下载文档原格式
路由器桥接的简单方法路由器桥接是将一个路由器连接到另一个路由器或者无线接入点(AP)的网络配置方式。
通过桥接，我们可以将多个路由器组成一个无线网络，其中一个路由器充当主路由器，其他路由器则充当从属路由器。
这样做可以扩大网络覆盖范围，提供更均衡的信号和更稳定的连接。
下面是一种简单的方法来配置路由器桥接：1.首先，确保你的主路由器已经正确地连接到互联网，并正常工作。
2.接下来，将你的从属路由器与主路由器连接。
你可以使用一个以太网电缆将它们连接在一起的LAN端口。
3.使用计算机或移动设备，连接到主路由器的无线网络。
你可以在设备的无线网络设置中找到该网络，并输入正确的密码。
4.在你连接到主路由器的设备上，打开一个网页浏览器，并输入你的主路由器的IP地址。
你可以在路由器的用户手册中找到这个地址。
5.一旦你登录到主路由器的管理界面，找到并点击"网络设置"或者"无线设置"选项。
6.在网络设置或无线设置界面中，找到"无线桥接"的选项。
有些路由器可能会将这个选项命名为"桥接模式"。
7.将桥接模式设置为"启用"或"开启"。
有些路由器还要求你选择一个接口或者MAC地址，这个地址将成为从属路由器的标识。
你可以选择相应的接口或者MAC地址，并保存设置。
8.现在，你可以将从属路由器连接到主路由器。
使用另一条以太网电缆，将从属路由器的一个LAN端口连接到主路由器的一个LAN端口。
9.在从属路由器上，打开一个网页浏览器，并输入从属路由器的IP地址。
你可以在路由器的用户手册中找到这个地址。
10.一旦你登录到从属路由器的管理界面，找到并点击"网络设置"或者"无线设置"选项。
11.在网络设置或无线设置界面中，找到"无线桥接"的选项。
同样，将桥接模式设置为"启用"或"开启"。
路由器桥接教程路由器桥接是将一个已经建立好的无线或有线网络信号通过一个路由器无线信号转发功能，将原来的无线或有线信号变为一个新的无线网络的过程。
实现路由器的桥接功能，可以为用户提供更加稳定和高速的网络连接，同时还可以扩展网络覆盖范围，满足用户对网络信号的需求。
要实现路由器的桥接功能，首先需要了解原理和步骤。
以下是一个简单的路由器桥接教程：1. 准备工作。
首先，需要一台主路由器和一台次级路由器。
主路由器是已经连接到互联网并连接到电脑或其他网络设备的路由器。
次级路由器是将要被桥接的路由器。
2. 连接次级路由器。
将电源线连接到次级路由器，并接通电源。
然后，使用网线将主路由器的一个LAN口与次级路由器的WAN口相连。
确保网线连接稳固。
3. 设置IP地址。
打开电脑的浏览器，输入主路由器的IP地址，登录主路由器的管理界面。
在管理界面中，找到设置局域网（LAN）IP地址的选项。
将主路由器的IP地址更改为与次级路由器不同的网段，例如192.168.1.1。
4. 关闭主路由器的DHCP功能。
在主路由器的管理界面中，找到DHCP服务器设置选项，将其关闭。
这样可以避免IP地址冲突和重复分配的问题。
5. 设置次级路由器。
使用网线连接电脑和次级路由器，并打开电脑的浏览器，输入次级路由器的IP地址，登录次级路由器的管理界面。
在管理界面中，找到设置WAN口连接方式的选项，选择桥接模式。
然后，将次级路由器的IP地址更改为与主路由器在同一网段，例如192.168.1.2。
6. 设置无线网络。
在次级路由器的管理界面中，找到设置无线网络的选项。
可以设置无线网络的名称（SSID）、密码及加密方式。
确保无线网络设置与主路由器的无线网络相匹配，这样用户就可以连接到无线桥接网络了。
通过上述步骤，就可以实现路由器的桥接功能。
当次级路由器完成桥接设置后，就可以通过它来连接互联网，并将信号传递给其他设备。
由于主路由器和次级路由器形成了无线桥接网络，用户可以在原有网络覆盖范围之外接收到网络信号，扩展了网络的覆盖范围。
路由器的无线桥接方法路由器的无线桥接方法是指通过无线信号的方式将网络连接从一个无线路由器传输到另一个无线路由器，以扩大无线网络覆盖范围。
下面详细介绍一下路由器的无线桥接方法。
一、无线桥接的基本概念无线桥接是指通过无线信号在两个或多个网络之间建立连接的技术。
在无线桥接中，一台路由器充当主桥接器（也称为主设备），其他路由器则作为从桥接器（也称为从设备）来接收和转发网络信号。
在无线桥接中，主桥接器的无线功能被设置为无线AP模式（即无线接入点模式），而从桥接器则将无线功能设置为无线桥接模式。
二、无线桥接的设备要求无线桥接需要使用支持无线桥接的路由器，并且要求主桥接器和从桥接器应使用相同的频段（如2.4GHz或5GHz）。
此外，无线桥接还需要注意以下几个要求：1. 主桥接器和从桥接器的无线通信频段必须一致；2. 主桥接器和从桥接器的SSID（无线网络名称）和密码必须一致；3. 主桥接器和从桥接器的IP地址和子网掩码必须在同一子网上；4. 主桥接器和从桥接器的无线信道尽量不要产生干扰。
三、无线桥接的步骤无线桥接的设置过程可以分为以下几个步骤：1. 进入路由器管理界面首先，打开浏览器，输入主桥接器的IP地址（通常为192.168.1.1或192.168.0.1），然后按回车键，进入路由器的管理界面。
2. 配置主桥接器在路由器管理界面上，输入管理密码登录路由器，并找到无线设置选项。
在无线设置中，将无线工作模式设置为无线AP模式，并设置相同的SSID和密码。
然后点击保存设置。
3. 配置从桥接器在主桥接器配置完成后，继续配置从桥接器。
在从桥接器上，进入路由器管理界面，并找到无线设置选项。
