华为AR200路由器完整配置上网教程

admin

以下是华为AR200系列路由器的完整上网配置教程，涵盖基础网络设置、接口配置、NAT转换及安全策略等关键步骤。本教程基于命令行界面（CLI），适用于AR201/AR207等型号。

---

一、配置前准备

• 连接设备  
  
• 通过Console线连接路由器Console口，使用SecureCRT或PuTTY等工具登录（默认参数：波特率9600，无流控）。
  
• 登录账号：初始无密码，直接回车进入用户视图（
  1. <HUAWEI>

  复制代码
  ）。
  
• 进入系统视图
  

  

1. system-view
2.    [HUAWEI]  # 进入系统视图

复制代码

---

二、配置接口IP地址
1. 配置GE0/0/0（外网接口，连接ISP）

1. interface GigabitEthernet 0/0/0
2. ip address <公网IP> <子网掩码>  # 例如：ip address 202.100.1.2 255.255.255.0
3. undo shutdown  # 启用接口
4. quit

复制代码

2. 配置GE0/0/1（内网接口，连接局域网）

1. interface GigabitEthernet 0/0/1
2. ip address 192.168.1.1 24  # 私有IP地址，子网掩码24位
3. undo shutdown
4. quit

复制代码

---

三、配置默认路由（指向ISP网关）

1. ip route-static 0.0.0.0 0 <ISP网关IP>  # 例如：ip route-static 0.0.0.0 0 202.100.1.1

复制代码

---

四、配置NAT实现内外网互通
1. 定义ACL匹配内网流量

1. acl number 2000
2. rule 5 permit source 192.168.1.0 0.0.0.255  # 允许整个内网段
3. quit

复制代码

2. 配置NAT Outbound

1. interface GigabitEthernet 0/0/0  # 外网接口
2. nat outbound 2000  # 应用ACL 2000的NAT策略
3. quit

复制代码

3. （可选）配置NAT Server（端口映射）

1. nat server protocol tcp global <公网IP> <端口> inside <内网IP> <端口>
2. # 示例：将公网80端口映射到内网服务器192.168.1.100的80端口
3. nat server protocol tcp global 202.100.1.2 80 inside 192.168.1.100 80

复制代码

---

五、配置DHCP服务（可选）

1. dhcp enable  # 启用DHCP
2. ip pool LAN_POOL  # 创建地址池
3. network 192.168.1.0 mask 255.255.255.0
4. gateway-list 192.168.1.1  # 网关地址
5. dns-list 8.8.8.8 114.114.114.114  # DNS服务器
6. interface GigabitEthernet 0/0/1  # 内网接口
7. dhcp select global  # 应用全局DHCP
8. quit

复制代码

---

六、安全配置（基础防火墙）
1. 启用攻击防范

1. anti-attack cpu protect  # 启用CPU保护

复制代码

2. 配置ACL限制访问（示例：禁止外网访问内网）

1. acl number 3000
2. rule 5 deny ip source any destination 192.168.1.0 0.0.0.255
3. quit
4. interface GigabitEthernet 0/0/0  # 外网接口
5. traffic-filter outbound acl 3000  # 出方向应用ACL
6. quit

复制代码

---

七、保存配置

1. save  # 保存当前配置到启动文件

复制代码

---

八、验证配置

• 检查接口状态
  

  

1. display interface brief

复制代码

• 测试内外网连通性  
  
• 内网PC ping外网地址（如
  1. ping 8.8.8.8

  复制代码
  ）。
  
• 外网设备通过公网IP访问内网服务（如Web服务器）。
  
• 查看NAT会话
  

  

1. display nat session

复制代码

---

常见问题排查

• 接口未启用：确认执行了
  1. undo shutdown

  复制代码
  。
  
• 路由不可达：检查默认路由和ISP网关是否正确。
  
• NAT不生效：确认ACL匹配流量，且外网接口配置了NAT策略。
  
• DHCP不分配IP：检查地址池配置及接口是否绑定DHCP。
  

---

进阶配置建议

• VPN：如需远程访问，可配置IPsec或SSL VPN。
  
• QoS：通过流量策略保障关键业务带宽。
  
• 日志监控：启用日志服务并配置远程日志服务器。
  

通过以上步骤，华为AR200路由器可实现基础上网功能。根据实际需求调整ACL、NAT规则及安全策略。