锐捷星耀x32 pro设置dns
嘿，大家好，我是老柴，之前我们有介绍过华硕网站和领事的路由器，那这期我们继续为大家介绍瑞杰路由器以及瑞杰路由器比较值得推荐的型号，算是路由器选购指南吧。瑞杰这个品牌是近几年才进入到大众视野的，导致有些小伙伴会认为是新品牌，其实瑞杰是一家网络设备的老牌企业，但是一直都是做 业绩网络设备。还有些小伙伴对瑞杰不了解的话，就会问瑞杰是属于小米或者华为之类的问题，那这里福建的小伙伴应该就会站出来发言告诉你，瑞杰的母公司 是新网，瑞杰绝对是 it 市场的知名企业。目前瑞杰的路由器产品价格多在五百块钱左右，在国产中算是中高端吧，少有百十块的路由器产品。虽然目前家用路由器产品较少，但是产品线还算丰富，电竞路由器、麦氏字母路由、 wifi 六，甚至还有专为家中有儿童学生设计的 瑞杰小白路由器。那这款路由器最大的特点就是拥有非常强大的儿童上网行为管理功能，他可以通过 app 添加要管理孩子的设备，他的时间表功能可以可视化设置孩子每天的上网时间，到时间就会自动断网，也可以指定专项 app 禁止访问网络，让孩子能够专心的上网课，同时也可以自动过滤不良的网站。 人如其名，小白路由器的小白也是如此，小白路由器上手非常容易，还获得过 uspa 的最佳应用性奖，非常适合没有网络技术的基础用户。那瑞杰小白还非常贴心的自带了一块屏幕，所有内容一目了然，算是比较有心的设计了，而且可以通过屏幕来了解网速、组网等一些网络信息。
粉丝4.8万获赞28.3万
相关视频
00:58查看AI文稿AI文稿本视频介绍瑞杰星耀路由器的上网配置方法，以叉三二 pro 为例。第一步，连接 wifi， 登录路由器，手机打开 wifi， 找到 atrigi 开头的默认信号，点击连接 wifi 密码，可以在路由器底部的标贴上面查看。 第二步，登录配置界面，连接上 wifi 后，打开手机浏览器，输入幺零点四，四点七，七点二五四，登录路由器管理界面，管理密码可以在路由器底部的标贴上面查看。 第三步，配置路由器，点击开始配置，如果跳转到 wifi 设置界面，可以点击上一步，选择正确的上网方式，如果上网方式为动态 ip， 却没有获取到 ip 地址，则修改成宽带上网，并且输入宽带账号密码。 接下来设置 wifi 信号的名称和密码，设置管理密码，建议勾选同 wifi 密码，最后点击下发配置。配置完成后，打开手机 wifi， 找到设置的信号，输入设置的 wifi 密码，点击连接就可以上网了。
10:29查看AI文稿AI文稿大家好，今天给大家介绍一下瑞杰的星耀 x 三二 pro 路由器啊，这是一个八天线的无线路由器啊，形状还是不错的，然后今天给大家介绍一下这个路由器的一些呃，上网的类别，以及这个工作模式的这个不同哈。哎，路由器呢，打开是这个样子，还有八根天线 啊，然后后面呢，哎，有这么几个口哈， 瑞赛特啊，瑞赛特做啥用的？一般就是密码忘了之后水重重置用。瑞赛特啊，哎， dc 呢，就是给他供电，然后烂一烂二的，再烂四，这是接电脑的啊，或接下 交换机网口，接上一集的路由器，或接上一集的交换机，或者接上一集的这个光猫哈。哎，大概这么个接口情况，然后咱们开机配置一下。 