网络之路10：H3C MSR810-W初始化配置

通过前面几次的介绍，相信大家对企业路由器MSR810-W的WEB配置和命令行配置都有了一些基本认识。WEB页面就不多说了，只要掌握配置逻辑就能解决问题；命令行整体上也都是由比较简单的英语词汇组成的，在不太熟悉的情况下，我们参考命令手册也能完成设备配置，而且，我们也可以使用复制粘贴的方式，将命令导入到设备中。

之前做技术支持的时候，经常有客户打电话问，“我这里新买了一台设备，应该怎么用啊？”这个时候往往客户的需求是比较简单的，只要用最简单的方法能配置上网就可以了。以我们手头的MSR810-W为例，一般的需求不外乎以下2点：

1、需要使用PPPOE拨号的方式连接到互联网；

2、需要开启DHCP功能，为终端动态分配IP地址。

如果有额外的需求，那可能会是以下配置：

3、需要使用设备的WLAN功能，连接一些无线用户，最好地址跟有线用户分开；

4、可能用户有两条线路，需要做主备链路或者负载分担。

那我们就以新设备为例，介绍一下上面4个需求怎么配置。

比较友好的是，像MSR810-W这种低端设备，默认开启了DHCP功能，只要将电脑接入到LAN口下面，即可自动获取到192.168.0.1/23网段的地址。（网络之路4：快速上手企业路由器H3C MSR810-W）

并且设备默认配置了一个admin账户，密码也是admin，可以直接通过Web浏览器远程登录设备。

首次登陆会提示修改密码。

登陆成功之后，可以在“网络设置→LAN配置”中的“LAN配置”调整内网网关、DHCP地址池等配置。点击接口后面的修改按钮。

根据自身需求进行修改即可。

如果是通过Console线登录设备命令行（网络之路7：登录设备命令行），可以使用如下配置：

#

dhcp enable

dhcp server always-broadcast

#

dns proxy enable

#

vlan 1

#可以按需调整gateway-list、network、address range、dns-list等参数。

dhcp server ip-pool lan1

 gateway-list 172.16.113.1

 network 172.16.113.0 mask 255.255.255.0

 address range 172.16.113.100 172.16.113.254

 dns-list 223.5.5.5

 forbidden-ip-range 172.16.113.1 172.16.113.1

#可以修改ip address参数来变更接口IP地址。

interface Vlan-interface1

 description LAN-interface

 ip address 172.16.113.1 255.255.255.0

 tcp mss 1280

对于拨号，肯定是需要账号密码的，所以需要将以下命令中PPPOE拨号的账号密码进行替换。示例中的账号为17703180318，密码为770318。

配置完成之后，可以通过以下命令查看Dialer拨号口的地址获取状况。

display interface brief

通过以下命令查看设备路由信息，有全0的这条路由就可以了。

或者可以直接测试访问公网是否正常。

可能Web的配置更简单一些，在“快速设置”中选择“单WAN场景”，点击下一步。

线路选择接线的“WAN0(GE0)”口，输入账号密码即可。

然后是LAN配置，保持默认或自定义修改。

确认配置。

一般来讲，到这里WAN口的配置就OK了。做完前两步，终端已经能够通过有线正常上网了。

WLAN设备的几个关键参数就是SSID和PSK密钥，在以下配置中，SSID为H4C，PSK密钥为tiejunge，可以替换之后直接刷入。（网络之路5：MSR810配置WLAN和LTE）

之前介绍过一个无线速率最高只能协商到54M的问题（无线网络中的几个小操作），还记得吗？

使用TKIP以及WEP加密方式，无线速率最高只能协商到54M，而不加密或者使用CCMP方式，则可以协商到正常速率。

所以配置中加密套件cipher-suite使用ccmp，安全信息元素security-ie使用wpa和rsn（wpa2）。再将无线服务模板绑定到射频口下即可。

#

wlan service-template h4c

 ssid H4C

 vlan 10

 akm mode psk

 preshared-key pass-phrase simple tiejunge

 cipher-suite ccmp

 security-ie rsn

 security-ie wpa

 service-template enable

#

interface WLAN-Radio0/0

 service-template h4c

 channel band-width 40

最后的channel band-width 40是什么意思呢？是射频的带宽，默认是band-width 20，也就是20 M，此时无线速率最大到144 Mbps；如果配置为40 M，最大无线速率可以协商到300 Mbps。（【科普文】为什么无线速率分144M、300M、866M？怎么来的？）

上面的配置在WEB页面进行操作更方便一些，直接在“网络设置→WLAN配置”的“无线服务”中，点击“添加”，并填入关键信息即可。

这里使用了VLAN10，那对应的就要增加一个VLAN10的虚接口以及一个DHCP地址池。

#

interface Vlan-interface10

 ip address 172.16.192.1 255.255.255.0

#

dhcp server ip-pool wlan

 gateway-list 172.16.192.1

 network 172.16.192.0 mask 255.255.255.0

 dns-list 114.114.114.114

这样，有线用户就是192.168.0.0/23网段的地址，无线用户就是172.16.192.0/24网段的地址了。

3.5.4、双WAN配置

这台MSR810-W默认有两个三层口：GE0/0和GE0/5，但是GE0/5是光口，一般普通场景用到的可能性比较小。所以如果需要用双WAN口，那就得把1-4中的一个二层口切换为三层口。

因为GE0/4口挨着GE0/0口，那就拿他开刀吧。

我们假设接口GE0/4使用固定IP地址，地址为12.23.34.45/24，网关为12.23.34.1/24。因为固定IP地址带宽比较小，所以作为备用线路。

因为设备不支持负载均衡，但是我们也可以使用策略路由实现负载分担（一条100M宽带 + 一条200M宽带 = 300M，怎么就有人不信呢？）。需要注意Dialer0和GE0/4两个接口工作在负载分担模式，默认会按照配置顺序逐包轮流选择有效的出接口转发，大流量时可能会增加设备负载，影响转发性能。

#

acl advanced 3402

 rule 0 permit ip

#

policy-based-route wan permit node 10

 if-match acl 3402

 apply loadshare output-interface

 apply output-interface Dialer10

 apply output-interface GigabitEthernet0/4

#

interface Vlan-interface1

 ip policy-based-route wan

#

interface Vlan-interface10

 ip policy-based-route wan

如果要完整的双WAN+WLAN的配置，那就是下面这样的。