华为路由器ipsec配置教程

基本配置三小节呢，我们介绍了所谓的 g i 一的 vpn， vpn 呢实际上就是在官网里面构建一个私有的隧道出来，那这个 g i u vpn 呢， 在隧道里面呢，并没有对数据进行保护，因此存在安全性的问题。 ip check 的 vpn 呢，就可以呃解决 g i evpn 的安全性的问题，它构建出来的是一个安全的一个隧道， 在公网上传出数据有三个问题要解决，第一个就是数据的加密问题， 第二个就是数据的呃叫做验证问题，就是防篡改，防更改。第三个 就是房冒充 冒充哈啊，加密呢就是数据的这个防窃听呢，我们可以通过加密算法来解决，防创改呢，可以经啊使用哈西来解决，防冒充呢，我们可以进行身份认证。 那这一小节呢，我们实际上对这些啊问题呢啊并没有仔细的探讨。 ip check 呢是一个架构啊，它并不是一个具体的啊，某一个协议它是由很多协议来组成，具体来讲呢，它里面有 a h 协议，有 e s p 协议，还有 i k e 的这个协议。 好在 ip sec 里面有一个非常重要的一个概念，叫安全的联盟，叫 s a 安全联盟。首先它是一个单向的，如果两个路由器之间要构建 ip sec 的隧道，那在出方向有一个 安全联盟，在进方向也有个安全联盟。那出方向的安全联盟的参数呢？必须和对方进方向的，这是出方向的吧， 对方的近方向的安全联盟的参数要保持一致。安全联盟啊，做什么东西呢？他定义的两个对填几之间呢？要使用的数据的封装的模式 以及加密认证秘药等等参数，我发送出去的数据，它的封装，它的认证，呃， 算法以及他加密算法以及的密，要和对方收到的数据，他的封装模式配置是要一致的，否则的话，我发送出去的数据对方是解不开的啊，解不开这个数据， 同样呢，对方发送过来的数据，我这边也有可能解不开啊，因此要保证双方的安全联盟的参数啊，一定要一致，而且是单向的一个东西。 ip seg， 它的模式有两种模式，一个叫传输模式，一个叫隧道模式。呃，什么叫隧道模式呢？我们用的比较多的应该是隧道 好，如果这个隧道是在这个边界路由器和边界路这个边界路由器啊建立起来的，这个 ip set 的模式我们称之为叫隧道。如果 ip sec 的隧道是从用户端到用户端这种模式呢，我们称之为叫传输模式。传输模式呢啊，我们这小节呢，并不会涉及到 ip sec vpn 呢，它的配置步骤呢？有这么五大步骤，首先呢，配置网络可达，你一定要保证互联网是通的啊。第二个配置，感兴趣流，感兴趣流意味着什么？对什么样的数据包要进行啊？ ip sec vpn 的保护。 第三步，创建安全的体育 proposal， 这个第四步，创建安全的策略 policy。 最后呢，在接口上应用安全的策略。下面呢我们简单的给大家演示一下啊，这一小节呢，实际上对 ipad check vbn 呢，只是，呃比较简单的接手啊， 大家能够把基本配起来就完了，里面很多深入的这个原理呢啊，大家要去学习另外相关的课程， 刚才提到了 ib checker 的这个 sa 安全联盟，安全联盟的建立啊，有两种方式，一个是通过手工来建立，第二个通过 i k 动态协商 来建立。如果要使用 i k e 动态协商呃，方式呢？实际上我们需要用到 i k e 这个协议。 i k e 协议这一小节呢，我们介绍的只是通过手工来配置 i p set vpn， 也就是 s a 是通过手工来配置的。 好，下边呢，我们以具体的例子来查看这个 top 图。在上个小节呢，我们使用的 g i 的 v p n 来实现了两地网络的互通，深圳的网络和北京的网络通过私网的 ip 地址可以互相拼通。这一小节呢，我们要换成 ip sec 的 v p n。 好，参照这个 ppt 上的这个配置。首先第一步啊，你要保证网络的互通，那这个我们基本上已经做到了。 好，这个网络互通，我们来验证一下，从深圳的路由器拼通，北京的路由器二零二点九，六点一，三四点二可以拼通，就是从这个公网啊，已经可以拼通这个公网的 ip 地址。 好，紧接着下面呢，要创建感兴趣流，定义感兴趣流啊，定义感兴趣流， 这个感兴趣牛呢，他的目的是就是什么样的数据要进行微偏的这个保护，为什么我们要定义呢？因为我们这台计算机 的数呃的这个发往这台路由器的这个数据，有很多数据，有可能这次目的是要发往这边，有可能我是要通过这台路由器上互联网，比如说我要上新浪网，如果发上发往新浪网的这个数据包，你不能啊，不能给我做加密，对吧？好，我们这个例子里面 什么样的数据包要做加密呢？从这个网段到这个网段，因此呢，我们定一个防控列表，呃， a c l 采用扩展防控列表，就是高级防控列表啊。规则， permi ip source e 零点一点一点零。这个这个网络的零点零点零二五到目标十点二点二点零，零点零点零点二五啊，把这个网段的数据包发往另外网段的这个数据，呃，另外网段的这样数据包进行微片的这个保护。 然后呢，紧接着要配置 ib checker 的 proposer 啊， ib checker 的 proposer， ib checker 的 proposer。 就是要定义我们采用 esp 的封装还是采用。呃，什么样的封装？ 那么这个封装呢，有 a h e s p 和 a h 加 e s p 这三个的区别在哪里呢？如果采用 a h 的封装呢？我们只能保证数据是啊，不会被篡改的，但是数据是不被加 密的。如果采用 esp 的封装呢，数据既会做加密啊，又会做，呃，防篡改，还可以做身份认证啊，因此 esp 这种封装呢，实际上是用的最多的。当然，如果采用 as ah 再加 esp 这种封装呢， 同样也是可以保证数据又是加密的啊，数据也是啊，防篡改的，也是防冒充的啊，常用的是这个，因此呢，我们采用的是这个 ip checker proposal， 呃， propose。 假设，呃，我取一个名字就叫 ip sec， 好吧啊，就叫 ip sec。 回车采用 esp 的这个认证啊， esp 的， 呃，封装，然后他的身份认证的算法里面有这么多种啊，我假设我们采用 h h 一啊， h 一安全性太低了哈，我们采用 h h 二，好吧， h h 二杠二百三百八十四啊，二百五十六吧。这个算法它的强度稍微弱一点，对温度去要求啊，没那么高。然后 e s p 还有加密算法， 加密的算法是采用 a e s 杠一百一百九十二，这就是配置 pro pose 啊。紧接着要配置 please， 就是配置它的策略 啊。这个策略呢，我们使用的是手工配置，刚才讲了 s a 可以手工来创建，也可以通过 i k 一协议来创建。我们使用的是手工 最大上一集 ip sec please。 然后呢，给他取一个名字，这个也叫爱迪赛卡，需要注意哈这两个名字，一个是 please 的这个名字，一个是 proposal 的名字。这两个名字，呃，是，虽然是一样，但是其实它是没有关联的 一个编号。通过手工来配置好配置 security， 什么样的数据包要进行 ipsec 的保护？我们刚才防控列表是三零零一，然后调用我们刚才配置的 proposal ip set 好。应该还要定义隧道，隧道的这一端原端是什么目的，端是什么隧道的它呢？的 source， 呃， local 啊， tarl 的 local 这一端呢？这个 top 里面六一点零点零点二，六一点零点零点二， tarl 的另外一端零 mote 是二零二点九，六点一三四点二， 好，下面紧接着要来配置 s a 的这个参数啊， s a 的，呃，它里面的所使用的 id 以及发送数据包给对方的时候 采用的加密的密码， s a， s p， i d。 然后先配置二方向的，二方向的采用的是 e s p， 这边有一个 spi 的 id 值，就是他的缩影号。这个假设的配置一二三四五六。好，另外一端，哎，我收到的硬方向的 esp 六五四三二一，好吧，需要注意对方等会要对称哈，然后还要配置 sa 的，他的加密的密码， 加密的密码二方向，假设二方向采用 e s p 的封装，一二三四呃，五六 六个 a 吧，六个 a 还不行是吧？啊？密码加密存放，这个密码加密存放呢，是指放在我们配置文件里面，我们这台路由器的配置文件采用加密存放哈。 s a 硬方向的 esp 也采用一二三四五六六个 b 哈来进行啊，那么这样子的话，关于策略就配置完了。最后呢，要把它应用在接口上应用在接口上，那么我们这个图应用在哪个接口呢？应用在这个接口上 s 一杠零杠零接口上 s 一杠零杠零接口。唱， ip sec， please ip sec。 回车给大家看一下我们的配置， 我们首先呢定义的感兴趣，牛，紧接着定义的 proposer， 第三第三个定义了这个 please。 然后呢在接口上 s 一杠零杠零。呃， s 一这个接口上我们把它应用上了 s 一，这个好，对方的配置呢，基本上是一一致的，所以呢，我就把这边呢 把它复制出来，在外面直接来改，我懒得敲了哈。 好，对方在这台路由器上的配置他应该是对称的，对吧？好，所以呢，这边的原 ip 地址应该改一下，对不对？好，这个呢，我们保持不变，两方应该一致，这个也是一样，塌了的铃木特，这两个应该掉一个方向了，对吧？ 好，英豹和英英蹦的方向和奥蹦的方向，这两个应该反过来了吧？ 好，同样呢，这个啊，引爆的方向应该是我进的方向，应该是对方出的方向，对吧？刚才我们配置的，呃，一个是 open 的方向是六个 a， 音泵的方向是六个 b， 对不对？因此 呢，我这边呢，配置的应该就是 open 的方向，那就是这边是六个 a， 一二三四五六， open 的方向是一二三四五六，对吗？再确认一下 这边，这边出的方向是六个 a 嘛，那意味着我这边进的方向应该是六个 a， 对不对？好，他们的 location， 我们看一下这个 有没有问题？ inbo uk。 好，没问题，把这个复制下来， 到这台路由器上，直接采用粘贴啊，然后呢，也需要应用在接口上，应用在 s 一杠零杠零接口上。 interface s 一杠零杠零接口。 呃， ip， please， ip sec please， 然后 ip sec 回车。好，这样子的话我们 ip sec 就配完了。配完之后呢，我们要测试一下从这台计算机来拼对方的计算机，拼十点二点二点一百 啊，可以拼通了。前面呢，为什么有一个数据包不通呢？是因为它需要建立建立 ip check 的这样的一个过程。好，呃，先抓一下数据包，现在呢，我同样在这个接口上抓数据包， s 一杠零杠零接口 啊，然后呢，计算题重新再来听 啊，你会发现现在呢，你收到的 抓到的这个数据包从六一点零点零两二发往二零二点九，六点幺三四点二啊，也就是这个数据包从这个接口发向这个接口啊， 但是呢，我们打开这个，呃，把这个数据包进行分析，你除了能看到 ip 数据包的头部里面的这个所有的数据呢啊，实际上我们都看不懂，就是它的数据是经过加密的， 我们只知道说有 ip set 的这个数据过去，但是这个里面的具体的数据是什么呢？我们这边啊并不能抓到，因此呢， ip set 可以来保证 我们数据在公网上传输的时候，他的数据不会被窃听啊，也创改不了，也没别人也没有办法进行冒充啊。啊，最后 呢，我们来查看一下跟 ibc 有关的一个信息， display ipsac 啊，比如说我们要看一下 proposal 啊， proposal， 我们定义的 proposal visa， 呃，这个是我们定义的 proposal， 它的这个认证的呃，算法以及它的加密的一个算法，你可以看见 ibsic 的 policy， 呃，我们这是我们定义的，对吧？英泵的方向以及 album 的方向采用的是什么？我们这边所配置的还可以看 ibsic 的 s a 的绘画，这个是我们定义的 s 一杠零杠零交流上所使用的安全的 联盟，它的这一端是什么？对端是什么对吧？然后 s p i s p i 的这个编号 proposal 调用的是哪一个 啊？还可以查看 ip check 的统计数啊，因为我们使用的 e s p 可以看到它里面呢，你看进来了九个数据包，出去的十个数据包，我们可以重新再拼一下， 重新再骗啊，重新再看一下统计数，哎，你看进来十四个，出去十五个，又来回增加了五个。 好，那这一小节呢，我们就简单介绍了， ip sec 的 vpn 采用的是手工来建立，呃，安全联盟，它的配置相对来说比较复杂，谢谢大家。

