当前位置： >>
华为SRG 2220简单上网! SRG2200路由配置!
华为SRG 2220简单上网! SRG2200路由配置!
//WAN
//123.162.114.24
//255.255.255.192
//123.162.114.1
//LAN
//192.168.67.1
//255.255.0.0
//(请根据需要改成自己的)
// 超级用户xy03 密码123456a
//斜线文字为说明
#
acl number 2001
rule 0 permit
sysname SRG2220
#
web-manager enable
#
info-center timestamp debugging date
#
firewall packet-filter default permit interzone local trust direction inbound
firewall packet-filter default permit interzone local trust direction outbound
firewall packet-filter default permit interzone local untrust direction inbound
firewall packet-filter default permit interzone local untrust direction outbound
firewall packet-filter default permit interzone local dmz direction inbound
firewall packet-filter default permit interzone local dmz direction outbound
firewall packet-filter default permit interzone local vzone direction inbound
firewall packet-filter default permit interzone local vzone direction outbound
firewall packet-filter default permit interzone trust untrust direction inbound
firewall packet-filter default permit interzone trust untrust direction outbound
firewall packet-filter default permit interzone trust dmz direction inbound
firewall packet-filter default permit interzone trust dmz direction outbound
firewall packet-filter default permit interzone trust vzone direction inbound
firewall packet-filter default permit interzone trust vzone direction outbound
firewall packet-filter default permit interzone dmz untrust direction inbound
firewall packet-filter default permit interzone dmz untrust direction outbound
firewall packet-filter default permit interzone untrust vzone direction inbound
firewall packet-filter default permit interzone untrust vzone direction outbound
firewall packet-filter default permit interzone dmz vzone direction inbound
firewall packet-filter default permit interzone dmz vzone direction outbound
#
nat address-group 1 qqq 123.162.114.24 123.162.114.24
#
firewall statistic system enable
#
interface Cellular0/1/0
link-protocol ppp
#
interface GigabitEthernet0/0/0
ip address 123.162.114.24 255.255.255.192
arp period-time 3
#
interface GigabitEthernet0/0/1
ip address 192.168.67.1 255.255.0.0
arp period-time 3
#
interface NULL0
#
firewall zone local
set priority 100
#
firewall zone trust
set priority 85
#
firewall zone untrust
set priority 5
add interface GigabitEthernet0/0/0
#
firewall zone dmz
set priority 50
add interface GigabitEthernet0/0/1
#
firewall zone vzone
set priority 0
#
firewall interzone dmz untrust
nat outbound 2001 address-group qqq
#
aaa
local-user xy03 password simple 123456a
local-user xy03 service-type ppp ftp web bind terminal telnet auth x25-pad ssh
local-user xy03 level 3
local-user admin password cipher O$D!&MAF4&1!!
local-user admin service-type web telnet
local-user admin level 3
authentication-scheme default
#
authorization-scheme default
#
accounting-scheme default
domain default
#
#
right-manager server-group
#
ip route-static 0.0.0.0 0.0.0.0 123.162.114.1
#
user-interface con 0
user-interface tty 9
authentication-mode none
modem both
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
All rights reserved Powered by
www.tceic.com
copyright &copyright 。文档资料库内容来自网络，如有侵犯请联系客服。使用华为SRG2200做成PPOE拨号通过公网地址访问外网，拨号成功但不能访问外网_百度知道
使用华为SRG2200做成PPOE拨号通过公网地址访问外网，拨号成功但不能访问外网
集团内的多台PC通过拨号链接至华为SRG2200，SRG2200通过公网地址访问互联网，目前我能拨号链接至SRG2200，能ping通运营商的DNS，能上QQ，但是不能上外网，主要代码如下：nataddress-g...