呃，瑞杰的无线路由器呢，这个新款的出来之后，它这个背面都是有的，有这个呃管理 ip 地址的哈，这个默认的管理密码啊，我已经默认无线名称和默认的无线接收密码啊，这个到时候这个看谁配置，要看一下，看一下 接线呢啊，把线接起来，接线简单的哈，哎，第一步给它供电啊，接到电器上啊，供电 啊，这个网线是从我这个交换机上拉过来的网线，这个交换机呢，在上面接了一个企业级路由器啊，哎，正常的话要这样，要这样让这个无线路由器作为二级路由器来上网的话呢，很简单哈，第一步就是把这个网线接上去啊，接到这个网口上， 然后咱们配置这个无线路由器， 这个城市的网线就接到我这个台式电脑上啊，今天我将来一口，哎，然后咱们进这个 网络配置里面看看这个 ip 地址配置情况啊， ug 网络，点属性啊，点这个更改适配器设置， 哎，然后呢，这里有两个网络啊，这个是一台网二实际网络，这是我的万兆网网络，用不上啊，先把它关掉，哎，这个一台网啊，网络器，这个就是我这个千兆网络啊， ug 之后点属性啊，然后找到这个音太大的协议版本四啊，点属性， 哎，确认这个 ip 配置都是自动获得啊， ds 也是自动获得啊，确定，确定啊，确定啊，然后双击这个仪态网啊，然后点这个详细信息能看到 啊，这台台词机从这个无线路由器上获取的 ip 地址啊，这是幺九二零幺六八点幺幺零点幺幺零啊， 这玩意码三个二五一个零，然后看这个 i p v 四末日网关哈，看这末日网关，这个末日网关呢，就是这个无线路由器的烂口 i p 啊，把它记下来，幺九二点幺六八点幺幺零点一。哎，然后呢，打开浏览器啊，打开浏览器， 在这个地址栏里面呢，输入幺九二点幺六八点幺幺零点一 啊，回车啊，然后呢，他会问，是要，要下这个扫码下载 a p p， 还是说这个咱们用这个页面网网页板直接访问，那咱们点这个继续访问网页版啊，哎，密码输一下， 密码呢，就是无线路由器背面他有一个默认的这个管理密码，把这密码输进去就好啊， 啊，密码输对之后呢？然后点登录哈，输错了 timixi 啊，然后点开始配置啊，开始配置， 哎，这个默认名称呢，他就是这个名称，我们可以把它改成我们想要的名称啊，哎，比如说我改成这个啊，台州猪肉啊，台州猪肉啊， 猪肉 wifi， 哎，然后你看这个双拼合一啊，双拼合一的话默认来说他是启用的，但是我们为了方便后面的一些操作，这个都点掉 啊。啊？点掉，为什么点掉呢？呃，在现在的这个家庭里面啊，很多智能设备，比如说这个 音箱，智能音箱啊，智能开关啊，还有一些这个窗帘这些智能化设备呢，它是通过 wifi 连接的， wifi 呢，是二点四 g 网络啊，用二点四 g 的，因为它五 g 不支持啊，这二点四 g 它支持， 如果选双面合一的话呢，有可能个别的这个智能家居设备不能访问我们的这个无线网络，所以说呢，这个双面合一勾点掉啊，密码， 默认密码呢？就是路由器背面这个无线密码啊，我们可以改一下啊，比如说这个大写的 a b g 啊，小写的 a b g 啊，一二三。好，设置好之后呢？ 哎，看一眼对不对啊？好，没问题。然后呢？点下一步啊，这就就就完事了，这就配置好了哈，配置好然后点完成配置啊，不用点他这这他这都是正版配置啊，正版配置不用管，等他配置完成啊，等他配置完成啊，现在已经显示完成配置了。点完成配置 好，然后咱们看这个上网设置这块啊，这个我目前这个无线路由器呢，他默认启用的就是这个啊，动态 ip。 呃，正常来说呢，我们现在家里如果新装的宽带这个光猫呢，它启用了这个路由模式，那么从光猫上拉出的网线接到无线路由器上，哎，接到这个烂口上啊，接到忘口上， 那么我们这个联网类型呢，就是设为动态 ip 就可以啊，这是这个路由器直接接公猫，那以我自己这个网络里面呢，我这个是上面有个企业接路由器， 从这个企业级路由器拉出个网线之后呢，接到这个无线路由器上，忘口插这个作为二级路由器来用， 那么我这个上一级无线路，我在上一级这个路由器也是启用了 dhcp 的，那他这个就相当于 dhcp 客户端，也就说什么呢？