華為ar2220s系列路由器同時提供了基于Web的配置管理平臺和經典命令行配置方式，其中的Web配置管理平臺非常易于使用，可進一步降低中小型企業和大型企業分支機構對于專業IT人員的需求，并減少日常網絡管理工作的負擔。

空閑時間將公司網絡整理了下，網上把公司辦公樓和車間的網絡同步實現相互訪問，算是把這幾天的計劃給完成

接下來就來看看部署情況：

加紅色命令為新添加上

AR2220s路由器地址配置

dns resolve

dns server 202.102.224.68

dns server 202.102.227.68 河南聯通dns解析地址

interface GigabitEthernet0/0/0 路由器端口地址，下面對應的路由下一跳為本地址

tcp adjust-mss 1200

ip address 192.168.1.1 255.255.255.0

nat outbound 2998

dhcp select interface

dhcp server lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1

ip route-static 1.0.0.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 10.0.0.0 255.255.0.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 111.111.110.0 255.255.255.128 GigabitEthernet0/0/0 192.168.1.2

ip route-static 192.168.77.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

#s5700配置各個vlanif的虛擬地址段指向 vlanif1的虛擬ip地址

個人理解因該是端口pvid檢查，可以讓通過vlanif ip地址通過本路由器

vlan配置信息，是中間華為s5700配置

端口

interface GigabitEthernet0/0/1

port link-type access

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 2

#

interface GigabitEthernet0/0/3

port link-type access

port default vlan 3

#

interface GigabitEthernet0/0/4

port link-type access

port default vlan 4

#

interface GigabitEthernet0/0/5

port link-type access

port default vlan 5

#

interface GigabitEthernet0/0/6

port link-type access

port default vlan 6

虛擬端口

interface Vlanif1

description ar2220s

ip address 192.168.1.2 255.255.255.0

#

interface Vlanif2

ip address 10.0.0.1 255.255.255.252

dhcp select interface

#

interface Vlanif3

ip address 10.0.0.9 255.255.255.248

dhcp select interface

dhcp server dns-list 192.168.1.1

#

interface Vlanif4

description office building

ip address 111.111.110.1 255.255.255.128

dhcp select interface

dhcp server lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1

#

interface Vlanif5

ip address 1.0.0.1 255.255.255.0

dhcp select interface

dhcp server lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1

#

interface Vlanif6

ip address 192.168.77.1 255.255.255.0

dhcp select interface

dhcp server excluded-ip-address 192.168.77.100 192.168.77.200

lease day 0 hour 1 minute 0

dhcp server dns-list 192.168.1.1 配置dns段和dhcp租期、IP地址段

端口

interface GigabitEthernet0/0/1

port link-type access

#

interface GigabitEthernet0/0/2

port link-type access

port default vlan 2

#

interface GigabitEthernet0/0/3

port link-type access

port default vlan 3

#

interface GigabitEthernet0/0/4

port link-type access

port default vlan 4

#

interface GigabitEthernet0/0/5

port link-type access

port default vlan 5

#

interface GigabitEthernet0/0/6

port link-type access

port default vlan 6

個人理解：虛擬端口和對應vlan端口組成一個路由器

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 配置靜態路由 這個指向的是上級路由地址

配置這次遇到兩個問題：

1：s5700連接ar2220 上外網問題

原因：沒有在ar2220上配置路由表靜態地址 導致無法上外網

ip route-static 1.0.0.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 10.0.0.0 255.255.0.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 111.111.110.0 255.255.255.128 GigabitEthernet0/0/0 192.168.1.2

ip route-static 192.168.77.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

和沒有在5700上面配置靜態地址

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

2：vlanif6配置和其他一樣仍然無法上網，包括無法和192.168.1.1 ping 通

原因：

路由器ge 0/0/0 是192.168.1.1 ge 0/0/1是192.168.77.1

而交換機5700 vlanif 6也是192.168.77.1 導致無法上網

將ge 1口關閉了 問題解決

這是 沖突原因 也是尋找問題的本質關鍵。