路由器MSR3610-XS 如何增加联网IP

上网的基本配置可以参考这个案例：

https://zhiliao.h3c.com/Theme/details/105812

为内网添加新网段并使其联网

这是最典型的场景。你需要完成以下四个主要步骤。

步骤1：选择添加新网段的方法

MSR3610-XS支持通过以下几种方式新增网段。

• 方案A：使用未使用的独立物理接口（最简单）
  直接将一个新网段配置在一个空闲的物理接口上，例如GE1/0/2。这种方式最简单，无需额外配置，适合网段较少的场景。

• 方案B：使用子接口
  当一个物理接口需要承载多个网段时，可以创建逻辑上的子接口，每个子接口处理一个网段。配置步骤如下：

  1. 创建子接口并进入其视图。

  2. 为子接口配置IP地址。

  3. 封装VLAN ID，并启用子接口。

• 方案C：使用VLAN虚接口
  当路由器连接了下层交换机，并且交换机已划分好VLAN时，需要在路由器上创建对应的VLAN虚接口（VLAN Interface）并配置IP地址。配置步骤如下：

  1. 创建VLAN。

  2. 将连接交换机的物理口配置为Trunk，并允许相关VLAN通过。

  3. 创建VLAN虚接口并配置IP地址。

步骤2：为新网段配置NAT上网

为了让新网段能访问互联网，需要创建一个ACL来匹配该网段的流量，然后在WAN接口的出方向上应用NAT。配置步骤如下：

1. 创建一个ACL（例如2000），定义允许进行NAT转换的源IP地址范围。

2. 进入WAN接口视图，配置NAT Outbound，关联步骤1中创建的ACL。

步骤3：为新网段配置DHCP服务（可选）

如果你希望新网段的客户端能自动获取IP地址，可以配置DHCP服务。配置步骤如下：

1. 全局启用DHCP服务。

2. 创建一个DHCP地址池，指定其服务的网段、网关、DNS等参数。

步骤4：配置默认路由并检查安全策略

• 配置默认路由：确保路由器有一条指向运营商网关的默认路由，通常已存在，但若为新增WAN口，需手动添加：

  [msr3610] ip route-static 0.0.0.0 0 <运营商网关地址>

• 检查并配置安全策略：对于启用了防火墙功能的MSR3610-XS设备，需要检查是否存在安全策略阻止了流量。默认情况下，安全策略是允许所有流量的。如果策略过于严格，需要根据实际策略进行放行。

看下这个案例 你估计就懂了。

H3C园区盒式交换机 CLI快速配置指南-6W104____局域网组网案例___