華為ar2220s系列路由器同時提供了基于Web的配置管理平臺和經(jīng)典命令行配置方式，其中的Web配置管理平臺非常易于使用，可進一步降低中小型企業(yè)和大型企業(yè)分支機構(gòu)對于專業(yè)IT人員的需求，并減少日常網(wǎng)絡(luò)管理工作的負擔(dān)。

空閑時間將公司網(wǎng)絡(luò)整理了下，網(wǎng)上把公司辦公樓和車間的網(wǎng)絡(luò)同步實現(xiàn)相互訪問，算是把這幾天的計劃給完成

接下來就來看看部署情況：

加紅色命令為新添加上

AR2220s路由器地址配置

dns resolve

dns server 202.102.224.68

dns server 202.102.227.68 河南聯(lián)通dns解析地址

interface GigabitEthernet0/0/0 路由器端口地址，下面對應(yīng)的路由下一跳為本地址

tcp adjust-mss 1200

ip address 192.168.1.1 255.255.255.0

nat outbound 2998

dhcp select interface

dhcp server lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1

ip route-static 1.0.0.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 10.0.0.0 255.255.0.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 111.111.110.0 255.255.255.128 GigabitEthernet0/0/0 192.168.1.2

ip route-static 192.168.77.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

#s5700配置各個vlanif的虛擬地址段指向 vlanif1的虛擬ip地址

個人理解因該是端口pvid檢查，可以讓通過vlanif ip地址通過本路由器

vlan配置信息，是中間華為s5700配置

端口

interface GigabitEthernet0/0/1

port link-type access

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 2

#

interface GigabitEthernet0/0/3

port link-type access

port default vlan 3

#

interface GigabitEthernet0/0/4

port link-type access

port default vlan 4

#

interface GigabitEthernet0/0/5

port link-type access

port default vlan 5

#

interface GigabitEthernet0/0/6

port link-type access

port default vlan 6

虛擬端口

interface Vlanif1

description ar2220s

ip address 192.168.1.2 255.255.255.0

#

interface Vlanif2

ip address 10.0.0.1 255.255.255.252

dhcp select interface

#

interface Vlanif3

ip address 10.0.0.9 255.255.255.248

dhcp select interface

dhcp server dns-list 192.168.1.1

#

interface Vlanif4

description office building

ip address 111.111.110.1 255.255.255.128

dhcp select interface

dhcp server lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1

#

interface Vlanif5

ip address 1.0.0.1 255.255.255.0

dhcp select interface

dhcp server lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1

#

interface Vlanif6

ip address 192.168.77.1 255.255.255.0

dhcp select interface

dhcp server excluded-ip-address 192.168.77.100 192.168.77.200

lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1 配置dns段和dhcp租期、IP地址段

端口

interface GigabitEthernet0/0/1

port link-type access

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 2

#

interface GigabitEthernet0/0/3

port link-type access

port default vlan 3

#

interface GigabitEthernet0/0/4

port link-type access

port default vlan 4

#

interface GigabitEthernet0/0/5

port link-type access

port default vlan 5

#

interface GigabitEthernet0/0/6

port link-type access

port default vlan 6

個人理解：虛擬端口和對應(yīng)vlan端口組成一個路由器

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 配置靜態(tài)路由 這個指向的是上級路由地址

配置這次遇到兩個問題：

1：s5700連接ar2220 上外網(wǎng)問題

原因：沒有在ar2220上配置路由表靜態(tài)地址 導(dǎo)致無法上外網(wǎng)

ip route-static 1.0.0.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 10.0.0.0 255.255.0.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 111.111.110.0 255.255.255.128 GigabitEthernet0/0/0 192.168.1.2

ip route-static 192.168.77.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

和沒有在5700上面配置靜態(tài)地址

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

2：vlanif6配置和其他一樣仍然無法上網(wǎng)，包括無法和192.168.1.1 ping 通

原因：

路由器ge 0/0/0 是192.168.1.1 ge 0/0/1是192.168.77.1

而交換機5700 vlanif 6也是192.168.77.1 導(dǎo)致無法上網(wǎng)

將ge 1口關(guān)閉了 問題解決

這是 沖突原因 也是尋找問題的本質(zhì)關(guān)鍵。