更新时间:2025-07-07 GMT+08:00
分享

配置AR业务

配置互联子网(AR与核心交换机之间)

  1. 登录华为乾坤控制台区域一/区域二
  2. 单击控制台首页地图上“Site1”站点,在右侧弹出页面中单击右上角“进入站点”。
  3. 在站点页面单击右上角“站点配置”。
  4. 在站点配置页面左侧导航中,选择设备配置 > 路由器 > 路由全局配置 > 子网
  5. 单击“创建”,参考下图配置互联子网。

    参数名称

    参数取值

    子网名称

    Connect

    VLAN ID

    5

    IP/掩码

    10.1.10.1/28

配置下行接口

  1. 登录华为乾坤控制台区域一/区域二
  2. 单击控制台首页地图上“Site1”站点,在右侧弹出页面中单击右上角“进入站点”。
  3. 在站点页面单击右上角“站点配置”。
  4. 在站点配置页面左侧导航中选择设备配置 > 路由器 > 设备列表
  5. 单击目标设备的按钮进入设备配置页面,选择“接口”页签。

    若实际使用的AR设备在乾坤云管理网络界面不支持配置“接口”内容,可在云管理平台远程登录到设备侧,或直接到设备侧通过命令行方式进行配置,代替6中的配置。

    可参考如下命令行配置:

    <HUAWEI> system-view

    [HUAWEI] interface GigabitEthernet 0/0/3

    [HUAWEI-GigabitEthernet0/0/3] portswitch

    [HUAWEI-GigabitEthernet0/0/3] port link-type trunk

    [HUAWEI-GigabitEthernet0/0/3] port trunk allow-pass vlan 1 5

  6. 配置路由器下行口。在接口面板上选择接口3,然后按表1配置,并单击“应用”。

    表1 路由器下行口参数表

    参数名称

    参数取值

    开启/关闭

    开启

    链路类型

    Trunk

    缺省VLAN

    1

    允许通过的VLAN

    1,5

配置回程路由

  1. 登录华为乾坤控制台区域一/区域二
  2. 单击控制台首页地图上“Site1”站点,在右侧弹出页面中单击右上角“进入站点”。
  3. 在站点页面单击右上角“站点配置”。
  4. 在站点配置页面,选择左侧导航栏的“设备配置 > 路由器 > 设备列表”。
  5. 选择目标设备,单击“设备名称”或按钮进入设备配置页面,选择“路由”页签。
  6. 单击“创建”,根据表2填写路由表信息,配置用户、访客、哑终端访问公网的回程路由后,单击“确定”

    表2 静态路由参数

    参数名称

    说明

    目的IP地址

    10.1.0.0

    掩码

    16

    出接口

    AR的下行口GE0/0/3

    DHCP

    关闭

    优先级

    默认值

配置流量策略

  1. 登录华为乾坤控制台区域一/区域二
  2. 单击控制台首页地图上“Site1”站点,在右侧弹出页面中单击右上角“进入站点”。
  3. 在站点页面单击右上角“站点配置”。
  4. 在站点配置页面左侧导航中,选择设备配置 > 路由器 > 路由器全局配置
  5. 选择“流量策略”页签,单击“创建”新建流量策略。

    1. 设置策略名称。
    2. 单击按钮,可以在一个策略中新建多条规则。具体配置参见表3
    3. 单击“确定”,完成配置。

    表3 流量策略参数

    参数名称

    参数取值

    名称

    Traffic_Policy_test

    ACL模板

    单击按钮,选择ACL模板。若没有模板,可以单击“创建”。配置内容包括名称、ACL编号、规则列表,其中规则列表包括优先级、动作、协议、源IP、源端口、目的IP、目的端口等信息。注意,优先级数值越小,越优先执行。允许的源IP地址范围如下:

    10.1.1.0/24

    10.1.2.0/24

    10.1.4.0/24

    10.1.6.0/24

    动作

    选择流量策略规则的动作。

    • 允许:允许符合条件的用户通过。
    • 禁止:拒绝符合条件的用户通过。

    带宽

    5120kbit/s(5Mbit/s)

    对流量进行限速设置,根据实际情况配置。

    DSCP

    支持DSCP的优先级调整,根据实际情况配置。

相关文档