随着网络规模越来越大，通过伪造员 ip 地址实时的网络攻击简称 ip 地址欺骗攻击也逐渐增多。 一些用户通过伪造合法用户的 ip 地址获取网络访问权限，非法访问网络。还有一些用户应误操作，使用合法用户相同的 ip 地址接入网络。此类行为可能会造成合法用户无法访问网络，甚至信息泄露、业务受损。通过配置 ip 地址和麦地址绑定， 可以有效阻止外来用户随意接入，保证业务正常运行。这是配置组网图，组网中有两台路由器，两台 p c， 其中 p c 一为正常业务接入的合法主机， p c r 为外来人员电脑非法接入的主机。 gateway 为企业出口网关 ar 路由器 tc 使用静态配置的 ip 地址通过 ar 路由器接入网络。为了安全和业务稳定的考虑，管理员在 ar 路由器上做了接口限制， 只允许使用固定 ip 地址为幺九二点幺六八点幺点幺零零和 mac 地址为零零 e 零 fc 零幺杠、零幺零幺。绑定的用户接入其他 ip 地址和 mac 地址的用户被视为外来用户，禁止随意接入网络。 接下来我们将详细介绍如何通过 ip 地址和 mac 地址绑定限制外来用户上网。第一步，登录 vip 管理界面。首先打开 vip 页面，输入用户名和密码，单击登录，登录成功后， 您就可以通过 web 管理界面配置路由器了。第二步， ip 原房攻击接口的设置。在 web 配置界面中选 则配置攻击防范防火墙 ip 原防攻击进入 ip 原防攻击界面， 在 ip 圆房攻击设置下进行应用接口的参数设置，单击应用接口后面的选择按钮，再弹出选择接口，对话框中勾选需要应用 ip 圆房攻击的接口，此处记忆零杠零零为用户需要绑定 ip 和 mac 地址的接口，单击确定，最后单击应用 即可完成 ipn 攻击接口的设置。第三步， ip 地址和 mac 地址绑定的设置。 在静态绑定设置下，选择绑定的地址形式为 ip 地址，然后输入绑定的 ip 地址为幺九二点幺六八点幺点幺零零和 mac 地址为零零 e 零 fc 零幺杠零幺零幺。最后单击添加即可完成 ip 地址 和 mac 地址绑定的设置。完成以上配置后，通过 ip 地址幺九二点幺六八点幺点幺零零和 mac 地址零零一零 fc 零幺杠零幺零幺绑定的用户可以通过 wrote 正常接入 internet 网络，其他 ip 地址或 mac 地址会被视为外来用户禁止接入此网络， 从而实现通过配置 ip 地址和卖地址绑定，可以有效阻止外来用户随意接入，保证业务正常运行。

