网络之路10：MSR810-W初始化配置

admin 管理员组

文章数量: 1184232

正文共：2048 字 13 图，预估阅读时间：3 分钟

目录

网络之路1：初识网络

0、序言1、Windows系统中的网络 1.1、桌面中的网卡 1.2、命令行中的网卡

网络之路2：初识路由表

1.3、路由表

网络之路3：认识家用路由器

1.4、家用路由器

网络之路4：快速上手企业路由器MSR810-W

2、认识企业设备 2.1、MSR810-W外观 2.2、登录MSR810-W管理页面 2.3、快速设置上网

网络之路5：MSR810配置WLAN和LTE

2.4、WLAN配置 2.5、LTE模块配置

网络之路6：MSR810-W的高级设置简介

2.6、MSR810-W高级设置

网络之路7：登录设备命令行

3、认识设备命令行 3.1、通过Console接口登录设备 3.2、远程登录设备

网络之路8：命令行的基本操作命令

3.3、Comware系统的基本命令

网络之路9：MSR810-W配置命令解读

3.4、MSR810-W配置解读

通过前面几次的介绍，相信大家对企业路由器MSR810-W的WEB配置和命令行配置都有了一些基本认识。WEB页面就不多说了，只要掌握配置逻辑就能解决问题；命令行整体上也都是由比较简单的英语词汇组成的，在不太熟悉的情况下，我们参考命令手册也能完成设备配置，而且，我们也可以使用复制粘贴的方式，将命令导入到设备中。

3.5、MSR810-W初始化配置

之前做技术支持的时候，经常有客户打电话问，“我这里新买了一台设备，应该怎么用啊？”这个时候往往客户的需求是比较简单的，只要用最简单的方法能配置上网就可以了。以我们手头的MSR810-W为例，一般的需求不外乎以下2点：

1、需要使用PPPOE拨号的方式连接到互联网；

2、需要开启DHCP功能，为终端动态分配IP地址。

如果有额外的需求，那可能会是以下配置：

3、需要使用设备的WLAN功能，连接一些无线用户，最好地址跟有线用户分开；

4、可能用户有两条线路，需要做主备链路或者负载分担。

那我们就以新设备为例，介绍一下上面4个需求怎么配置。

3.5.1、DHCP配置

比较友好的是，像MSR810-W这种低端设备，默认开启了DHCP功能，只要将电脑接入到LAN口下面，即可自动获取到192.168.0.1/23网段的地址。（网络之路4：快速上手企业路由器MSR810-W）

并且设备默认配置了一个admin账户，密码也是admin，可以直接通过Web浏览器远程登录设备。

首次登陆会提示修改密码。

登陆成功之后，可以在“网络设置→LAN配置”中的“LAN配置”调整内网网关、DHCP地址池等配置。点击接口后面的修改按钮。

根据自身需求进行修改即可。

如果是通过Console线登录设备命令行（网络之路7：登录设备命令行），可以使用如下配置：

#dhcpenabledhcpserveralways-broadcast#dnsproxyenable#vlan 1#可以按需调整gateway-list、network、addressrange、dns-list等参数。dhcpserverip-poollan1gateway-list 172.16.113.1network 172.16.113.0mask 255.255.255.0addressrange 172.16.113.100 172.16.113.254dns-list 223.5.5.5forbidden-ip-range 172.16.113.1 172.16.113.1#可以修改ipaddress参数来变更接口IP地址。interfaceVlan-interface1descriptionLAN-interfaceipaddress 172.16.113.1 255.255.255.0tcpmss 1280

3.5.2、PPPOE拨号配置

对于拨号，肯定是需要账号密码的，所以需要将以下命令中PPPOE拨号的账号密码进行替换。示例中的账号为17703180318，密码为770318。

#dialer-group10 rule ip permit#interfaceDialer10pppchap password simple 770318pppchap user 17703180318pppipcp dns requestppppap local-user 17703180318 password simple 770318dialerbundle enabledialer-group10dialertimer idle 0dialertimer autodial 60ipaddress ppp-negotiatenatoutbound#interfaceGigabitEthernet0/0pppoe-clientdial-bundle-number 10#iproute-static 0.0.0.0 0 Dialer10

配置完成之后，可以通过以下命令查看Dialer拨号口的地址获取状况。

display interfacebrief

通过以下命令查看设备路由信息，有全0的这条路由就可以了。

或者可以直接测试访问公网是否正常。

可能Web的配置更简单一些，在“快速设置”中选择“单WAN场景”，点击下一步。

线路选择接线的“WAN0(GE0)”口，输入账号密码即可。

然后是LAN配置，保持默认或自定义修改。

确认配置。

一般来讲，到这里WAN口的配置就OK了。做完前两步，终端已经能够通过有线正常上网了。

3.5.3、开启设备WLAN功能

WLAN设备的几个关键参数就是SSID和PSK密钥，在以下配置中，SSID为H4C，PSK密钥为tiejunge，可以替换之后直接刷入。（网络之路5：MSR810配置WLAN和LTE）

之前介绍过一个无线速率最高只能协商到54M的问题（无线网络中的几个小操作），还记得吗？

使用TKIP以及WEP加密方式，无线速率最高只能协商到54M，而不加密或者使用CCMP方式，则可以协商到正常速率。

所以配置中加密套件cipher-suite使用ccmp，安全信息元素security-ie使用wpa和rsn（wpa2）。再将无线服务模板绑定到射频口下即可。

#wlanservice-template h4cssidH4Cvlan10akmmode pskpreshared-keypass-phrase simple tiejungecipher-suiteccmpsecurity-iersnsecurity-iewpaservice-templateenable#interfaceWLAN-Radio0/0service-templateh4cchannelband-width 40

