- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
53-4G功能典型配置舉例
本章節下載： 53-4G功能典型配置舉例 (186.30 KB)
4G功能典型配置舉例
本章包含如下內容：
· 簡介
· 配置前提
· 使用限製
· 配置舉例
本文檔介紹4G功能的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解4G功能特性。
· 如果設備支持USB 4G Modem模塊，在配置4G功能之前，需要用戶在設備上安裝USB 4G Modem模塊。
· USB 4G Modem模塊是插到設備的USB接口上的，如果關閉USB接口，則USB 4G Modem模塊的功能不可用。
· 在USB 4G Modem傳輸數據的過程中，請不要強行將其拔出。在拔出USB 4G Modem之前，建議先關閉USB 4G Modem功能。
· USB 4G Modem模塊支持熱插拔。
· 配置4G功能時，需要及時將自動創建的Eth-channel接口加入安全域，避免因接口連通性問題導致DHCP獲取錯誤IP地址，設備無法訪問外網。如果發生上述狀況，此時需要先保證接口連通性，然後重啟接口或接口DHCP。
如圖-1所示，Device作為安全網關部署在內網邊界。現在需要配置4G功能，使內網用戶可通過設備訪問Internet。
圖-1 4G功能配置組網圖
本舉例是在F100-C-A6-WL的R9660版本上進行配置和驗證的。
1. 配置接口的IP地址
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Trust
· 選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：10.1.1.1/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置4G功能
# 選擇“網絡 > 接口 > 4G”，進入4G頁麵。
# 選擇Cellular接口，設備將在該接口下自動創建一個編號為0的Eth-channel接口，並將Eth-channel接口加入到編號為1的撥號訪問組中，允許所有IPv4報文訪問。Eth-channel接口默認通過DHCP協議獲取IP地址。Eth-channel接口下默認使能傳統DDR功能。
# 配置對端撥號串，設備將同時開啟自動撥號功能。
# 配置呼叫間隔，DDR將每隔指定時間間隔後自動嚐試撥號一次，直至連接建立。
# 單擊<應用配置>按鈕，激活4G功能配置。
3. 將Eth-channel接口加入安全域
# 選擇“網絡 > 安全域”，將自動創建的Eth-channel接口加入Untrust安全域。
# 單擊<確定>按鈕，完成配置。
4. 配置路由
本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。
請根據組網圖中規劃的信息，配置靜態路由，本舉例假設到達外網Internet的下一跳的出接口為Eth-channel接口，實際使用中請以具體組網情況為準，具體配置步驟如下。
# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。
# 新建IPv4靜態路由，並進行如下配置：
· 目的IP地址：0.0.0.0
· 掩碼長度：24
· 下一跳出接口：Eth-channel接口
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成靜態路由的配置。
5. 配置安全策略
# 為了保證Eth-channel接口可以通過DHCP協議獲取IP地址，需要放行Local安全域和Eth-channel接口所在的Untrust安全域之間的DHCP相關協議報文。
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略local-untrust，並進行如下配置：
· 名稱：local-untrust
· 源安全域：local
· 目的安全域：untrust
· 服務對象組：dhcp-client, dhcp-relay, dhcp-server
· 類型：IPv4
· 動作：允許
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
# 新建安全策略untrust-local，並進行如下配置：
· 名稱：untrust-local
· 源安全域：untrust
· 目的安全域：local
· 服務對象組：dhcp-client, dhcp-relay, dhcp-server
· 類型：IPv4
· 動作：允許
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
# 為了保證內網用戶可通過設備訪問Internet，需要放行Trust安全域和Untrust安全域之間的報文。
# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。
# 新建安全策略，並進行如下配置：
· 名稱：trust-untrust
· 源安全域：trust
· 目的安全域：untrust
· 類型：IPv4
· 動作：允許
· 源IPv4地址：10.1.1.2/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
6. 在Eth-channel接口配置NAT outbound
# 選擇“策略 > 接口NAT > IPv4”，選擇NAT出方向動態轉換（基於ACL）頁簽。
# 單擊<新建>按鈕，進入新建NAT出方向動態轉換頁麵。配置如下：
· 接口：Eth-channel接口
· 轉換後源地址：接口IP地址
· 其他配置項保持默認情況即可
# 單擊<確定>按鈕，完成配置。
7. 配置DNS功能
# 設備缺省已配置DNS功能，可通過執行display default-configuration命令查看具體參數。如需修改，可參考缺省配置並根據實際組網環境進行修改。
以上配置完成後，內網用戶可通過設備訪問Internet。可在“網絡 > 接口 > 4G”界麵查看設備運行狀態，如下圖所示。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
