硬件连接器网络配置
更新时间 2025-12-01 15:08:21
最近更新时间: 2025-12-01 15:08:21
本文介绍硬件连接器相关的管理功能。
功能介绍
当硬件连接器接通连接网线,接通公网后,即可通过控制台进行网络配置的管理,实现远程、集中配置下发。
操作说明
登录边缘安全加速平台控制台,在首页产品能力选择零信任进入工作台。
在左侧导航栏选择AOne零信任-网络-连接器管理。
进入连接器实例页面,选择对应的硬件连接器,在操作栏可进行恢复出厂、网络管理设置。
在网络管理页面,通过顶部卡片切换,可进入接口配置、路由配置页面。
网络配置-接口配置
物理网卡
展示硬件连接器上报的物理网卡信息,包括状态、协商速率、MAC地址、接收报文字节/包数、发送报文字节/包数。
点击刷新按钮,将获取最新的物理网卡信息。
逻辑接口
系统初始配置会创建3个逻辑接口,接口名称分别为lan、wan、wan6。
wan和wan6默认将绑定物理网卡eth0;剩余的物理网卡作为bridge绑定到lan口。
lan接口编辑
| 配置项 | 说明 |
|---|---|
| 接口名称 | lan为系统默认生成的接口名称,不允许修改 |
| 角色 | lan口的角色为LAN,即作为连接内网的接口,不允许修改 |
| 网卡 | 系统将未被绑定的接口作为bridge关联到lan口,不允许修改 |
| 禁用接口 | 勾选禁用接口,即临时停止收发数据,不再处理流量。通用用于调试、安全或网络架构调整等场景 |
| 协议 | 支持静态IP |
| IPv4地址 | 配置接口的IPv4地址,默认为192.168.1.1 |
| IPv4掩码 | 配置接口的IPv4掩码,默认为255.255.255.0 |
| IPv6 | 如果需要设置IPv6地址,可开启。默认为关闭 |
| IPv6地址 | 开启IPv6开启后,需配置IPv6地址及前缀长度,如:2001:DB8:130F::9C0::/60 |
| IPv6路由前缀 | 如要开启DHCP Server IPv6地址分配,需配置IPv6路由前缀,如:2001:DB8:130F::9C0::/60 |
| DHCP Server | 角色为LAN的接口支持开启DHCP Server,即为下联的终端自动分配IP地址及DNS |
| DHCP Server协议 | 支持勾选IPv4、IPv6,可多选。如果勾选IPv6需开启IPv6并配置IPv6地址、IPv6路由前缀 |
| 起始分配基址 | 当DHCP Server勾选IPv4时,需配置起始分配基址 |
| 最大地址分配数 | 当DHCP Server勾选IPv4时,需配置最大地址分配 注意 最大地址分配数应该小于IPv4网段内可用的IP数 |
| 租约时间 | 当DHCP Server开启时,需配置租约时间 |
| 备注 | 自定义添加说明 |
wan接口编辑
| 配置项 | 说明 |
|---|---|
| 接口名称 | wan为系统默认生成的接口名称,不允许修改 |
| 角色 | wan口的角色为WAN,即作为连接互联网的接口,不允许修改 |
| 网卡 | 默认绑定物理网卡eth0,允许修改 |
| 禁用接口 | 勾选禁用接口,即临时停止收发数据,不再处理流量。通用用于调试、安全或网络架构调整等场景 |
| 协议 | 默认为动态IP(DHCP),支持修改为动态IP(DHCPv6)、静态IP、PPPOE 当设置为静态IP,需要配置IPv4地址、IPv4掩码、IPv4网关、首选DNS,IPv6和备选DNS为选配 当设置PPPOE,需要配置用户名、密码 |
| 备注 | 自定义添加说明 |
wan6接口编辑
| 配置项 | 说明 |
|---|---|
| 接口名称 | wan6为系统默认生成的接口名称,不允许修改 |
| 角色 | wan6口的角色为WAN,即作为连接互联网的接口,不允许修改 |
| 网卡 | wan6的网卡和wan保持一致,不允许修改 |
| 禁用接口 | 勾选禁用接口,即临时停止收发数据,不再处理流量。通用用于调试、安全或网络架构调整等场景 |
| 协议 | 默认为动态IP(DHCPv6),不允许修改 |
| 备注 | 自定义添加说明 |
无线配置
针对带有无线模块的硬件,支持进行无线配置的管理。
WLAN设置
| 配置项 | 说明 |
|---|---|
| 状态 | 开启或关闭无线网络 |
| SSID | 配置无线网络名称,用于区分不同的Wi-Fi网络 |
| SSID广播 | 开启SSID广播,设备在搜索Wi-Fi时会显示SSID |
| 安全认证 | 支持WPA2-PSK(强安全性)、WPA-PSK(弱安全性)、无加密(开放网络) |
| 密码 | 当安全认证选择WPA2-PSK(强安全性)、WPA-PSK(弱安全性)时,需要配置密码 |
查看接入终端
点击可查看当前接入该无线网络的终端设备信息。
网络配置-路由配置
支持通过控制台下发IPv4静态路由、IPv6静态路由。
| 配置项 | 说明 |
|---|---|
| 状态 | 关闭则不向硬件连接器下发该路由配置 |
| 接口 | 选择路由配置需要生效的逻辑接口 |
| 目标地址 | 配置目标地址 |
| 下一跳 | 配置下一条地址 |
| 度量值 | 路由将按照最长掩码长度进行匹配。当目标地址一样时,按照度量值进行优先级匹配 度量值越小,优先级越高 |
恢复出厂
支持通过控制台下发恢复出厂指令,将硬件连接器恢复为出厂的软件版本以及恢复初始网络配置。
硬件连接器的与集群的绑定关系,不受影响。