大家好，我是网络工程师阿晨，今天呢给大家分享如何在华为路由器的接口上去配置 ip 地址 啊，如图所示， pc 呢，我们配置了幺九二点幺六八点一点二，野马是二十四位，网关呢是幺九二点幺六八点一点一，也就是接口路由器啊一的这个机零杠零杠零的地址 pc 二呢，我们配置的是二点二，然后网关呢是二点一，也就是路由器 r 一的基比特零杠零杠一接回了个地址，下面呢，我们在路由器 r 一上面去啊配置这两个借口上面配置啊 p 地址 啊。首先呢，我们进入系统试图，然后呢进入接口，试图零杠零杠零，然后通 ip dr， 然后加地址幺九二点幺六八点一点一，他是网关地址，然后野马是二十四位，然后这样子呢，我们就可以把基比特零杠零杠零的地地址配置完成啊。同样我们进入基比特零杠零杠一 配置 rp 地址。幺九二点幺六八点一点二，然后是野马是二十四位啊，这边配错了，是二点二，你看其实冲突了，二点一啊，卧槽，又配错了， 我们查看一下啊，我们可以通过命令啊 display ip in the face reef 去查看我们已经配置的这个 ip 地址，并且端口状态是 up 的，我们可以从拼 c 一去拼一下啊， p 的拼一下也是可以拼，应该是可以拼通的。幺九二点幺六八点二点二啊，我们是去 pc 去拼 pc 二也是可以拼通的。然后呢，今天的分享就到这里，大家如果有疑问呢，可以在评论区留言。

这台华为的路由器我已经安装到了机柜里面了啊，并且接入了网线连接到一台电脑上，我们现在来使用网页 wifi 配置界面来看一下这一台路由器， 看他和家用路由器有什么区别，看一下他为什么能算的上是企业级的路由器， 当然我这台官方定位也只是接入级的路由器，他的默认管理口是记忆零零，网线接到这个网口就可以对他进行初始化了。 当然高手请直接上弹射入口，点击好并确认电脑获得了幺九二幺六八一网端的 ip 以后，我们就可以打开浏览器 器进行配置了，默认的管理地址是一九二一六八点一点一，浏览器会提示有安全问题，这是因为 ssl 证书过期了，我们直接忽略提醒，直接打开初始账号密码我已经查到了， 当然登录前我们先切换成中文，高手可以直接忽略这一步，第一次登录需要修改初始密码， 按要求设一个新的密码就可以了。进入系统后会弹出一个配置向导的框，我这里暂时不进行配置，只是看一下界面，所以就忽略掉。首先看到的是监控菜单，这里显示路由器的接口状态和他的基本运行状态， 这个图形界面上可以显示每个接口当前的状态，还是挺直观的。下面还有一些监控统计信息，因为我这台还没有进行出手 话，所以全都没有显示。 我们来看一下第二个大的菜单项配置，第一个大项是配置向导，和刚才弹出来的框是差不多的。 第二个大象是广誉网配置，这里的功能就很多了，可以看到有一些专业的功能是普通路由器没有的， 就比如说这个 sa 接口， pon 接口， eet 一接口， ceecte 接口，还有这个接口备份，这些功能一般的路由器是不会出现的，当然这些具体功能嗯，是什么我也不太清楚， 因为这些全都需要专用的业务绑卡。巧了，我一个也没有，好像这台设备是支持 sdone 的，不过这些功能想想就很贵。看一下这个接口备份，其实这个功能非常实用，而且一般的多万口路由器基本上 都有这个功能，不过这个配置会更加精细，而且一下默认就给了三个备份接口。再看一下局域网配置， 虽然这里显示的功能少，但是其实他的精细化的配置的东西还是很多的。先看一下任有限，第一项是配置默认网关，这个简单说就是路由器的管理地址。再看一下物理接口，这里显示的是当前的所有的局域网接口， 这个路由器他专业的一点就是他并不是出厂就固定下来是双万口的。比如这一台 在列表最后的操作下面有三个操作，像其中有一个转换，就是把这个接口转成三层接口， 简单的说就是可以转成弯口，但是如果理解所谓的三层接口，就知道这台的三层模 是可能没有那么完善，这个如果转成了三层模式以后，就会跑到刚才的广誉网配置里面去，转过来的接口和系统原来的弯口的功能没有任何区别，该有的都有， 转成弯口的接口我们还可以再去那边给他转成烂口。 villain 功能这里明显是比一般家用路由器要强大很多，可以添加很多的 villain， 把接口分配给不同的 villain， 而且可以位于 villain 配置 ip 这一点，再配上路由的功能，真的可以 配置出很多花样了。上网行为管理，这两个需要专门开启，暂时就不要了，而且我买这台设备的话应该也不会用这个功能。还有这个应用控制， 这说明这台路由器应该是带了一些特征库的。无线管理，这台应该是内置了 ac 控制器，不过像这种内置 ac 控制器默认给的雷神时肯定是没几个了。巧的是我们也不会用这个功能，就不看了。现在切换到高级菜单上面，看一下接口管理，接口属性， 看一下对接口能进行哪些管理，这里只显示了对内网接口，也就是二层接口。 炼入类型，这里可以看出主要是配置微蓝和相关的选项，可以看出来所有的接口默认都是微蓝。一炼入类型是混合模式，这个混合模式时刻是没有， 据说华为这个模式可以做到二层的 sl， 不过这么高升的功能我这里应该是不会用到了。 stp 管理， 可以看出来这些两口可以配置他们的 stp 协议。 逻辑接口，这里可以管理所有的逻辑接口，应该是做实验或者是测试用的。 ip 业务。彩蛋这里的功能也很多，看一下 dhcp 从外面显示的内容就可以看到，我们可以配置基于全局的地址词，也可以配置基于接口的地址词，这个有点复杂，待我玩过以后再说吧。 dhcp 地址词可以配的选项还是挺多的，还有一个 dhpcp 中记。这又是一个不常见的功能啊，当然是在一般的路由器上， 上面不常见。 dns 这里的配置项也很多，不过都还能理解。 更好玩的是这个 ddns， 这里支持自定义的 ddns 服务的功能，好像那种直接使用一个网址来更新 ddns 的， 当然他还预制了三三二二化妆壳和 dynds 的，这说明这个路由器真是唯一一般的小企业设计的。这个比一般功能强一点的是，他可以一次添加好多的 dndns， 这样即使一两个 dns 挂了，还有备用的可以用。 i t 的功能也是挺多的，比我们平时的小路由器多了很多 多的功能，当然我们简单配置的时候可以不用考虑那么多。配了外网以后，默认的 nit 都是 ezip 的方式， 需要的话我们可以在这个界面把它切换成别的方式，比如 pit nopit。 这台路由器除了支持直连路由、静态路由，还支持动态路由。网页上显示的是 spf 和 b gp， 不过命令好像是支持 i ip 协议的， 没拼的功能也不少，这里看一下就好。 维护，这里展示了当前系统各模块的状态和可修改升级的情况，还有 cpu、 内存、风扇、温度等情况的图式。 升级和维护的功能也很多，我们看看就行了。 系统管理、协议管理、用户管理、整段菜单这些就看看吧。 这只是外包界面所展示的一些基本的功能，更深入的功能就需要使用命令行进行配置了。 作为一台企业级的路由器，他比家用的路由器还是多了很多功能的，比如更多的弯口、三层口， 可以安装专业的板卡来扩展他的功能。还有专业 vlan 的功能， sstp 协议的支持，动态路由协议的支持，内置 sa 控制器，还有 基于全局或者是基于端口的 dhcp 可切换的不同的 nit 协议。当然这些只是我们在网页界面上看到的，还有一些配置需要在命令行下面才能执行，所以我们这边就不介绍了。如果你喜欢我的视频，请关注一下，谢谢！

