2023年12月19日发(作者：)

USG2110路由器配置图解

USG2110路由器配置图解

一、 网络连接配置

1·1 WAN口配置

1·1·1 静态IP地质配置

1·1·2 PPPoE连接配置

1·1·3 DHCP连接配置

1·2 LAN口配置

1·2·1 IP地质设置

1·2·2 DHCP服务器配置

1·2·3 VLAN配置

二、 安全策略配置

2·1 防火墙设置

2·1·1 基本安全防护策略设置

2·1·2 网络地质转换（NAT）配置

2·1·3 端口映射配置

2·2 ACL策略配置

2·2·1 信任和未信任接口配置

2·2·2 访问控制列表（ACL）配置

三、 VPN配置

3·1 IPSec VPN配置

3·1·1 VPN隧道创建

3·1·2 IKE策略配置

3·1·3 IPSec策略配置

3·2 SSL VPN配置

3·2·1 SSL VPN用户设置

3·2·2 虚拟IP地质池配置

3·2·3 路由转发设置

四、 路由配置

4·1 静态路由配置

4·1·1 单网关静态路由配置

4·1·2 静态路由优先级设置

4·2 动态路由配置

4·2·1 OSPF路由配置

4·2·2 BGP路由配置

4·2·3 RIP路由配置

五、 系统管理配置

5·1 登录认证配置

5·1·1 本地用户管理设置

5·1·2 AAA服务器配置

5·1·3 HTTPS访问配置

5·2 设备管理配置

5·2·1 系统时间设置

5·2·2 远程管理配置

5·2·3 系统日志配置

附件：

附件一：USG2110路由器配置示意图

附件二：USG2110路由器命令行手册

法律名词及注释：

1·WAN：广域网（Wide Area Network）的缩写，指用于不同地区连接的计算机网络。

2·LAN：局域网（Local Area Network）的缩写，指在较小的范围内，如家庭、办公室等建立的计算机网络。

3·PPPoE：点对点协议（Point-to-Point Protocol）通过以太网（Ethernet）连接到互联网的协议。

4·DHCP：动态主机配置协议（Dynamic Host Configuration

Protocol）用于动态分配IP地质和其他配置参数。

5·VLAN：虚拟局域网（Virtual Local Area Network）在物理网络上进行逻辑划分的技术。

6·NAT：网络地质转换（Network Address Translation）将私有IP地质转换为公共IP地质的技术。

7·ACL：访问控制列表（Access Control List）用于限制网络流量的传输，并提高网络安全性。

8·VPN：虚拟专用网络（Virtual Private Network）通过公共网络建立安全的私密通信通道。

9·IPSec：Internet协议安全性（Internet Protocol

Security）用于加密和验证IP包的协议。

10·IKE：Internet密钥交换（Internet Key Exchange）用于在IPSec VPN环境中进行双方认证和密钥交换。

11·OSPF：开放最短路径优先（Open Shortest Path First）是一种用于在IP网络上进行路由选择的协议。

12·BGP：边界网关协议（Border Gateway Protocol）用于自治系统之间的路由选择。

13·RIP：路由信息协议（Routing Information Protocol）用于在局域网和广域网之间传递路由信息的协议。

14·AAA：认证、授权和计费（Authentication,

Authorization, and Accounting）提供网络用户的身份验证和访问控制。

15·HTTPS：安全超文本传输协议（Hypertext Transfer

Protocol Secure）通过网络进行安全加密通信的协议。

16·日志：记录网络设备和系统发生的事件和操作的信息。