MSR930路由器如何配置多WAN

有些需要命令行切换 port link-mode route

把LAN口转成三层模式。写IP。做NAT。写出口静态就可以。

1.1.12 port link-mode

port link-mode命令用来切换以太网接口的链路模式。undo port link-mode命令用来恢复缺省情况。

切换三层口就行

一、核心原理：LAN 口切换 WAN 口本质
MSR930 所有 GE 口默认二层 bridge（LAN 口，加入内网桥接），想要当 WAN 口，必须切换为route 三层模式，脱离内网 VLAN，才能配置 PPPoE / 静态 / DHCP 外网。
切换命令：port link-mode route
切换后原有二层配置全部清空，可直接配三层 IP / 拨号。
二、Web 界面操作（小白首选，WiNet 版本）
1. 把 LAN 口改成 WAN 口
登录 Web：192.168.1.1 → 网络设置 → LAN 配置
找到要改成外网的 GE 口（如 GE0/2、GE0/3），点击编辑
端口模式：三层（route），确定保存；
该端口自动退出内网桥，变为可用三层 WAN 口H3C。
2. 配置多 WAN（两条宽带示例：GE0/0 原生 WAN、GE0/2 改造 WAN）
进入 网络设置 → 外网配置 → 场景定义，选择「多 WAN 场景」
线路 1（GE0/0，电信 PPPoE）
连接模式：虚拟拨号 PPPoE，填入宽带账号密码，开启 NAT，MTU1480
线路 2（GE0/2，移动静态 IP）
连接模式：固定地址，填写运营商 IP / 掩码 / 网关 / DNS，开启 NAT
多 WAN 策略（三种模式任选）
主备备份：主线路 GE0/0，故障自动切 GE0/2；
带宽负载均衡：按签约带宽比例分流，多设备并发叠加带宽；
运营商智能选路：电信流量走电信 WAN，移动流量走移动 WAN；
必开：保存接口上一跳，避免网站登录、支付会话异常H3C。
三、命令行完整配置（LAN 改 WAN + 双 PPPoE 多 WAN 主备）
步骤 1：将 LAN 口切换为三层 WAN 口（GE0/2 举例）
plaintext
system-view
# 进入要改造的LAN口
interface GigabitEthernet 0/2
# 切换三层路由模式（脱离内网桥，变为WAN）
port link-mode route
undo shutdown
quit

如需恢复 LAN：port link-mode bridge，端口自动加入内网 VLAN。
步骤 2：配置两条 PPPoE 拨号（GE0/0=WAN1，GE0/2 = 改造 WAN2）
plaintext
# 全局拨号规则
dialer-rule 1 ip permit

# WAN1 GE0/0 电信拨号
interface Dialer 1
dialer-group 1
dialer bundle 1
ip address ppp-negotiate
ppp chap user dx账号
ppp chap password simple dx密码
interface GigabitEthernet 0/0
port link-mode route
pppoe-client dial-bundle-number 1
undo shutdown

# WAN2 GE0/2 移动拨号（改造后的LAN口）
interface Dialer 2
dialer-group 1
dialer bundle 2
ip address ppp-negotiate
ppp chap user yd账号
ppp chap password simple yd密码
interface GigabitEthernet 0/2
port link-mode route
pppoe-client dial-bundle-number 2
undo shutdown

步骤 3：链路故障检测 NQA（线路断了自动切换）
plaintext
nqa entry admin test
type icmp-echo
destination ip 223.5.5.5
frequency 1000
reaction 1 checked-element probe-fail threshold-type consecutive 3 action-type trigger-only
nqa schedule admin test start-time now lifetime forever
track 1 nqa entry admin test reaction 1

步骤 4：多 WAN 默认路由（主备模式）
plaintext
# 主线路WAN1，绑定故障检测
ip route-static 0.0.0.0 0 Dialer 1 track 1
# 备份线路WAN2，优先级80（数值越大越靠后）
ip route-static 0.0.0.0 0 Dialer 2 preference 80

步骤 5：多出口 NAT（内网访问互联网）
plaintext
acl basic 3000
rule permit source 192.168.1.0 0.0.0.255
# 两条WAN都开启NAT
interface Dialer 1
nat outbound 3000
interface Dialer 2
nat outbound 3000

步骤 6：内网 LAN 配置（GE0/1 保持二层 LAN）
plaintext
interface GigabitEthernet 0/1
port link-mode bridge
port access vlan 1
# 内网三层VLANIF
interface Vlan-interface 1
ip address 192.168.1.1 255.255.255.0
# DHCP分配内网地址
dhcp server ip-pool lan
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 223.5.5.5