一台华为的全新路由器，我们拿到手以后呢，呃，拉了一条专线，那么我们如何配置让这台路由器呢能够上互联网呢？那么今天我们就来说说华为路由器的 nit 地址转换的一个配置， 来，我们来看一下，上面这部分呢是模拟的互联网的，呃，一套业务这块呢，我们不用去管他啊，那么紧接着咱们这里呢有一个 air， 一个出口网关路由器，那么我们拉了一条专线以后呢，运营商给我们给一段地址是二二零点一点一点一点二， 子网野马是，呃，三个二点二五二，网宽呢是二二零点一点一点一点一。好，那么内网这块呢是，呃幺九二点幺六八点一点一点一啊，子网野马是二十四位。好，那么紧接来 我们呃看一下路由器怎么需要配置，配置完以后呢，能我们的 pc 二能够上互联网。好，那么下面来我们来看一下，那先 sys 进入到配置，仕途与婚姻我们的两个结构先配置地址啊啊，先进到零杠零，杠一， 好， aps 的拽死幺九二点幺六八点一点一，然后呢是二十四位的子网野马会唱 ok 来，那接下来我们再进入到记零杠零杠零啊，把运营商给我们的呃 ip 地址拼上 ap 的拽死二二零点一点一点二，然后呢是三十倍的子网页码。 好，那么紧接着第一条我们要做一个什么，呃，咱们的缺省路由指到咱们的运营商的网关上去来， ipsoutes， 再提个零点零点零点零 呢，零点零点零点零。接下来下一跳是，呃，二二零点一点一点一。好，那么我们就会唱，好，那这时候我们薛省路已经做完了，那么我们需要配置 nit， 好，那 nit 呢？我们直接先定义一个原地址两千， 好，那么，呃，在这里拿，呃，入了叫 permatuses， 嗯，呃，幺九二点幺六八点一点零啊，在这里呢，我们会输入一个反应吧，零点零点零点二五， ok， 好，那么紧接来我们再输一条，呃， 叫体内的，呃，其他的语句。好，体内 ang， ok， 好，那么接下来我们只需要在咱们出口零口上去添加一条 nit 啊转化的配置命令就 ok 了，来，进入到零杠，零杠 零里面啊，就 nit， 然后他抱着出去的方向调用咱们前面建议建立的那个地址值两千， ok， 我们敲完回车啊，接下来那么这里呢，我们需要去在 pcr 去拼测一下咱们的，呃，二 百点一点一点二，那么我们敲不撤啊，我们现在来看一下，我们拼二百点一点一点二呢，那么在这里呢啊，我们应该是能拼通的啊。

华为路由器基础配置，如果说你要去远程登录，那华为远程登录分为两种，那我在这里讲一种比较简单的哪两种呢？就是一个是他的 aa 的模式，三 a 模式，还有一种直接的本地的模式，我们用这种比较简单的本地的怎么做呢？直接的你可以去敲一条面，叫 uis u 和一个 face 叫 vty 零到四，跟四科的 linvty 零到四一样的，这个功能都是开放五个端口，五个用户给别人登录，叫 u 字零到四，然后他配置用户的密码，就是登录的密码，我们用的是密码模式，叫帕索的密码，我们配 华为，你们可以配华为，配完之后呢？你可以去设置什么设置认证的方式，你可以去赛词奥斯基，是他所有的密码方式，我们叫亲朋，是 是铭文的方式，因为挑战的他指的是铭文，后面写密啊，上面其实是他的模式啊，是帕森的模式，密码呢？我们写华为啊， 哎，这设置他密码密码就是华为，那对吧？设置完之后就可以登录啊，我们在一这边去开 wifi， 第二 密码华为就可以了啊，所以很简单可以理解，小伙伴可以掐一个亿啊。关注我，了解更多网工技术。

有朋友说想看调试华为无线，虽然我们可以通过模拟器做无线调试的实验，但还是没有增机，直观现在我的无线 ac 到了，今天我们就来看一下华为无线的调试。首先我们来看一下 top 图， 然后根据 top 图把设备之间的线栏连接好，而且我们还把线栏打个标签，方便查看线路的连接。现在我们通过路由器交换机无线 ac 上面的标签可以知道线栏是怎么连接的。 接下来我们就依次调试路由器交换机无线 ac。 首先配置路由器，我们更改一下路由器的名称，然后配置路由器的外网口，我这里通过自动获取 apd 指上网开启路 路由器的 nat。 接下来配置路由器的内网口，配置好以后带原地址拼一下可以上网，最后配置到交换机上两个网段的回程路由，这样路由器的配置就完成了。 路由器配置好了，我们再来配置交换机，大家可以按照我这个步骤来配，一、配置上行口，二、配置末日路由，三、配置无线业务危难、管理危难以及接口。例子。四、配置连接 ac 的接口，这里连接 ac 的接口配置为创口， 允许所有危难。五管理和业务网段开启 dhcp。 六、配置连接 ap 的接口，配置为创客口，注意这里 pvid 设置为管理危难交换机。配置好以后，我们 来看一下无线 ap 能不能获取到管理地址，这里幺九二点幺六八点幺幺点幺六四就是 ap 获取到的地址。交换及配置好呢，下面我们来配置华为无线 ac， 把康守线连接到无线 ac 创建管理危难业务危难配置管理 ap， 再配置 ac 连接交换机的接口也配置为创口。注意我们还要配置这一条，不然 ap 无法上线。 然后到 w m 四图下面开启 ap 认证模式为不认证，查看并导入 nice 四，我这里这个 ac 是自带了八个 nices 的， 就不需要导入了。这样配置好以后，我们的 ap 就应该可以上线了，通过 displayap 查看一下 ap 是否上线。 ap 上线以后，我们来配置无线业务，在 w 按试图下更改 ssid 模板和安全模板，再配置默认 vip 模板，然后再默认 ap 组应用 vip 模板， 这样一个简单的无线组网就调试好了。现在我们用电脑连接一下无线网，可以看到能够连上我们调试的无线网络了。

