ER-7520G路由器，增加一个三层接口如何配置？

路由器教程 2024-03-14

需求描述

客户需求，在ER-7520G路由器上，再开一个三层接口，这个三层接口下面，要配置DHCP，要默认可以上网？

解决过程

看了上一篇的文章老铁，都应该知道，现在我也只有GE3口可以插线了，我们看一下，现在的GE3口，之前配置的是外网口专线静态IP地址。

在我看到GE3的接口配置时，我当有点有蒙圈，GE3口，难道是外网口，WAN口？那如何将GE3配置为LAN口呢？

是不是还要到接口设置，网桥设置，包含接口：里面将GE3也选中，这时GE3不就是LAN口了吗？

是不是感觉当时我的想法还是蛮对的，可以看到GE3已经被我划分到LAN口了。

下面就是狠狠的打脸了，这时我再想把GE3配置一个单独的IP地址，作为内外一个网段的网关时，发现该接口已经被桥接，无法配置。

我call，你说我已经把GE3划分到LAN口了，这个GE3口，变二层口啦!没办法再去网桥设置里面，将GE3口前面的勾去掉。

于是我查看ER-7520G路由器配置文档。

哦，原来是这样的，ER-7520G路由器的所有接口都是三层接口，也可以配置静态IP地址和动态IP地址。如果需要pppoe拨号，需要新增一个pppoe拨号。

对于哪一个接口是wan口，这里主要看的是这个接口有没有配置网关。如果配置了网关，那就是将数据转发到下一个设备，这个是wan口。

如果配置一个内网口，lan口，这里直接在GE3接口上直接配置ip地址即可，不要配置网关，这时就定义为另外一个三层接口了。在GE3接口中，配置ip地址为192.168.10.1 255.255.255.0。可以看到我这里的子网掩码写错了，写成了255.255.255.252。

然后，还需要看一下nat配置，由于现在多了一个192.168.10.0网段，也要通过nat转发出去上网，所以这里把nat直接更改为0.0.0.0/0去上网，只要内网ip地址都可以nat转发。之前的配置是10.10.140.0/23的内网可以nat转发。

还有一个DNS代理也要配置，ge3lan，服务接口GE3，出接口atuo。这里我真不是很清楚为什么要配置ge3接口的dns代理。

为什么很多老铁，不需要用一些特殊的设备的，因为有些配置，不在常理范围。

配置完成之后，可以看到看系统192.168.10.0 255.255.255.252下一跳0.0.0.0。总感觉下一跳怎么会是0.0.0.0呢？

但是我在lan口配置中，可以看到有网关地址：10.10.140.254。那这lan口的网关是不是也不对，难道说是由于已经定义为lan口了，所以可以配置网关地址。

如果没有定为lan口桥接的，直接配置的，就不能配置网关地址，配置网关地址就变成了wan口？后来发现子网掩码错误，下面又改回来了。

反正最后192.168.10.0/网段可以正常上网，dhcp也正常了。