适用于：同時帶以太WAN口和以太LAN口的機型，本示例以AR1220為例。

業務需求：

運營商分配的接口IP為100.100.1.2，子網掩碼為255.255.255.252，網關IP為100.100.1.1。

内網用戶劃分不同的VLAN，AR作為PC的網關，實現用戶PC間的互訪以及Internet訪問。

拓撲簡圖：

組網規劃：

WAN口GE1連接外網。

LAN口連接内網，假設VLAN規劃如下：

FE0至FE1口為VLAN 100，FE2口為VLAN 101，其它接口為默認的VLAN 1。

VLAN 100的網段為192.168.2.0/24，VLAN 101的網段為192.168.3.0/24，VLAN 1的網段為192.168.1.0/24。

内網用戶獲取IP的方式：DHCP（動态獲取IP）

操作步驟：

一、WAN側配置

1. 配置靜态IP接口

<AR> system-view //先從用戶視圖切換到系統視圖再進行配置

[AR] interface gigabitethernet 0/0/1 //對WAN口（GE1）配置運營商分配的IP和子網掩碼

[AR-GigabitEthernet0/0/1] ip address 100.100.1.2 255.255.255.252

[AR-GigabitEthernet0/0/1] quit

2. 配置默認路由

[AR] ip route-static 0.0.0.0 0.0.0.0 100.100.1.1 //配置運營商分配的網關IP

3. 配置NAT功能

[AR] acl number 3000

[AR-acl-adv-3000] rule permit ip

[AR-acl-adv-3000] quit

[AR] interface gigabitethernet 0/0/1

[AR-GigabitEthernet0/0/1] nat outbound 3000

[AR-GigabitEthernet0/0/1] quit

二、LAN側配置

1. 為LAN口劃分VLAN

[AR] vlan batch 100 101 //創建規劃好的VLAN号

[AR] interface ethernet 0/0/0

[AR-Ethernet0/0/0] port link-type access

[AR-Ethernet0/0/0] port default vlan 100 //将FE0接口劃入VLAN 100

[AR-Ethernet0/0/0] quit

[AR] interface ethernet 0/0/1

[AR-Ethernet0/0/1]port link-type access

[AR-Ethernet0/0/1] port default vlan 100 //将FE1接口劃入VLAN 100

[AR-Ethernet0/0/0] quit

[AR] interface ethernet 0/0/2

[AR-Ethernet0/0/2] port link-type access

[AR-Ethernet0/0/2] port default vlan 101 //将FE2接口劃入VLAN 101

[AR-Ethernet0/0/2] quit

說明：由于其它接口規劃的是使用默認的VLAN 1，不需要額外配置VLAN，在後面直接對VLAN 1的接口進行配置即可。

2. 配置接口IP和DHCP服務器（為PC分配IP）

說明：LAN口是二層接口不能直接配置IP，需要為其創建所屬VLAN對應的VLANIF接口再配置IP。

[AR] dhcp enable //打開DHCP總開關

[AR] interface vlanif 100 //創建VLANIF100接口，并配置IP和子網掩碼

[AR-Vlanif100] ip address 192.168.2.1 255.255.255.0

[AR-Vlanif100] dhcp select interface //啟用接口地址池方式的DHCP服務器功能

[AR-Vlanif100] dhcp server dns-list 114.114.114.114 //配置DNS服務器為公共的DNS（114.114.114.114）

[AR-Vlanif100] quit

[AR] interface vlanif 101 //創建VLANIF101接口，并配置IP和子網掩碼

[AR-Vlanif101] ip address 192.168.3.1 255.255.255.0

[AR-Vlanif101] dhcp select interface

[AR-Vlanif101] dhcp server dns-list 114.114.114.114

[AR-Vlanif101] quit

[AR] interface vlanif 1 //創建VLANIF1接口，并配置IP和子網掩碼

[AR-Vlanif1] ip address 192.168.1.1 255.255.255.0

[AR-Vlanif1] dhcp select interface

[AR-Vlanif1] dhcp server dns-list 114.114.114.114

[AR-Vlanif1] return