华为路由器如何配置？宽带拨号上网？内外网的路由如何规划？远程管理功能如何开启？丝网地址纳特测点如何配置？在进入正题以前呢，我们先说一下 ensp 的一些基本操作，如何新建一个拓谱呢？ 只要把要用的设备拖进实验区就可以了，然后右键设备点击启动就好了。如何连线呢？选择对应的线，按键设备选择相应的端口，这样展开设备就连接好了。如果我们有预先建好的错谱，可以点击菜单栏的第三个，打开按钮，选择拓谱就可以直接用全部选中，然后右键启动。 启动还需要一些时间，让电脑先反应一会。我们先看一下怎样配置互联网部分外部空气，这里呢需要简单的设置一下，地址设置为二点二点二点二，严码设置为二五点二，五点二，五点二四零，网关设置为二点二点二点一， dns 呢设置为幺幺四点幺幺四点幺幺四点幺幺四，这就完成 以后点击保存官网。路由器的配置大家平时用不到，我们就不细讲了，我给大家呢做了一个文本，大家下载好了以后直接复制，三天就可以了，五秒钟就可以配置好一台路由器，你还觉得命令配置太慢吗？今天我们主要讲一下路由器的简单配置。先配置远程管理功能，进入系统，试图给设备起个名字， 开启泰尔纳的服务，进入三 a， 试图创建用户，并设置密码， 设置用户权限为最高，设置用户服务类型为他要那样子退出三 a 仕途，进入用户虚拟接口配置入口协议 设置验证方式为三 a 远程管理就配置好了，现在我们配置拨号上网，创建并进入拨号连接接口，指定拨 号用户名称设置拨号车关联配置 chcp 的认证用户，配置 chcp 认证密码，配置 pap 的认证用户名密码。 ip 获取方式为 ppp 协商 进入物理端口零杠，零杠一绑定拨号连接。可以看到呢， pp 标语连接已经成功建立了，但是现在我们还上不了网啊，因为内网的终端上网用丝网地址是不可以直接上公网的，需要做一下内的地址转化。我们新建一个访问控制列表配置，允许所有 ip 通过 把它应用到拨号连接接口。现在好了，最后我们配置一下内网接口，接口地址为幺九二点幺六八点五零点二五三，年满三十。配置两条静态路由，外网路由的下一条呢为拨号连接接口的直线端口，内网我们配置一个 聚合路由，下一条地址为核心交换机的上联口，也就是路由器档口的直连端口。现在我们企业的路由器就基本配置好了，记得保存一下配置，接下来我们来配置核心交换机。

今天就给大家带来一个华为路由器的小白最全面的配置和安装教程 啊。华为路由器呢，他有很多款式，但是他的配置安装基本上都是差不多的，我手上的这一款是华为中国电信定制版的路由器， 不管他是不是定制版的，其实他的配置稍微有一点点不一样而已。后面操作的时候我都会讲到， 有一点特别提醒大家的，就是我们在配置路由器之前，千万不要插网线，就只插电就行了，因为我这一台是已经使用过的路由器，那么对于已经使用过的路由器，在配置之前记住一定要先把它 回复出厂设置。那我们首先找到一个重重新配置的那个小洞或者按键，如果是按键的话呢，你就一直按着他，等按住大概十秒到二十秒，看他那个指示灯闪烁， 闪烁完了之后呢，他就会熄灭，熄灭之后才会亮起，那样就表示已经是重新配置完成了，那我这个是一个小洞，那我就用卡针插进去， 好，指示灯熄灭了，那么我们按住大概心里默默数十 十到二十秒，好，已经可以了。如果你是新的路由器，就不需要这样操作，那这个路由器他重新配置重启的过程大概等两三分钟。 好，时间大概过了两分钟左右。然后咱们第一步啊，我们一边看着路由器背面这个信息表啊，一边拿着手机来配置。首先我们打开手机的设置， 打开 wifi 的设置，就是这一个微链点进去，然后在 wifi 列表里面找到我们路由器的那个 wifi， 好，这里提示需要密码， 然后咱们就找到 wifi 密码输入进去啊，有一些华为的路由器，他是不需要密码的，你直接点进去呢，他就会自动跳转到配置页面的，但是咱们这一款呢是需要密码的， 输了密码之后呢，他顶上呢会有一个提示， 有的手机他会自动跳转到配置页面，有的手机呢是要按一下这个提示，然后他就会跳转到配置页面了，但是有一些手机呢，他是不会自动跳转的，那怎么办呢？ 那我们可以打开手机的浏览器，然后我们可以看到路由器的管理地址 是一九二点一六八点二点一，我们输入这个地址进去，他也会跳转到配置页面，如果这个地址进不去的话呢，我们可以试一下下面的管理域名 啊，这里我们已经打开了管理地址啊，这里这个提示输入密码就是我们的登录密码， 点击开始配置啊，这里网站提示要不要把这个密码保存啊？我们一般就是不保存的把它取消，因为后面我们是会把这个 这个登录密码也会一起改掉的，所以就不保存就取消它。好在这里呢我们就往最底下看，找到一个线部插网线继续配置， 跳转到这里的话呢，我们一般就选第二个自动获取 ip。 好，咱们来到这个页面呢，就是设置 wifi 名字和 wifi 密码的 啊，第一个就是五 g 优选二点四 g 和五 g 信号合并显示，这里有什么意义呢？大家可能不了解，我这一款是 wifi 六的路由器，他会有两个频段出来，就是他会有两个 wifi 信号 出来，一个 wifi 信号是二点四 g， 一个 wifi 信号是五 g， 那么就是如果你在家里啊，三房一厅，两房一厅或者楼上楼下的， 你连二点四局那个评论也是基本上没问题的，都是有网络信号，都是可以接收到的，那么如果你是连五局评论的话呢，一般你只能在路由器所在的那个地方， 如果你路由器是放在房间里面的话，你走到客厅里面，这个信号就会大打折扣，如果你再走远一点，隔了两个房间的话，那么你这个信号可能就收不到了。 一般来说呢，这里我们会把五 g 优选这个开关，把它关掉，然后第一个 wifi 名字这里 我们设置成小度，然后第二个名字它会自动改成小度五 g 啊，有的它不会自动变的，我就需要自己手动去设置了。 第一个啊，五 g 后面就是我说的五 g 频道，第一个小度呢，就是二点四 g 的，然后这里 wifi 密码 我们简单一点，把它试成一二三四五六七八，然后这里将 wifi 密码作为路由器管理密码， 因为这个是小白的教程，所以我们就不要搞的太深奥了。至于直接点一点这个框框，把它变成一个小勾，那么这个路由器的 wifi 连接密码 和路由器的管理的登录密码是一样的，大家记住，然后我们然后按下一步， 这里同事也是取消按取消，然后下一步。好，大家在这个页面也可以看到二 g， 二点四 g 的 wifi 名字叫小度五 g， wifi 的名字叫小度五 g 啊，那么在这里呢，再跟大家分享一下啊，如果您是对网络需求比较高的啊，您要玩游戏或者看电影，您就待在路由器所在的那个地方， 那手动去把它啊，连到五 g 这个频道的 wifi 啊，如果你是走来走去的啊，对网络需求也不是特别高的，那么我就建议你们是长期连着二点四 g 就可以了。 好，如果你是普通的路由器，那么配置就已经完成了，但是你手上使用的如果是运营商定制版的路由器，那么必须就要去做以下这一步，同样也是打开浏览器 进入路由器的配置页面 啊，这里这个密码就是输入刚才我们 设置的 wifi 密码， wifi 密码和登录密码是一样的， 然后这里我们点右上角，这里有三个小点点，点一下电脑版，点击， 然后在这里更多功能更多功。然后左边我们找到网络设置， 网络设置下面有一个智能主网点开， 然后这里看到有一个衣领的 开关，现在是开的状态，我们把它关掉，点一下关掉，不需要保存，这样就已经关了这个衣领有什么作用呢？如果衣领是打开的状态的，那么他就会自动与我们的光猫同步了。 如果光猫他本身也是带有 wifi 功能的，那么他光猫上面的账号和密码就会自动同步到了路由器上面啊，有的用户他这个开关了，他打开了，他不知道，用着用着突然就上不了网了， 就有可能是路由器它自动同步了光猫的，所以运营商定制版的路由器就多了这一个步骤，要把衣领关闭 啊，这个路由器已经是配置好了，那么接下来教大家怎么来插这个线啊，我这款路由器呢，是有四个口的，通常网线呢， 我们就插在左边的第一个口啊，但是因为有一些路由器呢啊，他的规格是不一样的，那么我们就要找到 wan 口 vn 口， 通常他也是在左边第一个位置，那有的有的可能是他是在右边第一个口，大家要找看准他。而我这一款呢，他是不分的，就是说我这个线无论插哪一颗口都是没问题的， 大家可以看到啊，这里有一个一千兆 wa 天，斜杠飘 a 天，这个意思代表就是我这个线随便插哪一条都没问题的。 嗯，还有一些路由器呢，他是有颜色区分的啊，比如一个橙色，一个蓝色，那么就很明显了，咱们这个金线呢，就插在那个颜色比较另类的那一口，他上面也是有些 wan 这样的。 呃，其他这些口啊，就是出现，比如我们是连接到电脑啊，或者连接去摄像头啊，或者其他一些智能设备，或者也可以再分出去另一个路由器 也行的，如果你家里已经是有路由器，现在只是更换重新配置，那么你就把原来的那个那根网线呢，直接就插到 w a n 口就行了。 那么我们现在知道路由器应该插哪一个口了，然后呢，我们这个线的另一端呢，我们就插在光猫上面 啊，可能有的人呢，他区分不了哪一个是光猫，哪一个是路是路由器。那么这里就简单的说一下，这个光猫一般的可能会放在家里的信息箱里面，你打开这个信息箱的盖子就可以找到了， 他有的他没有信息箱，他可能就放在房间啊，或者电视机旁边，这个光猫呢，他不同运营商呢，他有黑的，有白的，也有大的，有小的，有圆的，也有方的， 但是大家只要记住啊，这一根黄色蓝色的头带一根黄色的线连着的，这一根就这一个就是光猫。光猫呢，你也可以理解为是一台主机啊，所有的网络信号 啊，都是通过连接网线输出网络出来的，那么光猫他后面背后也是有几个孔的啊，大家可以看到 他有百兆口，百兆口有千兆口也有一个 itv 口，那么这个 itv 口呢，是专门用来看电视的，你插上去是上不了网的， 他千兆口如果没有插上的话，那你就把它插在插在千兆口上面，如果千兆口已经插了，就插在百兆口上面。 好，那么这就是光猫和路由器的一个连接，这么简单。但是啊，还有另外一种情况， 家里的光猫是放在信息箱里面的，那么呢，你的路由器是放在房间或者是放在厅里面的话呢，你就找到这一个插座啊，这个叫网线插座，然后打开这一 插上去啊，这一端就是连接着路由器， 那么这一端他是连，他就是那根里面有一根线，他是通去信息箱的，那么信息箱你找到对应的那根网线，再插进光猫里面去，那就行了，按照刚才插光猫的那个方法 啊，如果插进去发现路由器这个灯他不是亮绿色灯的话呢，那么您这个里面那根线通去信息箱，那根线就可能没有接好， 这个就要把线找出来，然后再找对了那根线，然后把线再插到官方上面去。 好，路由器的配置方法呢都已经给大家，现在路由器也配置好了啊，这个网线怎么插也跟大家讲了，那么现在就正式来演示一下，这路由器开机之后呢，我们可能要等他一到两分钟， 等当这个红灯变成绿色，就代表这个网络就是通的啊，已经看到上面这个已经是绿灯了啊，那现在就打开手机来测试一下啊，我这里准备了有几个软件， 首先我们打开设置，然后连接 wifi 啊，我们看到这里，这小度我们点击进 啊，之前跟大家讲过了，小杜这个是二点五 g 的频段来的，那么现在我们来测条件，首先光猫的出线口是要插到欠兆口， 千兆口出来，我们的网线是要支持欠兆的，然后我们的路由器也是必须要支持千兆，然后我们的手机里面的网卡或者电脑的网卡也是要 支持千兆。当所有的这些条件满足之后，我们的速度才可以达到运营商给我们的速度。进入路由器的管理页面，一九二点一，六八点二点一，这里提示要输入密码， 呃，这个登录密码就是我们刚刚配置的 wifi 连接密码，两个密码是一样的， 好登录进去了，然后我们再上网设置这里，那么这里有两个，一个是宽带账号上网，一个是自动获取 ip， 我们就看这两个宽带账号上网，我们也叫做拨号上网， 这里是由运营商来决定的，就是运营商他上门给我们安装官帽的时候， 他一开始的时候就给我们设定我们是不是需要拨号上网，还是不需要拨号上网，在官方里面调了需要拨号上网的时候呢，那么他就需要用到宽带账号和宽带密码用来拨 号连接才能上网的。但是现在大部分微商呢，他都不会给普通用户是用拨号上网的了，大多数情况都是官方已经是给你连接好了， 我们用户这一端呢，只需要在路由器上面选第二个自动获取 ip 就行了。 呃，如果看了是这些视频，还有一些地方没有讲到位的，还有一些人 不知道怎么做的，欢迎留言。后面我会专门做一期视频来教大家怎么把这个对应的网线找出来。还有呢，如果家里是比较大的，呃，房间比较多，呃， 图层也比较多的啊，我就会做一期视频来教大家通过多个路由器来进行主网，但是有有线主网就是需要拉线的，也有无线主网就是不需要拉线的。 结束之前呢啊，给大家一点小 case， 就啊，就是当我们觉得家里的网络变得又卡又慢了，家里的关猫和路由器关闭关电重启 啊，就是断电，然后再把它开来。电就是把这一个背后这一个插头把它拔下来，等个几秒，然后再插上去。光猫也是一 一样的，刮毛也是一样的，把这个电把它关了再开，或者直接把它拔掉，如果觉得麻烦不知道啊，怕会电到的，其实这个是没什么电的， 你也可以直接把店里的总开关把它打下来再打上去，那更加是省事。 好，这期的视频就到这里结束了，如果这个视频对大家有帮助的话，欢迎关注、点赞、收藏，一键三连，谢谢你的支持！

