首先，对于WiFi的配置，虽然理论上应该将WiFi分为办公用和访客用，以保障内网的安全，但考虑到客户的要求，我们将按照其简单需求进行配置。
在拓扑结构上，爱快路由器连接了三条链路：两条是普通的拨号宽带，一条是固定IP的城域网。路由器连接至核心交换机：锐捷RG-NBS5710-24GT4SFP-E，旁边是一个交流控制器，连接三台锐捷RG-NBS3100-24GT4SFP二层交换机，用于接入电脑等网络设备。
以下是配置流程和方法：
首先，进行光猫的配置。使用笔记本电脑连接光猫网口，获取ip地址后登录，选择“快速维护入口”，使用普通用户登录。如果遇到设备较新，没有“快速安装维护门户”，可以直接联系安装人员远程更改设置。
接下来，是爱快路由器的配置。将默认局域网端口IP从192.168.1.1更改为192.168.11.1，以避免与广茂的IP冲突。
1. 对于第一条拨号宽带，点击Wan1，绑定网卡，输入宽带账号和密码，点击保存即可快速连接互联网。 2. 第二条宽带的配置方法与第一条相同，只需更改账号和密码。 3. 对于固定IP的城域网，点击Wan3，绑定网卡，选择静态IP作为接入方式，并填写IP地址、子网掩码和网关。注意将此线路设置为默认网关，并保存。 4. 配置静态路由，即回程路由，对应核心交换机中的默认路由。需要配置两条路由：一条是到192.168.1.0/24（有线网络），另一条是到192.168.3.0/24（无线网络）。目的地址需填写网络号，子网掩码为255.255.255.0，网关为192.168.11.2。 5. 端口分流配置，即不同网段指定不同宽带。服务器（192.168.1.2-192.168.1.20）走固定IP城域网，WiFi网段（192.168.3.0/24）选择第一条宽带。其余网段（192.168.1.21-192.168.1.254）选择第二条宽带。 6. 端口映射配置，确保在互联网上可以访问服务器上的服务。建议不要将外网端口设置为实际服务端口，以增强安全性。
核心交换机的配置如下：
开启DHCP服务，并配置两个dhcp地址池：一个针对有线网段，另一个针对无线网段。同时，创建VLAN 101（有线）和VLAN 103（无线），并配置相应的接口IP地址。此外，配置默认路由，确保外网数据通过端口1出去。
最后，别忘了保存配置，导出并保存每台设备的配置文件副本，以便在设备出现问题时可以直接导入。
作为网络工程师，我希望能通过分享我的经验和配置方法，帮助大家更好地理解和解决类似的网络配置问题。如果您觉得有用，欢迎关注、点赞和转发。也欢迎有兴趣的朋友加入我们的“圈子”，一起学习讨论网络技术。
客户的诉求:1。ERP服务器通过专线连接外网，需要外网接入，让高管随时用手机审批；2.有线网络和WIFI分为不同的VLAN，通过两条宽带连接互联网。
这个需求很简单。其实WIFI至少应该分为办公用和访客用。只允许访问者访问外网，禁止访问内网。但是如果客户说没必要，那我们就按照客户的简单要求来完成。拓扑如下所示:
从上图可以看出，爱快路由器连接了三条链路，1和2是两条普通的拨号宽带，3是固定IP的城域网。爱快路由器连接核心交换机:锐捷RG-NBS5710-24GT4SFP-E，核心旁边挂着一个交流控制器，连接三台锐捷RG-NBS3100-24GT4SFP二层交换机，用于接入电脑等网络设备。
无线网络电缆的配置超出了本文的范围。如果需要朋友，可以看作者之前的文章。不便之处请谅解。
遵循自上而下的原则，配置流程和方法如下:
一、光猫的配置是的，你说的没错。光学cat也需要配置。首先用笔记本电脑连接光猫网口。获取IP后，打开登录页面，记得选择“快速维护入口”，然后用背面的普通用户登录。
登录后，点击“状态”>:“配置向导”>:“桥接模式，PC自行拨号获取IP上网”。可惜第二个普通拨号是新装的，设备比较新。我们在登录页面没有找到“快速安装维护门户”。直接登录后，我们找了半天，也没找到哪里可以改成“桥模式”。如果我们想破解telecomadmin账户，那就太麻烦了。幸运的是，广茂的背面有安装人员的手机号码。拨号后，我们解释了我们的目的，并远程更改为“十五分钟内。
二、爱快路由器的配置:默认局域网端口为192.168.1.1，为避免与广茂的IP冲突，修改为192.168.11.1。
1.第一次拨号宽带的配置:点击Wan1，绑定网卡，输入宽带账号密码，点击保存。只要输入正确，很快就能连上互联网。这里顺便再吐槽100个大型内网段；
2.第二种宽带配置方法也是一样的，只需更改账号密码即可。果然也是100段的大型内网，失败...
3.固定IP的MAN配置:点击Wan3，绑定网卡，选择静态IP作为接入方式，然后填写IP地址、子网掩码、网关；注意，“将此线路设置为默认网关”，点击保存。
4.静态路由的配置:这里实际配置的是回程路由，对应的是核心交换机中的默认路由。需要配置两条路由:一条是到192.168.1.0/24(有线网络)，另一条是到192.168.3.0/24无线网络。
请注意，目的地址必须填写为网络号，子网掩码255.255.255.0，这意味着整个网段，网关192.168.11.2。准确的说应该叫“下一跳”，是连接路由器局域网端口的核心交换机三层接口的IP地址。
5.端口分流配置，也就是说，不同的网段被指定走不同的宽带:
服务器(192.168.1.2-192.168.1.20，其实暂时没有那么多服务器，还是预留的好)走固定IP MAN。
92.168.3.0/24，WiFi网段取第一宽带，如下图所示:
192.168.1.21-192.168.1.254，取第二个宽带，操作同1，就不映射了。总之，导流配置完成后，如下图所示:
6.端口映射。为了能够在互联网上访问服务器上的相应服务，我们必须配置端口映射，例如，如下所示:
注意:为了安全起见，建议不要将外网端口作为实际的服务端口。图中的9002是一个不常见的端口，改不改无所谓。但是像远程桌面389这样的端口早就是高危高风险了，强烈建议改成自定义端口，防止黑客轻易摸门。
三。核心交换机服务dhcp的配置//打开DHCP服务
！
IP pool 101//配置DHCP地址池-有线网段
租约0 8 0
网络192 . 168 . 1 . 0 255 . 255 . 255 . 0 192 . 168 . 1 . 21 192 . 168 . 1 . 240
DNS服务器192 . 168 . 1 . 9 61.177.7.1
默认-路由器192.168.1.1
！
IP pool 103//配置DHCP地址池-无线网段
租约0 8 0
网络192 . 168 . 3 . 0 255 . 255 . 255 . 0 192 . 168 . 3 . 21 192 . 168 . 3 . 240
dns服务器192 . 168 . 1 . 9 61.177.7.1
默认-路由器192.168.3.1
！
Ip服务器114.114.114.114//Configure DNS服务器
！
vlan101、103//创建VLAN 101(有线)和103(无线)
！
接口千兆以太网0/1
没有交换机端口//1端口连接到路由器，该端口被配置为第3层端口并配置有IP地址。
ip地址192.168.11.2 255.255.255.0
！
interface 101//配置VLAN101的接口IP地址
ip地址192.168.1.1 255.255.255.0
！
interface 103//配置VLAN101的接口IP地址
ip地址192.168.3.1 255.255.255.0
！
IP路由0.0.0.0.0.0千兆以太网0/1 192 . 168 . 11 . 1//配置默认路由，外网通过端口1出去。网关地址192.168.11.1是路由器的lan端口IP地址。
启用服务WEB-server HTTP //打开核心交换机的WEB管理，然后用浏览器登录交换机，将端口划分到对应的VLAN。在网页上操作会很方便。
省略第2层交换机配置，无非是创建VLAN，将端口分配给VLAN，并将上行端口配置为中继模式。
配置完成后，别忘了保存，导出并保存每台设备的配置文件副本。设备出现问题时，可以直接导入。
——作者是网络工程师，擅长计算机网络领域，从业多年。希望和大家分享一下我的经验。如果觉得有用，可以关注，喜欢，转发。如果有相同或不同的看法，请评论。最近开了一个“圈子”。欢迎有兴趣的朋友加入圈子，一起学习讨论。
#网络工程师# # IT # #锐捷#
