_POOL# 创建地址池
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1# 网关地址
dns-list 8.8.8.8 114.114.114.114# DNS服务器
interface GigabitEthernet 0/0/1# 内网接口
dhcp select global# 应用全局DHCP
quit
六、安全配置（基础防火墙）
1. 启用攻击防范
anti-attack cpu protect# 启用CPU保护
2. 配置ACL限制访问（示例：禁止外网访问内网）
acl number 3000
rule 5 deny ip source any destination 192.168.1.0 0.0.0.255
quit
interface GigabitEthernet 0/0/0# 外网接口
traffic-filter outbound acl 3000# 出方向应用ACL
quit
七、保存配置
save# 保存当前配置到启动文件
八、验证配置
[*]检查接口状态
display interface brief
[*]测试内外网连通性
[*]内网PC ping外网地址（如 ping 8.8.8.8）。
[*]外网设备通过公网IP访问内网服务（如Web服务器）。
[*]查看NAT会话
display nat session
常见问题排查
[*]接口未启用：确认执行了 undo shutdown。
[*]路由不可达：检查默认路由和ISP网关是否正确。
[*]NAT不生效：确认ACL匹配流量，且外网接口配置了NAT策略。
[*]DHCP不分配IP：检查地址池配置及接口是否绑定DHCP。
进阶配置建议
[*]VPN：如需远程访问，可配置IPsec或SSL VPN。
[*]QoS：通过流量策略保障关键业务带宽。
[*]日志监控：启用日志服务并配置远程日志服务器。
通过以上步骤，华为AR200路由器可实现基础上网功能。根据实际需求调整ACL、NAT规则及安全策略。
页:
[1]