哈喽，大家好，这里是网络专家 vlog， 我是你们的黄老师。今天的话有个朋友呢私信问我说 这个华为的路由器 a r 系列的怎么配置？那一个外婆登录今天的话我回来呢，就用我宿舍里面的一台华为的 a r 二二零的路由器来给大家配置一下， 因为这个外包配置的话，如果大家在企业里面不懂这个命令行，直接用外包来配置这一个设备呢，是非常方便的。 那么下面的话我们就看一下这个线怎么接，已经是怎么配置的吧。这台的话就是我这里的一台华为的 a 二二零系列的路由器，然后现在的话我已经接上电源了，然后呢这一根线的话就接到我电脑的网口 里面，我们可以看到这根线这个橙色灯在闪了，就说明有数据在跑了，然后这个口呢是机零杠零杠二口， 然后呢这里的话我们就接了看手线，这个接看手线呢主要呢是为了配置那一个 ip 地址把这个接口的 ip 地址呢配置跟我的电脑网卡的 ip 地址是一样的，然后下面的话我们就去电脑上面看一下吧， 这个的话就是我用看手线接到我的这台 a r 路由器上面的一个终端界面啊，现在呢我们在这一个 初始的命令行里面，然后呢我们用 stood view 这条命令进入到配置界面，因为刚刚我们讲了我们的网线接在 g 零杠零杠二这个接口 下面，然后呢我们看一下我这个电脑网卡的那个 ip 是多少？电脑的话一般有一个无线网卡以及一个有线网卡，我们主要看的话是看有线网卡的一个配置点，这个本地配置点属性， 然后呢再点这个 ipv 四， 我们可以看到我这里配的 ip 呢是幺九二点幺六八点幺零点二，网关的话是幺九二点幺六八点幺零点幺，所以呢我们这个二号口呢也配置 ip 地址呢？幺九二点幺六八点幺零点幺， 然后野马是二十四位，然后退出。配置完了之后呢，我们再在这一个先立 界面里面拼一下幺九二点幺六八点幺零点一，我们发现的话是可以拼的通的，拼的通之后呢我们就可以在浏览器这里会给大家再输一下啊， 在浏览器这里所有我们刚刚配置的这个幺九二点幺六八点幺零点一，然后回车车之后呢我们就登进了这个路由器的这个配置界面， 这里的话就需要我们输入这个用户名跟密码，那么这个用户名跟密码是什么呢？就需要我们用这个看守线来创建。 首先到三 a 界面里面，我们创建一个本地用户华为， 然后密码，然后用加密的方式，华为艾特一二三，然后回车，这样的话我们就把这个 华为的用户创建完毕了，然后我们再用这个命令华为，然后用这个服务类型选择服务类型，服务类型我们可以看到这里的话，我们就选这个 sttp， 然后 tala、 tommy、 no 这三个是经常要用到的，然后呢我们再给这个用户赋予那个权限 十五呢是最高级的，然后退出，退出我们再保存一下，然后在这里我们就可以输我们刚刚配置的华为，然后密码是华为艾特一二三，然后点登录 好，所以我们刚刚的那一个用户名跟密码呢，我们就可以登录了。这个华为 a ar 呢，我们可以看到这里有个 w a c， 这里我们可以看到啊，因为现在的话，我们这个，哎呀这个路由器上面呢是没有那一个 a c 的那一个授权的，所以说现在呢我们不能够把那个 a c 加进去， 华为的这个 a c 呢，他是可以管理那一个 a p 的，但是需要我们购买那一个授权。 然后在这里的话我们就可以配置那个广誉网接入，比如这里呢，我们如果是接运营商的话，我们就可以直接在这里选配置这一个接口。 如果是 运营商呢，我们一般是拨号，然后呢需要启用这个 mvt， 然后在这里输入那个拨号的用户名跟密码，然后高级，这里我们看一下高级有什么选项， 高级的话这里默认的话就把我们设置好的了。好朋友们，今天的视频呢就到这里结束了，如果大家喜欢我视频可以点击关注，再见。