最后的channel band-width 40是什么意思呢？是射频的带宽，默认是band-width 20，也就是20 M，此时无线速率最大到144 Mbps；如果配置为40 M，最大无线速率可以协商到300 Mbps。（【科普文】为什么无线速率分144M、300M、866M？怎么来的？）

上面的配置在WEB页面进行操作更方便一些，直接在“网络设置→WLAN配置”的“无线服务”中，点击“添加”，并填入关键信息即可。

这里使用了VLAN10，那对应的就要增加一个VLAN10的虚接口以及一个DHCP地址池。

#interfaceVlan-interface10ipaddress 172.16.192.1 255.255.255.0#dhcpserverip-poolwlangateway-list 172.16.192.1network 172.16.192.0mask 255.255.255.0dns-list 114.114.114.114

这样，有线用户就是192.168.0.0/23网段的地址，无线用户就是172.16.192.0/24网段的地址了。

3.5.4、双WAN配置

这台MSR810-W默认有两个三层口：GE0/0和GE0/5，但是GE0/5是光口，一般普通场景用到的可能性比较小。所以如果需要用双WAN口，那就得把1-4中的一个二层口切换为三层口。

因为GE0/4口挨着GE0/0口，那就拿他开刀吧。

#interfaceGigabitEthernet0/4portlink-mode route

我们假设接口GE0/4使用固定IP地址，地址为12.23.34.45/24，网关为12.23.34.1/24。因为固定IP地址带宽比较小，所以作为备用线路。

#interface GigabitEthernet0/4 port link-mode route ip address 12.23.34.45255.255.255.0 dns server 8.8.8.8 dns server 114.114.114.114 nat outbound#ip route-static 0.0.0.0012.23.34.1 preference 100

因为设备不支持负载均衡，但是我们也可以使用策略路由实现负载分担（一条100M宽带 + 一条200M宽带 = 300M，怎么就有人不信呢？）。需要注意Dialer0和GE0/4两个接口工作在负载分担模式，默认会按照配置顺序逐包轮流选择有效的出接口转发，大流量时可能会增加设备负载，影响转发性能。

#acladvanced 3402rule0 permit ip#policy-based-routewan permit node 10if-matchacl 3402applyloadshare output-interfaceapplyoutput-interface Dialer10applyoutput-interface GigabitEthernet0/4#interfaceVlan-interface1ippolicy-based-route wan#interfaceVlan-interface10ippolicy-based-route wan

如果要完整的双WAN+WLAN的配置，那就是下面这样的。

#dialer-group 10 rule ip permit#ip load-sharing mode per-flow src-ip global#dhcp enabledhcp serveralways-broadcast#dns proxy enable#vlan 1#vlan 10#dhcp server ip-pool lan1 gateway-list192.168.0.1 network 192.168.0.0mask255.255.254.0 address range192.168.1.2192.168.1.254 dns-list192.168.0.1#dhcp server ip-pool wlan gateway-list172.16.192.1 network 172.16.192.0mask255.255.255.0 dns-list114.114.114.114#policy-based-route wan permit node 10if-match acl 3402apply loadshare output-interfaceapplyoutput-interface GigabitEthernet0/4applyoutput-interface Dialer0#wlan service-template h4c ssid H4C vlan 10 akm mode psk preshared-key pass-phrase simple tiejunge cipher-suite ccmpsecurity-ie rsnsecurity-ie wpa service-templateenable#interface Dialer10 ppp chap password simple 770318 ppp chap user17703180318 ppp ipcp dns request ppp pap local-user17703180318password simple 770318 dialer bundle enable dialer-group10 dialer timer idle 0 dialer timer autodial 60 ip address ppp-negotiate nat outbound#interface Vlan-interface1 ip address 192.168.0.1255.255.254.0 ip policy-based-route wan#interface Vlan-interface10 ip address 172.16.192.1255.255.255.0 ip policy-based-route wan#interface GigabitEthernet0/0 port link-mode route pppoe-client dial-bundle-number0#interface GigabitEthernet0/4 port link-mode route ip address 12.23.34.45255.255.255.0 dns server8.8.8.8 dns server114.114.114.114 nat outbound#interface WLAN-Radio0/0 service-template h4c channel band-width 40#ip route-static0.0.0.00 Dialer0ip route-static0.0.0.0012.23.34.1 preference 100#acl advanced3402 rule 0 permit ip

长按二维码
关注我们吧

快速部署VMware ESXi 8.0（图文版）

VMware ESXi 6.7可以成功识别机械硬盘了

小测一下笔记本电脑的VMXNET3和E1000e网卡性能

CentOS 7.9遗忘了root密码怎么办？

安装激活Office LTSC专业增强版2021

带认证的openVPN连接/断开操作指南

openVPN+SmartDNS=openDNS or smartVPN？

配置CentOS 7通过MSTSC连接远程桌面

Ubuntu 18.04快速配置WireGuard互联

Kali Linux安装中文输入法

什么是OpenStack？

CentOS和OpenEuler转发性能对比

笔记本电脑安装CentOS系统

本文标签： 之路 初始化 网络