哎，这个上网设置我设成动态 ip 就可以了啊，不管他了 啊，还有其他几个选项，咱们用到时再讲，不用时不用讲他啊，好，这块上网设置，哎，动态 ipok， 然后看更多设置，然后这有一个工作模式啊，工作模式有三个选项，路由 路由模式，有线中计和无线中计。哎，路由模式呢，就是通过哎这个网线接到无线路由器的网口上，哎，然后呢 这个烂口拉出一个网线接到台式电脑上，就是上网了啊，默认的话就是录用模式，这个 ok 啊，没有问题。哎，有线中计是什么意思呢？ 哎，启用这个有限终极之后啊，这个无线路由器就会，哎，变成一个 ap 啊，变成一个 ap 就是无线的这个客服端，手机包括笔记本电脑，通过无线连入这个无线路由器，通过这个 网线接到上一级网络上，那么就相当于连入上一级的这个局网里一样， 获取的 ip 地址呢，也是从这个主路由器获取的 ip 地址。当我们把这个二级无线路由器当成 a p 来用的时候呢，哎，我们就选这个有线中计模式啊，有线中计模式， 哎，试一下是吧？点完之后呢，然后点开始检测网络环境， 这样呢就能把这个无线路由器，二级的无线路由器啊，把它设置成 a p 模式啊，哎， a p 模式，这样台式机笔记本啊，有无线网卡的笔记本哈，有无线网卡的台式机，将手机通过这个无线路由器列入这个整个局域网里面，它就相当于 a p 一样 啊，然后这块呢，呃，可以保持默认不变啊，保持默认不变，然后点保存就可以了。 然后这个网线连接状态呢？显示网线已连接，然后 ip 地址呢？他已经被分配了一个新的 ip 地址啊，幺七二点二，六点一百点九啊，那这个 ip 地址呢？和上一级这个企业级路由器啊，他的网络是出于同一网络的， 这样就是当把这个无线路由器设置成什么呢？哎，设置成有线中计模式，那他这个无线路由器呢，就相当于一个 ap 了啊，是这个意思 啊，那再总结一下啊，比如说呢，我这个网络里面已经有 组路由器了，我下面下挂一个二级路由器，我希望把它当 ap 来用，那么就是网线接过来接到这个网口上，然后用台词机啊，用台词机或是用这个手机无线方式来配置这个 路由器，把它工作模式呢设成有线中计模式，那这样他就是变成一个 ip 了，哎，这种模式呢比较好，比较常见，也比较常用啊，哎，网上很多爷们说的这种什么有线 max 啊，哎，这就是啊，这就是 把所有接的这个二级无线路由器设成有线终极模式，那么他们就是和 ip 一样用，当 ip 来用，大概就这么个情况啊，给大家分享一下。好，谢谢大家。
04:21查看AI文稿AI文稿瑞杰路由器星耀叉三二 pro， 这是我用过的第四款处理器，是七六二二 b 的路由器。七六二二 b 方案的特色是有八条空间流，二点四 g 和五 gwifi 各四条流。我们先看一下红米 a 叉六 s， 正面卖点的第一项就突出了八条流，可见这项功能的重要性。我们看一下背面， 背面的下载多设备并发是比 ax 三千高一些，覆盖也会比 ax 三千高一些，这是小米官方的描述，我实际测试来看也是这样，四根天线确实比三天线或者两天线的信号好一些。 下面我们看瑞杰，瑞杰和小米一样，也是重点突出了八条零，但是他比小米多了八路新华轰炸器。下面开箱有一张很简洁的说明， 电源是十二伏两安的，带一根超五类的网线。路由器是比较商务范，正面有一点金属质感，后面有五个网口，一个电源孔，一个重置按钮，底部是散热孔， 顶部是 max 组网按钮，重量是七百七十四克。 下面我们看一下它的后台，这个后台整体上还行，但是相对于锐捷，叉六零 pro 整体的 ui 设计方面就差了很多，我不知道锐捷为什么不同的型号，它的后台会不一样， 如果是小米或者 tp 那个路由器，他的后台基本上都是一样的，不管是高端的还是低端的。