哈喽，大家好，今天呢给大家分享一个华为路由器的一个呃配置的一些方法，包括那个缺水路由和 nit， nit 的一些功能。 好，我们先来看一下这个拓谱，上面这一部分呢，我们是模拟的一个互联网的一个业务， 那么运营商给我们给的那个 ip 地址的时候，我们不关心这一块，他只给我们给了一一段地址， ip 是一百点一点一点一一点二，那网关自望野马是三个二，五点二五二，就是三十倍的野马， 那网关呢？是一百点一点一点一，那我们根据他这个，我们需要把这个地址配到我们自己的出口路由器上去。那么最终呢，我们下面我们局域网内的 pc， 我们能拼通这个互联网的这个二百点一点一点二 二就可以了。那么下面我们来接着配置啊，我们需要在我们的出口路由器上啊，我们去零杠零杠零口去做这个配置啊。那这个时候我们来看 interface， 把这个把小放下， interface 记零杠零杠零， 那这个时候呢，我们要配 ip 记者 ips 拽死一百点一一点一点， 然后二五五点二五五点二五五点二五二， 我们把这字放小一点， 然后地址就配好了，下面我们要需要配网 网关呢，就是一个呃静态的 ip 地址， ip 入团啊啊，静态的一条路由零点零点零点零，八个零啊，然后下一条呢是一百点一点一点一啊， 我们拍完以后，我们先拼一下网关，看能不能拼通，一百点一点一点一，好一，一是互联网的网关能拼通，二呢是我们自己也能拼通， ok， 那我们说明这个 ip 地址是没问题的， 下面呢，我们给我们内网要配一个地址，就是我们的 g 零杠零杠一啊，这个地址吗？我们配一个四网地址， ipl 的拽死，幺九二点幺六 幺六八六八点零点一二四位， 配上二十四位以后呢？呃，下面呢，我们来看一下，我们这个 pcpc 也需要我们交换机，可以是一个一个傻瓜式的，也可以做一些伪男的配置，那这里我们就沿用傻瓜式的交换机来做做演示， 那 pc 呢？我们就对应的是幺九二的幺六八的零点二啊，嗯，网关是零点一，嗯， 那我们看路由器，路由器是零点一，我们看先看一下 pc 能不能拼通啊？能不能拼通，这个自己的网关好拼，幺九二点幺六八点零点一， ok， 网关能拼通啊，但是我们现在拼一下这个互联网的这个二百点零一点一点二，试一下拼二百点一点一点二啊，这个是拼不通的， 那这个时候我们需要在路由器要做这个，在出口路由器要做啊，那个 nit nice， 那做 nice 之前呢，我们首先要定义一段 s l 啊， s l r 两千 啊，这时候入了普麦特，普麦特哪一段地址呢？就是我们的，呃，这个内网幺九二的幺幺八的零点一这个段地址，当然我们这个时候也可以在这直接说一个普麦特敲回车，他就是允许所有的啊， 那这里呢，我们就定义一个 sus， 幺九二点幺六八点零点零啊， 然后呢我们直接呃啊，后面还有直往严码零点零点零点二五五啊，三个三个零点二五五 回车就行了啊，这个时候这是一条 icl， 接着我们在我们的出出街口零杠零杠零， 在这加一下，加一个 nice 奈他阿德豹的，然后紧接着跟我们的接口号啊，这个 sl 号两千回车就 ok 了啊。这个时候来，我们再在 pc 上，哎， 再拼一下这个二百点一点一点二啊，你看，哎，我们的这个互联网的这个地址拼通了，那就证明我们的 nit 做成功了，就是我们这是一个传统的一个企业出口路由器也就这么多的功能啊，一个 一个是这个呃，求生路由，另外一个是接口的地址啊，还有一个就是定义 sl 关联 nit 啊，就完了。好，今天的课呢，也就分享到这里，谢谢大家。

今天的客户买了一台华为路由器，想要配置宽带拨号的一个功能，那么我们如果想要收入高的话，那么我们必须要去学会 命令行的一个配置，我们想要来配置这个宽带拨号呢，首先我们要，呃先进入到设备的配置仕途里面去啊。然后呢进行一个拨号的一个规则啊进行，嗯，拨号啊， dna， 嗯，待了杠入了啊，进去呢，我们允许所有的 ipv 四啊的流量啊给大家进行通过啊啊， pip 拍卖的啊。 ok， 现在我们定完规则以后呢，紧接我们要说啊，创建一个咱们拨号的一个接口 a 二一啊， 接下来我们需要配置，呃，用户，呃，比如说我们，呃咱们宽带账号，呃，账号是什么我们就填什么，好 创新完账号以后呢，我们这里还要再关联一个。

嗯，各位好，这是一台华为的无线 ap， 然后之前有很多的朋友在问我关于华为 ap 的配置教程，因为最早的时候呢，我是在库西尔的论坛是有发过的，这是因为库西尔论坛的关闭， 所以说现在那些教程之类的也就没了，所以说今天的话，我就特意再找一台 ap， 然后呢我把这些嗯，关于华为 ap 的配置教程再重塑一次， 是一个吸顶支架，但是如果你要强行把它给装到面板上也是 ok 的，只是墙壁上会凸出来一块，能不能接受 就看自己的，就只有一个 ap 的主主体，然后下面就没了。 这台 app 的优势呢，就是它可以支持二点五级的 pu 一公里，同时还有一个实际的关卡， 型号是六七六幺 s 杠二幺。关于他的拆铁在以前有发过，你感兴趣的可以往以前翻一翻，今天就不做拆铁了，我们直接把它给空间进行配置。

