路由器MSR3610-XS 如何增加联网IP

上网的基本配置可以参考这个案例：

https://zhiliao.h3c.com/Theme/details/105812

为内网添加新网段并使其联网

这是最典型的场景。你需要完成以下四个主要步骤。

步骤1：选择添加新网段的方法

MSR3610-XS支持通过以下几种方式新增网段。

• 方案A：使用未使用的独立物理接口（最简单）
  直接将一个新网段配置在一个空闲的物理接口上，例如GE1/0/2。这种方式最简单，无需额外配置，适合网段较少的场景。

• 方案B：使用子接口
  当一个物理接口需要承载多个网段时，可以创建逻辑上的子接口，每个子接口处理一个网段。配置步骤如下：

  1. 创建子接口并进入其视图。

  2. 为子接口配置IP地址。

  3. 封装VLAN ID，并启用子接口。

• 方案C：使用VLAN虚接口
  当路由器连接了下层交换机，并且交换机已划分好VLAN时，需要在路由器上创建对应的VLAN虚接口（VLAN Interface）并配置IP地址。配置步骤如下：

  1. 创建VLAN。

  2. 将连接交换机的物理口配置为Trunk，并允许相关VLAN通过。

  3. 创建VLAN虚接口并配置IP地址。

步骤2：为新网段配置NAT上网

为了让新网段能访问互联网，需要创建一个ACL来匹配该网段的流量，然后在WAN接口的出方向上应用NAT。配置步骤如下：

1. 创建一个ACL（例如2000），定义允许进行NAT转换的源IP地址范围。

2. 进入WAN接口视图，配置NAT Outbound，关联步骤1中创建的ACL。

步骤3：为新网段配置DHCP服务（可选）

如果你希望新网段的客户端能自动获取IP地址，可以配置DHCP服务。配置步骤如下：

1. 全局启用DHCP服务。

2. 创建一个DHCP地址池，指定其服务的网段、网关、DNS等参数。

步骤4：配置默认路由并检查安全策略

• 配置默认路由：确保路由器有一条指向运营商网关的默认路由，通常已存在，但若为新增WAN口，需手动添加：

  [msr3610] ip route-static 0.0.0.0 0 <运营商网关地址>

• 检查并配置安全策略：对于启用了防火墙功能的MSR3610-XS设备，需要检查是否存在安全策略阻止了流量。默认情况下，安全策略是允许所有流量的。如果策略过于严格，需要根据实际策略进行放行。

看下这个案例 你估计就懂了。

H3C园区盒式交换机 CLI快速配置指南-6W104____局域网组网案例___

MSR3610-XS 增加新网段、让新网段能上网，核心是：给接口 / 子接口配新 IP → 开 DHCP → 配置 NAT → 确保路由正常。下面给你两种最常用方案（直接复制可用）。
一、方案 1：用独立物理接口（简单、推荐）
假设：
WAN 口：GigabitEthernet 0/0（已上网，假设静态 / PPPoE 已配好）
新增 LAN1：GE 0/1 → 网段 192.168.2.0/24
新增 LAN2：GE 0/2 → 网段 192.168.3.0/24
1. 配置接口 IP（网关）
plaintext
system-view
# 接口1
interface GigabitEthernet 0/1
ip address 192.168.2.1 255.255.255.0
quit

# 接口2
interface GigabitEthernet 0/2
ip address 192.168.3.1 255.255.255.0
quit
2. 配置 DHCP（自动分配）
plaintext
# 网段1
dhcp enable
dhcp server ip-pool LAN2
gateway-list 192.168.2.1
network 192.168.2.0 mask 255.255.255.0
dns-list 114.114.114.114 8.8.8.8
expired day 3
quit

# 网段2
dhcp server ip-pool LAN3
gateway-list 192.168.3.1
network 192.168.3.0 mask 255.255.255.0
dns-list 114.114.114.114 8.8.8.8
expired day 3
quit
3. 配置 NAT（所有内网都能上网）
plaintext
# 定义允许上网的内网
acl number 2000
rule 5 permit source 192.168.2.0 0.0.0.255
rule 10 permit source 192.168.3.0 0.0.0.255
quit

# 在WAN口应用NAT
interface GigabitEthernet 0/0
nat outbound 2000
quit
4. 保存
plaintext
save
二、方案 2：单物理口 + VLAN 子接口（省端口）
适合：一个口接交换机，交换机分多个 VLAN
物理口：GE 0/1（设为 Trunk）
VLAN10：GE0/1.10 → 192.168.10.0/24
VLAN20：GE0/1.20 → 192.168.20.0/24
1. 子接口 + VLAN 终结
plaintext
system-view
interface GigabitEthernet 0/1.10
dot1q termination vid 10
ip address 192.168.10.1 24
quit

interface GigabitEthernet 0/1.20
dot1q termination vid 20
ip address 192.168.20.1 24
quit
2. DHCP（同上，改对应网段）
plaintext
dhcp server ip-pool LAN10
gateway-list 192.168.10.1
network 192.168.10.0 mask 24
dns-list 114.114.114.114
quit
# 同理配 LAN20
3. NAT（同上）
plaintext
acl 2000
rule permit source 192.168.10.0 0.0.0.255
rule permit source 192.168.20.0 0.0.0.255
quit
interface GigabitEthernet 0/0
nat outbound 2000
quit
三、必检查（上不了网就看这 4 点）
接口 UP
plaintext
display ip interface brief
GE0/1、GE0/2 必须是 up up
默认路由存在（能出去）
plaintext
display ip routing-table 0.0.0.0
必须有默认路由（下一跳是运营商网关）
NAT 已生效
plaintext
display nat outbound
能看到 acl 2000 绑定在 WAN 口
PC 获取 IP、网关、DNS 正确
自动：看 DHCP 分配
手动：网关指向路由器接口 IP（192.168.2.1）
四、一句话总结
多物理口：每个口配 IP+DHCP+ACL+NAT
单口多 VLAN：建子接口 .vid + dot1q termination + 同上 DHCP/NAT