集团内的多台PC通过拨号链接至华为SRG2200，SRG2200通过公网地址访问互联网，目前我能拨号链接至SRG2200，能ping通运营商的DNS，能上QQ ，但是不能上外网，主要代码如下：nat address-group 1 183.224.118.71 183.224.118.71 undo firewall ipv6 session link-state check dns resolve dns server unnumbered interface GigabitEthernet0/0/1 dns server 211.139.29.170 dns proxy enable
interface Virtual-Template1
ppp authentication-mode pap
ip address 192.168.10.1 255.255.255.0
remote address pool 1
interface GigabitEthernet0/0/0
pppoe-server bind Virtual-Template 1
interface GigabitEthernet0/0/1
ip address 183.224.118.71 255.255.255.0
firewall zone trust
add interface GigabitEthernet0/0/0
add interface Virtual-Template1
firewall zone untrust
add interface GigabitEthernet0/0/1
local-user pj02 password simple pj002 ip pool 1 192.168.10.2 192.168.10.120
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1 183.224.118.1
nat-policy interzone trust untrust outbound
easy-ip GigabitEthernet0/0/1
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
互联网类认证行家
互联网类行家
采纳数：5254
获赞数：12499
IT网络行业9年从业经验，通过H3CTE、安全专家、无线专家等认证。熟悉主流网络技术
能ping通运营商的DNS，能上QQ ，但是不能上外网那就是dns的问题了。因为是拨号客户端，你的SRG对应的VT模板也没事设置dns地址你的客户端没有获取到公网dns，肯定不行的啊。应该在路由器上可以添加的，你可以问问售后支持，我对华为不是很了解。或者是在你的电脑客户端里的TCP/IP协议里 高级设置里
手工添加一下dns
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。查看:5017|回复：7
各位大虾， 帮我看一下 划分VLAN以后 还要配置什么才能实现各个VLAN的上网。
&&网络拓扑很简单，外网光纤固定IP，从E0/0/1接入，路由器各LAN口。设备默认有个VLAN1，在VLAN1可以上网的情况下，我加了下面的配置，但VLAN上不了网。
sysname SRG_LF
firewall packet-filter default permit interzone trust trust2 direction inbound
firewall packet-filter default permit interzone trust trust2 direction outbound
firewall packet-filter default permit interzone trust trust3 direction inbound
firewall packet-filter default permit interzone trust trust3 direction outbound
firewall packet-filter default permit interzone trust trust4 direction inbound
firewall packet-filter default permit interzone trust trust4 direction outbound
interface Ethernet1/0/0
port link-type hybrid
port hybrid pvid vlan 1
port hybrid vlan 1 2 3 4 untagged
interface Vlanif2
ip address 192.168.2.254 255.255.255.0
dhcp select interface
dhcp server dns-list 211.136.192.6 211.136.20.203
interface Ethernet1/0/2
port link-type trunk
port trunk permit vlan 1 2
interface Vlanif3
ip address 192.168.3.254 255.255.255.0
dhcp select interface
dhcp server dns-list 211.136.192.6 211.136.20.203
interface Ethernet1/0/3
port link-type access
port trunk permit vlan 1 3
interface Vlanif4
ip address 192.168.0.254 255.255.255.0
dhcp select interface
dhcp server dns-list 211.136.192.6 211.136.20.203
interface Ethernet1/0/4
port link-type access
port trunk permit vlan 1 4
firewall zone trust2
add interface Vlanif2
firewall zone trust3
add interface Vlanif3
firewall zone trust4
add interface Vlanif4
怎么没有人帮我？
LAN口为access时，只能过一个VLAN，如为TRUNK时可通过多个VLAN，但它下接交换机，不能直接接电脑。
引用:原帖由 dinzi 于
08:08 发表
LAN口为access时，只能过一个VLAN，如为TRUNK时可通过多个VLAN，但它下接交换机，不能直接接电脑。 那在这个路由器上能有多个TRUNK口吗？
按你的配置看应该可以的。
interface Ethernet1/0/3
port link-type access
port trunk permit vlan 1 3
不知道你打的问题还是帖子问题，看不懂，你要做什么？
vlan加入安全域
我刚收了一台srg1220&&用户名密码都没有，console口超级终端的时候提示要密码，能教教我怎么做吗/ 上传我的文档
 上传文档
 下载
 收藏
粉丝量：33
该文档贡献者很忙，什么也没留下。
 下载此文档
华为SRG 2220简单上网! SRG2200路由配置!
下载积分：1600
内容提示：华为SRG 2220简单上网! SRG2200路由配置!
文档格式：TXT|
浏览次数：890|
上传日期： 15:35:57|
文档星级：
全文阅读已结束，如果下载本文需要使用
 1600 积分
下载此文档
该用户还上传了这些文档
华为SRG 2220简单上网! SRG2200路由配置!
关注微信公众号华为(Huawei)SRG路由配置手册_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
享专业文档下载特权
&赠共享文档下载特权
&100W篇文档免费专享
&每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为(Huawei)SRG路由配置手册
阅读已结束，下载本文需要
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
加入VIP
还剩470页未读，
定制HR最喜欢的简历
你可能喜欢}