现在来看华为静态路由的配置 top 图如图，我们让左边的 pc 一幺九二幺六八点一点一可以访问右边的 pc 二幺九二幺六八点二点一。现在 ip 地址已经配置完成，我们只需要配置静态路由，先打开 ai 一这台路由器， 然后在这里面输入 ip 入的 study 和这条密令的意思就是添加一条静态路由，然后接下来写上目标网段， 对于 ai 一来说，他想去的目标网段就是幺九二幺六八点二点零二十四位野马，然后再写他的吓一跳的地址，吓一跳就是对面的 ai 二的这个接口的 ip 一点二 车，当然路由的话他要有去有回，然后我们在对面的这台路由器再写上一条回来的路由，就是去往一点零的二十四二十四位野马，然后 吓一跳是四个一。好，把这个路由去的和回的写完以后呢，我们就可以打开这个 p c 一来进行一个拼的测试，在 p c 一里面去拼 p c 二的地址二点一，然后能看到这个正常的返回拼包，这个 实验就算成功。大家如果想学习更多交换机路由器相关的配置，可以参加我的网工实训课，只要点击视频下方的链接即可参与，还附送四十 gb 的学习资料包。

华为路由首次配置指导通用版华为路由外观分为外置天线式和内置天线式，外观形态不影响连线及配置方式。以下配置过程以华为路由 x 三 pro 为例， 华为路由的自适应网口既有万口功能，也有烂口功能，无需区分网口。路由器配置过程第一步，下载智慧生活 app 配置前请用手机扫描二维码下载智慧生活 app。 第二步，连接网线，光纤或电话线入户可以将光猫或宽带猫的烂口用网线与路由器的任意网口连接。网线入户可直接将入户网线连接 路由器的任意网口，将电源线连接电源接口，路由器指示灯红色常亮，表示已通电，但无法上网。第三步，上网设置 先进入手机设置中的 w 亮界面。手机连接路由器默认 wifi， wifi 名称可查看路由器底部，连接完成将自动跳转至智慧生活 app。 iphone 连接默认 wifi 后，来到如下页面，点击右上角取消，再点击不连接互联网使用。回到首页，打开智慧生活 app 进行配置， 在 a p p 首页可以自动发现未配置的路由器，点击立即配置同 同意许可协议和隐私声明后，点击开始配置。选择创建一个 wifi 网络， 自动获取 ip 方式可以直接进行下一步操作。宽带账号上网方式需输入宽带账号和密码，账号密码需运营商提供， 静态 ip 方式需手动设置 ip 地址、点码、网关和 dns 以上需运营商提供，选择推荐的上网方式，完成以上任意上网方式后，来到设置 wifi 名及密码页面，修改成功后进入下一步 设置路由器登录密码，可选择将 wifi 密码作为路由器的登录密码，根据需要开启相 影功能，点击下一步保存配置，连接 wifi 完成安装。安装完成后，路由指示灯绿色常亮，表示配网成功。

想要搞懂路由器呢，一定要学会路由表的配置，那如果你还不太会配置路由表的话，我们今天花上一分钟时间来快速学会路由表的配置， 那么我们今天通过一个案例来给大家说清楚这块的问题，那我们这里有个需求， pc 一和 pc 二想要互通，那么中间呢，经过了两台路由器， 同时呢我们需要给两台路由器配置路由表，他们俩之间才能互通，因为呢我们两台主机是属于不同的网端， 那么首先呢我们提前呢也是做好规划啊，那么这台主机我们并给他配置 ip 地址，此网页码我们做好预设，那么这台主机呢，我们也是配好地址是幺七二的，也是做好提前做好预设。那么接下来我们只 需要配置这两台路由器，两台路由器，首先我们给两个路由器两个接口分别要配置对应的 ip 地址，咱们不管是交换路由器房产来说，我们配置 ip 地址的方法呢都是一样的，那现在呢，我们先打开咱们的路由器一， 那么在这呢，我们为了呃好区分，我们先给路由器配置一个设备的名称，那么我们比如说给他配一个 r 一，好，这个时候呢我们先进行配置接口一的地址，那么我们接口一的地址呢，我们给他去 是零杠零杠一，我们配的 ip 呢是幺九二点幺六八点二点一，然后呢我们这里取三十倍走，行吧。好，接下来我们再给咱们这个零杠零杠零领口配置 ip， 就是我们这台主机的末日网关，那么就是九二点幺六八点一点一，幺九二点幺六八点一点一，这里是二十四位子啊，行吗？好，这里少了一个空格，我们这里要打一个空格。 好了，那么这时候我们第一台路由器两个接口配置好。好了，接下来我们配置第二台路由器，第二台路由器，同时我们也是先给它取个名字，设的名字呢，比如说是啊，二， 好，现在我们也是先给一号扣零杠，零杠一，我们配置 ip 地址呢是幺九二 点幺六八点二点二，那么他是三十位增长。好，那么接下来呢，我们再给这个零杠零口呢，我们配个 ip 的人，他的 ip 地址呢？是幺七二点幺六点一点一，他是一个二十四位的 死亡的吗？那么这时呢，我们全部我们都配置好了，配置好以后呢，我们先用 pc 一去测试拼一下 pc 二，看能不能互通啊，那么在这点我们直接去拼测一下就可以了。 好，那么我们来比心一下，幺七二点幺六点一点一百啊，我们发现他肯定是不能互通的，所以说首先我们要想跟他互通，先要找到自己的网关，那么就是幺九二点幺六八点一点一，他有没有去往这个目标 级的路由呢？是没有的，所以说我们可以通过两种方式去配啊，第一种我们直接配置一条静态明细路由啊，那我们在了解配置路由同时呢，我们先要了解他的一个格式啊，其实咱们说学技术啊，一定是学方法， 方法学会了，任何品牌设备咱们都可以去弄了啊。比如说我们配的录入格式，你看前面 ip o 的时代，这个我们是一个固定格式，那么后面更的是目标网站需要你要去往哪里，那此往野马是一个范围，就你这个 目标网络的范围是多大的一个范围啊？那第三个呢？是吓一跳，每一个参数我们就了解清楚啊，那么接下来呢，在这里呢，我们针对这台路由器而言的话，他如果想要去往 gc 二这个幺七二段的话，那么我们下跳是肯定要交给跟他互联这个地址啊，就这个接口，这个地址啊，就是咱们这里的幺九二点幺六八点二点二啊，就是这个接口， 接下来我们去直接给他去配找，那么我们先用一个静态明细，比如说我们 ip router static 啊，那么要 幺七二点幺六点一点零这个网站，此网年码是二五五点二五点二五点零啊，那我们要想去网这个网的呢？下一天呢，我们交给幺九二点幺六八的二点二， 幺九二点幺六八点二点二，我们就已经定义了他可以过去，但是过去当他回来的时候找不到路由，所以我们在这台设备上还要配一个回来的路由去，我们想要去往他直到二点一这台这台网关上去， 所以说我们这里可以配一个明细路，当然我们也可以配条区什么路，就是我们八个零楼，我们就是呢用八个零楼去配 ip router 四台，这个啊，零点零点零点零啊，我们用八个零来代替的话，这是只可以匹配我们所有的 ip， 直到幺九二点幺六八点二点 一上面。好，这个时候我们再用 pc 一，我们再去拼一下，咱们 pc 二幺七二点幺六点一点一百，那么我们这个时候呢，应该是可以平通的，看 我们是不是可以通关。好，那么今天呢，其实我们讲两种方式啊？哪种方式都可以啊？我们讲一个静态明细，以及我们默认漏油的配置。