四、常见踩坑点
LAN 改 WAN 后无法上网
确认执行port link-mode route，切换后必须配置拨号 / 静态 IP、开启 NAT；
多 WAN 网页登录失效
Web 多 WAN 页面务必开启「保存接口上一跳」，防止来回切换 WAN 导致会话断开；
PPPoE 拨号丢包、图片打不开
Dialer 接口添加mtu 1480；
主备线路不自动切换
必须配置 NQA+track 跟踪，仅靠路由优先级无法识别光猫断网。
极简总结
LAN 口改 WAN 核心：port link-mode route切换三层模式，脱离内网桥；
Web 可视化配置最简单，直接在 LAN 页面修改端口模式，外网页面配置多 WAN 策略；
多 WAN 分三种模式：主备、带宽负载、运营商选路，中小型场景优先主备；
命令行流程：端口切换三层→创建 Dialer 拨号→NQA 故障探测→双默认路由 + 多出口 NAT。

MSR930 路由器默认有 1 个 WAN 口和 4 个 LAN 口，但这 4 个 LAN 口都可以被转换为 WAN 口使用。可以通过命令行或 Web 界面两种方式实现。

⚙️ 方法一：通过命令行配置（推荐）

这是最直接、最常用的方法。需要登录到路由器的命令行界面（通过 Console 或 Telnet/SSH）。

1. 进入系统视图

   text

   <H3C> system-view

2. 切换接口模式：这是最关键的一步。进入你想改为 WAN 口的 LAN 接口视图（例如 GigabitEthernet 0/1），将其从二层模式（bridge）切换为三层路由模式（route）。

   text

   [H3C] interface GigabitEthernet 0/1 [H3C-GigabitEthernet0/1] port link-mode route

   注意：GigabitEthernet 0/1 到 GigabitEthernet 0/4 都是可用的 LAN 口。

3. 配置接口 IP 地址：根据你的宽带类型，配置静态 IP 或 PPPoE 拨号。

   • 场景A：配置静态 IP

     text

     [H3C-GigabitEthernet0/1] ip address 你的公网IP 子网掩码

   • 场景B：配置 PPPoE 拨号

     1. 创建一个 Dialer 接口：

        text

        [H3C] interface dialer 1 [H3C-Dialer1] dialer user your-username [H3C-Dialer1] dialer-group 1 [H3C-Dialer1] ip address ppp-negotiate [H3C-Dialer1] quit

     2. 在物理接口下绑定这个 Dialer 接口：

        text

        [H3C] interface GigabitEthernet 0/1 [H3C-GigabitEthernet0/1] pppoe-client dial-bundle-number 1

4. 开启 NAT：让内网设备可以通过这个新 WAN 口上网。

   text

   [H3C-GigabitEthernet0/1] nat outbound [H3C-GigabitEthernet0/1] quit

5. 配置默认路由：为这个新 WAN 口添加一条默认路由，指向运营商提供的网关。

   text

   [H3C] ip route-static 0.0.0.0 0 你的运营商网关IP地址

6. 保存配置

   text

   [H3C] save force

🖥️ 方法二：通过 Web 界面配置

如果不熟悉命令行，也可以用浏览器登录路由器进行图形化配置。

1. 登录路由器 Web 管理页面（默认地址通常是 192.168.1.1）。

2. 在导航栏中选择“快速向导 > 基本配置向导”。

3. 点击“下一步”到“设置 WAN 口参数”页面。

4. 在“WAN 口”下拉菜单中，选择你想要转换的 LAN 口（如 GigabitEthernet0/1）。

5. 根据运营商提供的信息，选择“连接模式”（如 PPPoE、静态 IP 或 DHCP），并填写相应参数。

6. 按照向导完成后续配置并保存。

🚦 配置多 WAN 口流量策略

将多个 LAN 口都转换为 WAN 口后，还需要配置流量策略，否则两条线路可能无法正常工作。

方案一：负载分担

适用于两条线路都用于上网，希望叠加带宽、均衡流量的场景。

注意：此配置在 V5 版本的 MSR930 上适用。

方案二：策略路由

适用于不同内网网段或特定流量走不同线路的场景。需要先通过 ACL 匹配流量，再通过策略路由指定出口。

方案三：主备模式（浮动静态路由）

适用于一条为主线路，另一条为备份线路的场景。配置两条默认路由，给备份线路的路由设置更高的优先级（preference）值，使其成为备用。

⚠️ 常见问题与排查

• Web 界面找不到新 WAN 口？：通过 Web 界面配置时，如果下拉菜单没有新接口，说明该接口尚未通过命令行转换为三层路由模式。请先使用方法一进行转换。

• 配置后无法上网？：请确认：

  • 每个 WAN 口都正确配置了 IP 地址并开启了 NAT（nat outbound）。

  • 配置了正确的默认路由（ip route-static 0.0.0.0 0）指向运营商网关。

  • PPPoE 拨号的用户名和密码无误。

• 两条线路同时使用导致丢包？：在多 WAN 口场景下，如果未开启负载分担或配置策略路由，可能会出现丢包。请根据需求选择并正确配置 方案一 或 方案二。