端口信息这里其实可以做一点小优化，比如说烂四，我接的是百兆网卡， 应该显示黄色，而不是和千兆口一样显示绿色，比如像 h 三 c 这样，一眼可以看出哪个网口不正常。它的 i p t v 功能支持两个网口设置不同的微量 路由器的故障诊断功能蛮强的，可以网络自检，可以查询故障告警，可以通过网络工具和抓包进一步分析。原厂系统的五 g wifi 只支持八十兆合资屏宽，也有人刷机了，但是这个机器因为闪存比较小，刷机的意义不大。 五 g 信道改为四十四，功率改为高。然后在这种情况下，我来测试 wifi 环境中没有其他相邻信道的干扰，参与波速成型的天线数量是四，空间流也是四。下面看一下我的测试环境，我的房 房子面积比较小，套内面积只有八十平，为了模拟网友们的大 house， 我把路由器放在了阳台的角落，就是图上的 a 点路由器离地面五十六厘米，这个高度是模拟大多数人家里的电视柜。下面是路由器的实际摆放位置和各点位的测试截图， 下面我们看一下数据汇总。瑞杰叉三二 pro 我们看一下最后他的待机功率是七点三瓦，他的功率是比瑞杰叉六零 pro 还要高，可能是他的外置功放芯片功率比较大。然后我们看一下他的数据， 信号方面是非常不错的，因为他的五 g wifi 是有四根天线，我们和同样有四根天线配置相近的 a 叉六 s 来比一点提升非常的明显。外置功放是起到了作用，上面这些数据测的比较早，是有一些偏高的，但是 瑞杰叉三二 pro 依然是超过了他们。瑞杰叉三二的外置独立功放真正的起到了作用，不过相对于同样有四天线，四个外置独立功放的叉 dr 五四幺零还是弱一些的， 很多人会有一个错误的概念，就是有外置功放信号就一定好。通过我的测试发现，天线多的情况下，加上外置功放信号的确会更好，没有也不会差到哪里去。但如果你的天线度量很少，就像这个红米 ax 三千，你有外置功放信号也不行。 另外再看一个有意思的地方，瑞杰叉三二 pro 的信号是比叉六零 pro 好的，之前测叉六零 pro 我就觉得他信号差，没想到这么差，连自家的小弟都比不过。最后总结一下，瑞杰叉三二 pro 信号很好，有八条空间流，原厂系统也不错，原厂系统不支， 一百六十兆赫兹平宽散存非常小，只有十六兆，基本告别了刷机。作为一款全千兆网口的路由器，价格有点偏高。
147OpenRouter
03:30查看AI文稿AI文稿大家好，这里是科技场，具有超强穿透力，又有高速上网的路由器是什么体验？今天我就带大家来看一下我最近入手的一套来自瑞杰 m 三二路由器，据说他各方面成绩表现都要秒杀同行，具体我们一起来看一下。 产品到手了以后啊，大概就是这个样子啊，是一款支持 vc 六的路由器，瑞杰星耀 m 三二路由器，咱们就来打开看一下。 首先上面是他的配件，这是一根网线电源以及锐捷的使用说明书，这个就是咱们的路由器了， 其他的就没有了。这款路由器拿到手里好给我的感觉还挺不一样啊，他没有位置的贴线 是采用了一个内置的贴写方案，我们在使用的时候啊，给人看起来的感觉挺一致啊，挺单一。来到后面呢，他一共是有一个电源接口，这个是重置的按键，然后是一个输入端口， 使三个输出端口，那么顶部呢，还有一个按键，这款路由器整体也就是这样，咱们然后接上网试试他的网速以及综合表现怎么样。 这款路由器在我使用后，给我印象更深的是它的造型非常的个性，它更像一个小信号塔，可能它 真的与我们常规路由器设计不太一样，这款产品没有卫生出来的天线，而是内置有 x 天线，特殊设计，穿透性好，网络覆盖区域过经我测试，经过多层墙体后使用，网络 衰竭程度并不是极具的，相比一般路由器的话，他们的速度则是变得更慢。