一、准备工作 带网口的笔记本一台(带了一台超极本没有网口很尴尬,后面说),直通网线一根。最好去设备旁边操作,使用管理口。 二、背景介绍 单位出口防火墙坏了,一时半会买不到新的,临时搞到一台路由器作为出口设备使用,但是路由器太老了,运行起来特别费劲,内网地址ping路由器地址延时居然在几十毫秒甚至更长。 还有一点内网中只要有一个用户下载东西,其他用户就上不了网,限速都不管用,几天下来同事就怨声四起,无奈还是决定撤掉老路由器,启用AC的路由模式。 三、配置步骤 通过默认的管理口eth1登录,默认地址:10.252.252.252,开始一步一步配置。
配置完会重启设备,大概需要5-10分钟。 四、配置静态路由 由于是三层环境,需要自己添加静态路由。默认路由,下一跳为运营商对方设备地址,接口为外网出口,其他静态要写代理上网的网段,并指向下一跳为核心地址。这样就可以上网了。
五、遇到的问题 1、没有防火墙防护,安全策略需要自己配置了,上个月还有朋友的公司中了勒索病毒,好恐怖。 2、设备默认的管理口eth1我并没有使用,重启完发现这个地址ping不通,通过内网登录上发现该接口默认地址没有了,自己重新配置上,以便以后登录。
3、带了一台没有网口的本本,但是使用了usb转rj45的接口,结果插上AC接口就是不亮,插交换机上网就好好的,很奇怪,可能是转换接口的原因吧,所以建议带有网口的本本操作。 |