度信MU950如何配置多网口路由？

Question

**问题描述：** 在使用度信MU950工业路由器时，如何正确配置多个网口实现多线路路由功能？用户希望为不同网口分配独立的IP段，并实现各接口之间的路由互通与策略路由控制。配置过程中涉及VLAN划分、接口IP设置、静态路由或策略路由添加等操作，但部分用户在实际部署时遇到网络不通、路由冲突或策略不生效等问题。请说明配置多网口路由的具体步骤与常见注意事项。

Answer 1

一、概述：多网口路由配置的背景与目标

在工业网络环境中，度信MU950作为一款高性能工业级路由器，支持多网口接入和多线路策略路由功能。用户在实际部署中，常常需要为不同网口分配独立的IP段，并实现接口间的路由互通与策略路由控制。然而，由于网络结构复杂、配置参数繁多，部分用户在配置过程中会遇到网络不通、路由冲突或策略不生效等问题。

二、基础配置：VLAN划分与接口IP设置

要实现多线路路由功能，首先需要对路由器的多个物理网口进行VLAN划分，以便逻辑上隔离不同网络。

1. 登录路由器管理界面，进入【网络】→【VLAN】页面。
2. 为每个物理接口（如eth0、eth1）创建独立的VLAN ID，例如VLAN10、VLAN20。
3. 为每个VLAN接口分配独立的IP地址段，例如VLAN10配置为192.168.10.1/24，VLAN20配置为192.168.20.1/24。

示例配置命令（CLI方式）：

# 创建VLAN接口并配置IP
config interface 'lan1'
    option type 'bridge'
    option ifname 'eth0.10'
    option proto 'static'
    option ipaddr '192.168.10.1'
    option netmask '255.255.255.0'

config interface 'lan2'
    option type 'bridge'
    option ifname 'eth1.20'
    option proto 'static'
    option ipaddr '192.168.20.1'
    option netmask '255.255.255.0'
    

三、路由配置：静态路由与策略路由

完成接口IP配置后，需设置路由规则以实现不同网段之间的互通。

• 若网络拓扑结构简单，可配置静态路由：

# 添加静态路由（从VLAN10到VLAN20）
ip route add 192.168.20.0/24 via 192.168.10.2 dev br-lan1
    

• 若需基于源地址、目的地址或服务类型进行路由选择，应配置策略路由：

# 创建路由表
echo "1 rt2" >> /etc/iproute2/rt_tables

# 添加策略路由规则
ip rule add from 192.168.10.0/24 table rt2
ip route add default via 192.168.20.254 dev br-lan2 table rt2
    

通过上述配置，可实现不同网口之间基于策略的路由选择。

四、常见问题与排查方法

在实际部署过程中，用户可能会遇到以下问题：

问题现象	可能原因	排查方法
网络不通	VLAN未正确划分或IP配置错误	检查VLAN配置与IP地址是否正确，使用ping和traceroute测试连通性
路由冲突	多个路由表配置冲突或优先级设置错误	使用ip rule show和ip route show table all查看路由规则
策略路由不生效	策略规则匹配条件设置错误	检查策略路由的源地址、目的地址及路由表绑定情况

五、进阶配置建议与优化策略

为提升网络稳定性与安全性，建议采取以下优化措施：

• 启用防火墙规则，限制不同VLAN之间的访问权限。
• 使用QoS策略对关键业务流量进行优先级保障。
• 定期备份配置文件，避免配置丢失。

配置防火墙示例：

config rule
    option name 'Allow VLAN10 to VLAN20'
    option src 'lan1'
    option dest 'lan2'
    option target 'ACCEPT'
    option proto 'tcp udp'
    option dest_port '80 443'
    

六、网络架构示意图

以下为多网口路由配置的网络架构示意图：

graph TD
A[物理接口 eth0] --> B(VLAN10 192.168.10.1)
C[物理接口 eth1] --> D(VLAN20 192.168.20.1)
B --> E[策略路由表 rt2]
D --> E
E --> F[默认网关 192.168.20.254]