这款路由器实际上主打的是立体覆盖，内部装有八根内置天线， gx 天线的系统优势，搭载八颗独立信号放大器，使得信号大大增强。同时这款产品还可以双支组合使用，如果你居住为双层或多层， 使用双支主网可实现多层覆盖，保障全区域网络畅通。这款路由器另一个优势还体现在它的网速方面，同时也是一款支持 vv 六的路由器。如果说你的 家用宽带为千兆，那么实际最大网速可达八百到九百 mb 每秒，几乎能满载运行。而且 m 三二这试用并发传输速率最大也高达三千两百 mbps， 他的五 g 试用频段速率则可以达到两千四百 mbps。 这一个锐捷的路由器使用过程中还可以使用 a p p 实时管理网络，里面操作也非常方便， 想要查看的连接设备、网络速度调试等都可以执行。最后，这款路由器整体表现我还是非常满意的，你可以定位它为一款旗舰产品，网络覆盖广，穿透性强，单支使用可满足一百四十平米左右家庭日用 装置，适合多层或更大活动区域的用户。而且它还拥有与众不同的设计造型。如果你繁衍了常规带天线的路由器，那么这款也是一个不错的选择。
1062科技磁场
00:45查看AI文稿AI文稿你家的宽带升级 wifi 六路由器了吗？今天为大家带来一款瑞杰星耀叉三二 pro wifi 六路由器，那我们今天来开箱测试一下一千兆的贷款，他到底能测出多少的网速来？ 打开包装以后，我们看到路由器电源适配器说明书，最后还有还有我们附赠的网线，移动的宽带，一千兆的带宽。那么连接到我们星耀叉三二 pro 的路由器上面， 那我们现在已经安装调试结束了，那之前呢？已经测试过一次七百七十四兆，我们再测一次 网速上下会有浮动，怎么样？大家对这款路由器的网速还满意吗？
04:04查看AI文稿AI文稿北京小学校开展网络教育线上教学，线下实操课程，特设电子书包教室，增强学生的互动能力。需求需要能带动所有平板的外网带宽 两条覆盖均衡且窄，背断了一条，另外一条继续使用。八间教室，每间教室四十座位，教室为一个，合计每间教室四十一个电子平板终端 讲台，还有一台有线电脑和 c 握电子黑板，需要用有线接入，电子平板采用无线五 g 的 方式接入网络即可， 需保障八个教室全部使用的情况下网络不卡顿，教学流畅。有线和无线网段分开，现在我们提出方案，因为需求明确，网络简单，就用二层就行了， 现在开始调试路由器的 mgm t 口，默认是幺九二点幺六八点幺点幺，所以我们电脑添加一个同网段地址，幺九二点幺六八点幺点幺零零，拼一下，幺九二点幺六八点幺点幺 通了，打开浏览器，输入幺九二点幺六八点幺点幺，输入账号和密码，按 成功登录到了路由器管理页面。 首先我们配置外网，两条外网都是电信的企业宽带，自动获取地址，点击万灵，接口类型为万灵，链接类型为 dhcp， 上行两百样，下行一千样。 再配置另外一条街万一口，接口类型依然为万，连接类型为 dhcp。 这样两条外网都配置好了。因为外网是 dhcp 类型，所以后面接上外网后会自动获取地址，自动生成默认路由。 接下来在配置内网口分为有线和无线，我们先配置有线，设置 l a n， 一 口接有线， 接口类型为 l a n， 连接类型为静态地址，网段为幺零点二零点幺零点幺二十四。 因为教室内的电脑要自动获取地址，所以要打开 dhcp， 这里的话 dhcp 分 配两百个地址就可以了。 再改下客户端获取的 d n s。 我 们重庆一般用六幺点幺二八点幺二八点六八和二三点五点五点五，这样有线内网口 l a n e j e s 二四 g c 就 好了。接下来配置无线，因为无线这边流量较大，所以路由器做一个端口聚合， 选择接口里面的聚合接口模式为路由模式， 接口类型选择内网 m a n， 选择 g 零二 g 零三接口，将两个物理接口做一个汇聚，就可以传输二 g 单宽输入无线的网段，开启 dhcp 功能，这里分配五百个地址，再改下 dns 就 好了。 最后配置两条外网，覆盖均衡和栽背，因为外网没通，选择布了线路，只有后面设备上线后再配置了路由器的核心配置就完了。
17网络工程曾哥
02:47查看AI文稿AI文稿今天给大家安排下家庭组网的调试，这是一套三室一厅的房子，客厅电视墙一个 ap， 三个卧室分别一个 ap， 都是八六型的 wifi。 六的无线 ap， 首先外网进来接路由器的万零口，然后四个 ap 分 别接路由器的 lan 零 lan 四刚好四个接口，路由器的端口带 p 供电，既能传输数据，又能给无线 ap 供电。 开始调试，电脑通过网线连接 ap 面板的网口上， 打开浏览器，输入幺九二点幺六八点幺幺零点幺，进入主页，点击左上角的出口路由器默认设备的内网口 ip 是 幺九二点幺六八点幺幺零点幺，并且是默认开始 dhcp 的 第一步配置外网，确认外网的类型，家庭百分之九十都是自动获取， 如果运营商给的是宽带账号密码，我们就要选择宽带上网，输入账号和密码，这里我们确认是自动获取，就选动态 ip， 保存后获取到 ip 就是 ok 了。接下来就是无线配置，家庭用的最多的就是无线， 找到工作台，选择 wifi 设置，打开右边就有无线名字和密码的设置，根据业主的要求输入无线的名字和密码，这样无线就设置好了。业主要求二点四 g 和五 g 分 开，各设置一个名字，已经按照要求完成。 家庭用户还有一个重要的功能， iptv。 打开工作台，找到 iptv， 点击开始配置。如果运营商提供的入户光猫没有单独的 iptv 端口，可以指定网关设备的某一个 l a 键口作为 iptv 口， 满足一根网线同时承载 iptv 和网络两种业务。如果运营商提供的入户光猫带有单独的 iptv 端口， 即有两个网口，分别接入 ip、 tv 和网络业务，需要两根网线独立承载两种业务。我看了了光猫没有 ppt 端口，就选择单线方案，点击下一步， 选择客厅电视背后的那个 ap， 选择 ap， 输入 iptv 的 vlan。 重庆电信这边是 vlan 九九，具体和运营商沟通错了是不行的，点击完成就好了。 最后确认连接机顶盒的 ap 是 否下发了 vlan 九九的数据，找到刚刚设置 iptv 的 那个 ap， 点击配置，左边基本配置 l a n 配置，这里有 vlan 九九，说明已经设置成功了。今天就到这里，大家快学起来。
23网络工程曾哥
02:22查看AI文稿AI文稿今天我们讲一下端口映设，端口映设的功能主要是方便用户在任何有互联网的地方，通过固定 ip 地址加端口的方式访问企业内部的服务器或者网络设备和 web 系统或管理系统等。下面我们实际操作一下， 通过端口映设来访问企业的防火墙的 web 管理界面。 web 管理界面第一步，我们登录路由器主页，找到网络功能， 点开左边下面的端口映设功能，点击添加 输入端口映设的备注，方便后期知道这个是干嘛的。第一步，我习惯先测试业务端口是否被占用，比如我们要通过外网的幺零四四三端口访问企业内部的防火墙的四四三端口，我使用 t ping 工具检测端口是否开放， 输入 tping 幺幺七点幺七二点幺六幺点幺幺二幺零四四三，回车出现 no response 就是 没有回包，说明端口没有开放，那就说明这个端口可以用。接下来添加端口映设策略， 输入备注， 内网地址就是你要访问的服务的设备的物理 ip， 内网端口就是提供服务的端口，最终我们就是要访问提供防火墙的四四三端口。外网地址选择专线接口地址，专线地址由运营商提供。 外网端口就是我们刚刚测试的端口，这个端口根据网络管理员提供多少就设置多少，别用四四三和八十，记住协议就选 tcp， 加 u d p 就 行。 点击提交端口映设策略就做好了。接下来我们通过 tping 看端口是否成功放通， 出现 port is open 且有返回延时，说明端口已经放通， 然后我们开始测试业务，打开浏览器，输入专线地址，加我们映设的端口号， 成功出现防火墙未登录页面，这样端口映设就配置好了。同样的映设内网的 e、 r、 p 服务器也是一样的道理。
568网络工程曾哥
01:00查看AI文稿AI文稿今天又来帮粉丝整理弱电箱了，来看一下施工全过程，治愈你的强迫症！整理之前是这样的，全屋一共五根网线，还有若干根电话线和有线电视线，接下来是沉浸式体验。
187长沙网络、智能家居小杨哥
04:04查看AI文稿AI文稿今天呢，我们来到的是一个大型的楼宇社区项目，项目一共十栋楼，分为很多个，业务监控、盗闸、广播、楼宇对讲、互联网上网。快网是移动的一个商业宽带互联网，入网方式为 dhcp， 自动获取 地址段为幺零零点幺零零点幺零零点幺二十四，接入防火墙的 g 七口，防火墙的 g 八到九口 通过汇聚方式下挂两台核心机框交换机，瑞杰 nbs 七零零三为堆叠方式，一主一备互为备份。防火墙和核心互联网段为幺七二点幺六点幺点幺二十四， 对端核心交换机为幺七二点幺六点幺点二二十四，内网业务网段为幺零点二零点幺点零二十四和 幺九二点幺六八点零点零十六，业主方交代监控网断幺九二点幺六八点幺点幺二十四到一百九十二一百六十八三点一，除以二十四，禁止上网。今天我们着重讲一下防火墙的上下调试步骤和策略的设置。 第一步，电脑接防火墙 m g m t 口，电脑配置幺九二点幺六八点幺点幺零零，打开浏览器，输入 http 冒号斜杠斜杠一九二点一六八点一点二零零，找到网络配置接口。配置物理接口，找到 g c 接口，点击编辑 输入描述，接的什么网？这里有三个模式，路由模式，路由模式就是当路由器用网关模式， 透明模式是上层有路由器，防火墙只做过滤流量就选透明模式。旁挂模式只做流量检测，不能直行动体所属区域。右摁撤四和撤四接外网选择摁撤四，接入方式为 dhcp， 到这里外网接口就配置好了， 接下来开始配置内网接口，内网因为我们下联堆叠交换机，所以要配置一个聚合接口，找到物理接口，聚合接口点击添加接内网选择撤 描述输入，最端接口选择需要做聚合的八口和九口，输入规划的幺七二点幺六点幺点幺二十四，点击保存，内网就配置好了。返回物理接口，再次确认下配置。 接下来开始写外网的路由和内网的回执路由，最重要的一步写上那策略没？这条策略是上不了网的。 测试一下外网通了没有，聘下 dns 看通不 通，通的说明外网就已经通了。最后安全策略默认所有都是阻断的，要新建一条默认的放通策略，因为这个项目只有由内到外的需求，就设置到 ncs 的 策略，开启入侵防御和病毒防护就好了。接下来是禁止监控访问外网， 首先我们先定义 ip 地址组，创建 ip 地址组名字为监控添加监控的三个网段，然后添加安全策略， 原安全区域选择撤走 原地只选择我们刚刚创建的监控网段，目地区域为外网等撤死动作选择拒绝就好了， 这样就实现了业主的全部需求。
60网络工程曾哥
