路由器密钥更新周期怎么设置密钥更新周期设置多少( 二 ) _知识分享

(1) 保留默认VLAN1接口IP地址
打开“路由功能->接口”页面，默认VLAN1的接口IP地址为192.168.0.1，如下图所示。这个默认VLAN我们不用改动，保持默认就好。

文章插图

(2) 创建各个VLAN接口IP
打开“路由功能->接口”页面，输入如下参数，如下图所示。

文章插图

a、接口ID：VLAN中输入10；
b、IP地址模式：选择“Static”；
c、IP地址：VLAN10接口的IP地址，本例为“172.16.10.2”；
d、子网掩码：VLAN10接口的子网掩码，与IP地址组合确定子网的范围，本例为标准C类子网掩码“255.255.255.0”；
e、管理状态：选择“开启”；
f、接口名称：任意设置，本例设置为“设备管理” 。
设置完成，点击“创建”，VLAN10接口IP创建完成。如下图所示。

文章插图

相同方法，创建VLAN20、30、40接口，设置完成之后，VLAN接口列表如下图所示。

文章插图

4、设置IPV4静态路由
打开“路由功能->静态路由->IPv4静态路由条目”页面，设置静态路由参数，如下图所示。

文章插图

a、目的地址：与子网掩码组合确认目的地址范围，本例中为所有IP地址，设置为“0.0.0.0”；
b、子网掩码：与目的地址组合确认目的地址范围，本例中为所有IP地址，设置为“0.0.0.0”；
c、下一跳地址：本例中为路由器网关地址“172.16.10.1”；
d、管理距离：不填。
设置完毕，点击“创建”，静态路由条目创建完成，如下图所示

文章插图

5、设置DHCP服务器
(1) DHCP服务器全局设置
打开“路由功能->DHCP服务器->DHCP服务器”页面，启用DHCP服务。因为AC和AP本身在一个VLAN中，所以不需要设置option字段，如下option 60、option 138保持为“空”，并点击“提交”，如下图所示。

文章插图

(2) DHCP地址池设置
打开“路由功能->DHCP服务器->地址池设置”，首先添加VLAN20的DHCP服务器参数，如下图所示。

文章插图

a、地址池名称：设置任意名称，本例中设置“员工网络”；
b、网络号：设置VLAN20的网络号“172.16.20.0”；
c、掩码：设置VLAN20的掩码“255.255.254.0”；
d、起始地址：填写地址池开始地址，本例中前后保留少数IP备用，设置起始地址“172.16.20.10”；
e、结束地址：填写结束地址，本例中设置为“172.16.21.250”；
f、租期：本例中保持默认为空，即120分钟；
g、默认网关：设置为VLAN20的接口IP地址，本例中设置“172.16.20.1”；
h、DNS服务器：设置当地宽带线路分配的DNS服务器地址，本例中为深圳的宽带DNS服务器“202.96.128.166以及202.96.134.33” 。
下面的其他参数不用填写。填写完成后，点击“添加”，添加完成。如下图所示。

文章插图

相同方法，添加VLAN30的DHCP服务器地址池，设置完成之后，DHCP服务器地址池列表如下图所示。

文章插图

注意：这里宾客无线的地址范围是172.16.28.0/22，这个对应的地址范围与172.16.30.0/22地址范围是相同的。所以可以看到后续的设置中，也会有172.16.28.0/22的设置。
(3) 设置ACL访问控制规则
打开“访问控制->ACL配置->新建ACL”页面，如下图所示。

文章插图

添加标准IP访问控制ID，本例中设置为“500”，点击“创建”，创建成功。
打开“访问控制->ACL配置->标准IP ACL”页面，如下图所示。

文章插图

a、访问控制列表ID:选择上个步骤新建的“ACL 500”；

路由器密钥更新周期怎么设置 密钥更新周期设置多少( 二 )

路由器密钥更新周期怎么设置密钥更新周期设置多少( 二 )