tft每日頭條

 > 生活

 > nat網關設置方法

nat網關設置方法

生活 更新时间:2024-12-14 10:50:19
業務需求

企業已經部署了有線上網方式的網絡,現需要将FAT AP以靜态ip方式接入網絡,并做為STA的網關,為員工提供無線上網服務。

組網規劃

無線業務:VLAN 100,SSID為“employee”,密碼為“huawei@123”,網段為192.168.100.0/24。網關為AP上的VlanIF100接口IP。

拓撲簡圖

nat網關設置方法(幹貨NAT網關模式)1

下面以雙頻AP(MAC地址:9c50-ee7b-9400)為例,給出相關的默認業務配置情況:

# vlan batch 100 # dns resolve dns proxy enable # dhcp enable # acl name nat 2000 rule 5 permit # interface Vlanif1 ip address 169.254.1.1 255.255.0.0 nat outbound 2000 ip address dhcp-alloc unicast # interface Vlanif100 ip address 192.168.1.1 255.255.255.0 dhcp select interface dhcp server dns-list 192.168.1.1 # wlan traffic-profile name default-ssid security-profile name default-ssid ssid-profile name default-ssid ssid HUAWEI-9400 vap-profile name default-ssid service-vlan vlan-id 100 ssid-profile default-ssid security-profile default-ssid traffic-profile default-ssid # interface Wlan-Radio0/0/0 vap-profile default-ssid wlan 1 calibrate auto-txpower-select disable # interface Wlan-Radio0/0/1 vap-profile default-ssid wlan 1 calibrate auto-txpower-select disable #

說明:如果是單射頻的AP,則沒有interface Wlan-Radio0/0/1的相關配置。

操作步驟一、登錄到FAT AP的命令行界面

方法1:使用網線登錄

使用網線通過SSH方式登錄胖AP的命令行

方法2:使用Console線登錄

使用Console線登錄AC/胖AP的命令行

二、根據實際需求修改WLAN業務配置1. 确認國家碼

說明:當設備空配置啟動時,需要确認或者配置入加碼信息。若出現以下提示信息,則輸入n後回車确認即可(默認為中國不進行修改)。

Info: Current mode: Fat (working independently). Warning: The default country code is CN. Ensure that AP radio attributes comply with laws and regulations in different countries. Do you want to change the country code? [Y/N]:n

2. 修改無線業務網段并配置DHCP服務器

說明:設備上默認的業務網段是192.168.1.1/24,如果上層網絡也存在該網段則會存在問題,建議修改為上層網絡中還沒有使用過的網段(本示例以修改為192.168.100.0/24這個網段為例)。

<Huawei> system-view //先從用戶視圖切換到系統視圖再進行配置 [Huawei] interface vlanif100 //進入無線業務網段的接口 [Huawei-Vlanif100] ip address 192.168.100.1 255.255.255.0 //修改為規劃好的網段,此IP為無線用戶的網關 [Huawei-Vlanif100] dhcp select interface //啟用接口地址池方式的DHCP服務器功能 [Huawei-Vlanif100] dhcp server dns-list 114.114.114.114 //配置用戶上網時用到的DNS服務器地址 [Huawei-Vlanif100] quit

3. 修改SSID并設置密碼

[Huawei] wlan //進入WLAN視圖 [Huawei-wlan-view] ssid-profile name default-ssid //進入默認信号的SSID模闆 [Huawei-wlan-ssid-prof-default-ssid] ssid employee //修改規劃好的SSID,提示信息輸入y确認 [Huawei-wlan-ssid-prof-default-ssid] quit [Huawei-wlan-view] security-profile name default-ssid //進入默認信号的安全模闆 [Huawei-wlan-sec-prof-default-ssid] security wpa2 psk pass-phrase huawei@123 aes //設置無線密碼,提示信息輸入y确認 [Huawei-wlan-sec-prof-default-ssid] quit [Huawei-wlan-view] quit

三、配置FAT AP的入網功能

靜态IP方式入網,需要管理員能夠确認到終端接入上層網絡所需的IP信息(IP地址、子網掩碼、默認網關),假設确認到的信息如下:

· IP地址:192.168.1.128

· 子網掩碼:255.255.255.0

· 默認網關:192.168.1.1

  1. 配置出口IP

[Huawei] interface vlanif 1 [Huawei-Vlanif1] ip address 192.168.1.128 255.255.255.0 //修改VLANIF1接口的IP地址

注意:如果是使用網線登錄的話,登錄的IP由169.254.1.1修改為192.168.1.128時,連接會中斷,需要重新使用修改後的IP登錄設備(電腦網卡的IP也要更改為與此IP相同網段)。

  1. 配置默認網關

<Huawei> system-view //重新登錄後,再次進入系統視圖進行配置 [Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 [Huawei] return

内容來源:華為官方交換機在江湖,轉載僅出于傳播知識、學習交流之目的,如侵私信删除。樣式由網絡工程師阿龍編輯,如需轉載本樣式,請保留此信息。

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved