网络设置教程_网口角色·内网VLAN·外网宽带线路·静态路由OSPF

配置顺序是固定的:先在「接口管理」把网口分成内网口和外网口,再去「内网管理」配网段、去「外网管理」配宽带线路。跳过第一步的话,后面两个页面会找不到可选的网口。

接口管理:分配网口角色

菜单:网络设置 → 接口管理。这里列出设备上全部网口,显示状态、速率、MAC、实时收发速率。

界面统一使用 IG1、IG2 这样的逻辑口名(由系统按网卡速率和插槽顺序自动编号,不可改名),你只需要把每个口接了什么线填进「备注」。

把网口设为内网 / 外网

在列表里找到目标网口,确认「状态」列已经 UP(网线插好了)。
点该行的【编辑】。
「接入位置」选内网(接交换机、接用户)或外网(接光猫、接运营商)。
「备注」填便于识别的名字,例如 电信2号线、办公区交换机。
保存。设为外网的口去「外网管理」建线路;设为内网的口去「内网管理」配网关。

点击接口名称可打开只读的实时详情:网卡型号、工作速率、收发速率、丢包与错误计数;插了光模块还会显示光模块信息(供应商、波长、发送/接收光功率、模块温度及告警阈值),排查光路很方便。

已加入透明桥的网口不能在这里改角色或移除,需要先到「网络设置 → 透明桥」把桥删掉。

端口聚合 LACP

把多个网口捆成一个逻辑口,带宽叠加、单口故障不断网。需要对端交换机同样配置 LACP。

确认要聚合的网口都不是外网角色(外网口不能参与聚合),且未被其它聚合组占用。
在「接口管理」右上角点【+ 创建聚合口】。
勾选成员口,至少 2 个(最多 8 个),列表会显示每个口的网卡型号与连接状态。
「LACP 速率」建议 fast (1s);「负载 hash」建议 L3+L4 五元组。
创建后出现名为 Bond1 的聚合口,可在「内网管理」里像普通口一样使用。

成员口上原有的管理 IP 会自动迁到聚合口。点【拆分】解散聚合,成员口恢复独立,管理 IP 迁回第一个成员口。改成员或参数会重建聚合口,有短暂中断。

内网管理:网段与 VLAN

菜单:网络设置 → 内网管理。一条 LAN = 一个网关 IP + 一个网段(可带 VLAN)。

点【+ 新建 LAN】。
「接口」选一个内网角色的网口(或聚合口)。建好后接口不可改。
填「网关IP」和「子网掩码」,例如 192.168.10.1 / 255.255.255.0 —— 这就是内网设备的网关。
接入侧带 VLAN 标签时填「外层VLAN」;QinQ 双层标签再填「内层VLAN」。不带标签就都留 0。
保存。接着去「DHCP 服务」为这条 LAN 配地址池(见DHCP 服务)。

同一个口配多个网段

支持。一条 LAN 的唯一标识是接口 + 外层VLAN + 内层VLAN,所以同一个物理口上可以挂多条 LAN:一条不带 VLAN 的管理网关,再加若干 VLAN 网关,互不影响。同一个口用同一个 VLAN 重复建会提示已存在。新建时系统会做网段重叠检查,和已有网段冲突会被拒绝。

改 IP 或掩码是即时生效的(先加新地址再删旧地址,不会把自己关在门外);改 VLAN 会重建接口、有短暂中断,保存时会再确认一次。

纯做 PPPoE 拨号接入的那条不显示在本页,它在「PPPoE 服务管理」里单独配置。QinQ 的外层标签类型会自动跟随客户端来包,无需手动选择。

外网管理:添加宽带线路

菜单:网络设置 → 外网管理。线路类型有三种:PPPoE 拨号、DHCP 自动获取、静态 IP。

点【+ 添加 WAN 接口】。
填「线路名称」(留空自动生成),「所在网卡」选一个外网角色的口。
线路带 VLAN 就填「VLAN」:单层写 5,QinQ 写 外层/内层 如 5/6;不带标签留 0。
「运营商」选电信/联通/移动/广电(仅作标识,便于识别线路)。
「线路类型」按运营商给的接入方式选,并填对应字段(见下表)。
保存。列表「状态」列变成已连接并显示到 IP 即成功。

三种线路类型各填什么

类型	需要填的字段	适用
PPPoE	PPPoE账号、PPPoE密码;需要 IPv6 时勾选「启用 IPv6」	绝大多数家用/商用宽带
DHCP	无需额外字段	上级设备自动分配地址
静态IP	静态 IP、子网掩码、默认网关(必填);首选/备用 DNS(选填);多个公网 IP 时填「NAT 地址池」	专线、运营商给固定 IP

NAT 地址池(静态 IP 线路):有多个公网 IP 时填入,支持单 IP、x.x.x.x/n 或 起始-结束。下方「负载方式」勾选参与计算的字段(默认源IP + 目的IP),同一会话的出口 IP 保持稳定。留空则使用线路自身 IP。
运营商绑定 MAC 拨号时,在「VMAC」里填被绑定的 MAC。

点击线路名称打开线路详情,三个页签:线路详情(IP/网关/DNS/连接时长)、应用排名(这条线跑了哪些应用)、链路日志(拨号与掉线记录)。底部【PING 测试】可直接从这条线路发起 ping —— 排查线路通不通最快的办法。

批量添加与批量修改

批量添加(PPPoE 专用)

开通几十上百条宽带时用它。点【⊕ 批量添加(PPPoE)】:

选好整批共用的「所在网卡」「运营商」,需要时填「NAT 地址池」。
在「线路列表」里每行一条:账号, 密码, VLAN, MAC, 别名。VLAN 单层写 200、QinQ 写 200/300;MAC 留空表示随机;别名留空自动生成;# 开头为注释行。
点【预览解析】,确认"将创建 N 条"以及哪些行有问题(账号为空、VLAN 越界、MAC 格式错的行会被跳过)。
确认无误后点【批量创建】。

批量修改

点【⚙ 批量修改】,分三步:①筛选并勾选线路 → ②勾选要改的参数 → ③可选批量启用/禁用。第二步里每项前面都有独立的"修改"勾选框,不勾的项各线路保持原值。

可批量修改的 6 项(都不需要重拨、不断流):出口智能 QoS 带宽、运营商、心跳IP、允许本机访问网段、仅用于设备管理、NAT 地址池与负载字段。

网卡、VLAN、线路类型、账号密码、静态 IP 不支持批量修改 —— 这些改动需要重拨,只能逐条改。

线路高级选项

选项	作用	什么时候用
心跳IP(线路检测)	指定一个公网 IP 作为这条线路的探测目标;留空按默认方式检测	网关不回应探测、线路状态误判时,填一个如 `223.5.5.5`
出口智能 QoS 线路带宽(上行/下行 Mbps)	拥塞时把下载等大流量压在带宽 90% 以下,给交互流量让路。填 0 或留空 = 不启用	希望大流量下载不影响网页和游戏时。请填运营商实际可用带宽(上行通常远小于下行)
允许本机访问此线路网段	让设备自身也能访问挂在这条线上的设备(OLT、光猫、交换机)	要在「网络设备管理」里纳管旁挂设备时必须勾上
仅用于设备管理,不参与上网	这条线只用来管理旁挂设备,不会被当成上网出口	管理专用口,防止用户流量误走这条线

「仅用于设备管理」不要误勾到正在跑业务的上网线路上,勾上后该线路不再承载用户流量。线路的 MTU 在详情里只读显示,不支持修改(L2TP 线路除外)。

静态路由

菜单:路由管理 → 静态路由。用于下级还有三层交换机或路由器、需要把它们后面的网段指过来的场景。

先确认面向下级设备的网口已配成普通内网口(不是 PPPoE 认证口),且互联地址能互通。
在页面底部表单填「目的网段」(网络地址,如 10.20.0.0)和「前缀长度」(如 24)。
「下一跳 IP」填下级设备的互联口地址(如 192.168.10.2);直连网段可留空。
「出口」一般保持 自动(按下一跳),填好备注后点保存。
到「路由管理 → 路由表」确认这条路由已经出现。

目的网段 + 前缀长度相同的条目会覆盖更新;点列表里的【编辑】会把该条回填到底部表单,改完再保存即可。

OSPF 动态路由

菜单:路由管理 → OSPF 动态路由。与下级三层交换机自动交换路由,省去手工维护静态路由。

字段	说明
启用	启用 / 禁用
Router ID	填本机某个内网口 IP,如 `192.168.10.1`
Area	区域号,默认 `0.0.0.0`,需与对端一致
参与接口	勾选面向下级交换机的内网口(可多选)
宣告默认路由	选「是」会向下级下发默认路由,让下级把上网流量交给本机
MD5认证密钥	对端配了认证时填写,否则留空

保存并应用后,下方「OSPF 邻居」表点【刷新】,状态变 Full 表示邻接建立成功,再看「OSPF 学到的路由」确认收到了下级网段。

保存 OSPF 配置需要管理员角色;非管理员账号查看时认证密钥显示为星号。

LLDP 邻居发现

菜单:路由管理 → LLDP 邻居发现。纯管理与拓扑用途,不影响转发。启用并填「系统描述」后保存,对端交换机同样开启 LLDP,即可在「发现的邻居」表看到本机接口 / 邻居名称 / 邻居端口 / 管理 IP,快速确认线接在对端哪个口上。

路由表

菜单:路由管理 → 路由表。只读页面,显示当前生效的全部路由(直连 + 静态 + OSPF 学到的)。配完静态路由或 OSPF 后到这里核对是否生效。

← 安装与首次接入宽带接入与用户 →

网络设置:接口·内网·外网·路由