在无线设置中，将无线工作模式设置为无线桥接模式，并设置与主桥接器相同的SSID和密码。
然后点击保存设置。
4. 桥接设备连接将从桥接器连接到主桥接器的局域网接口，使用网线连接即可。
此时，从桥接器会自动连接到主桥接器，并通过无线信号与主桥接器进行通信。
TP-LINK路由器桥接功能的设置方法点对点无线桥接配置设备名称：无线宽带路由器品牌型号：TP-LINK TL-WR340G+ 设备数量：2无线路由器无线MAC地址查看：AP1配置图示：1，在地址栏中输入“192.168.1.1”，然后在弹出的窗口中，输入默认的用户名：admin 密码：admin2，在WAN口设置中，设置当前的Internet接入方式，在此例中是PPPoE拨号。
输入AP2 的无线MAC地址。
4，保持DHCP处于启用状态================================================================== AP2配置图示：1，在地址栏中输入192.168.1.1，然后输入默认的帐号:admin,默认密码：admin2，在LAN口设置中，将LAN口IP改为：192.168.1.2，然后点击“保存”。
3，WAN口设置保持默认，不变。
AP1的MAC地址。
5，在DHCP服务设置中，禁用DHCP服务。
然后点击“保存”。
点对点无线桥接的基本配置完成了。
使用无线客户端无论连接到AP1还是AP2都可以正常上网！=================================================================== =============如果不希望未授权用户访问我们的AP，在“无线参数”基本配置中开启安全设置，加密类型只用默认的WEP,密钥格式为ASCII码，密钥类型根据需要可以选择128位或64位，这里选的是64位。
密码：loveu（AP1和AP2的加密都要配置，两边配置一样）=================================================================== ====点对多点无线桥接配置设备名称：无线宽带路由器品牌型号：TP-LINK TL-WR340G+设备数量：5新版的TP-LINK 340G+和541G+支持点对点无线桥接，也支持点对多点无线桥接。
注意：做无线桥接需要路由器支持，最好是同品牌的路由器这样稳定性好一点。
今天介绍下水星Mercury无线路由器桥接Bridge设置图解，其他路由器大同小异。
首先分别登录两台路由器获取路由器LAN口的MAC地址并记录下来。
方法：登录路由
器在运行状态中的“LAN口状态”中获取。
未设置桥接前如果用无线登录时可能有冲突只能登
录一个，建议可以用有线设置，也可以给路由器分别断电用无线设置。
路由器管理界面——无线参数——基本设置勾选“开启Bridge功能”在AP1的MAC地
址中输入之前记录的对方LAN口MAC地址（两台路由器同样操作）。
在频段和模式选项中
两台路由器须一致否则无法连接。
登录副路由器（没有连接互联网的路由器）网络参数——LAN口设置在IP地址中输入
不与主路由器相同的IP地址。
副路由器：DHCP服务选择关闭，一个网络中最好只有一个DHCP服务器。
设置完成后分别重启两台路由器就可以了。
测试方法是：连接其中一台路由器后PING另一台路由器，通则表明设置成功。
无线桥接模式是一种常用的网络配置方式，它可以将两个或多个无线局域网（WLAN）连接起来，扩大无线覆盖范围。
对于大部分人来说，如何正确设置无线路由器的无线桥接模式可能是个难题。
在本文中，我将为您解析如何设置无线路由器的无线桥接模式，以帮助您快速完成网络配置。
首先，要设置无线路由器的无线桥接模式，您需要确保您的网络设备支持此功能。
通常情况下，大多数现代无线路由器都有无线桥接模式选项。
在您确定设备支持后，我们可以开始设置过程。
第一步，打开您的无线路由器的管理界面。
一般情况下，在浏览器中输入无线路由器的IP地址即可访问管理界面。
您可以在无线路由器的产品手册或者设备底部的标签上找到默认的IP地址。
在输入IP地址后，按下回车键，浏览器将会打开管理界面登录页面。
第二步，登录管理界面。
在管理界面登录页面，输入您的用户名和密码。
如果您第一次登录，您可以使用默认的用户名和密码进行登录。
常见的默认用户名是admin，密码为空或是admin。
如果您已经修改过用户名和密码，那么请使用您自己设置的用户名和密码登录。
第三步，找到无线桥接模式设置选项。
在管理界面中，查找无线设置或网络设置相关的选项。
具体的命名可能因品牌和型号而异，但是通常都比较容易找到。
当您找到无线设置选项后，请点击进入。
第四步，启用无线桥接模式并进行相关配置。
在无线设置界面中，您可以找到一个名为“无线桥接”、“无线网络模式”或类似名称的选项。
请确保该选项处于启用状态。
接下来，您将需要配置与您要桥接的无线局域网相关的详细信息。
通常情况下，您需要输入目标无线网络的网络名称（SSID）和密码（加密密钥）。
部分设备还可能需要您输入目标无线网络的MAC地址。
请确保您输入的信息准确无误，并保存设置。
第五步，应用设置并测试。
在您完成设置后，请点击“应用”或“保存”按钮以保存更改。
然后，您可以尝试连接到目标无线网络来测试无线桥接连接是否成功。
如果连接成功，您应该能够在连接设备中查看到目标无线网络的SSID，并无障碍地访问网络。
两个无线路由器桥接详细教程两个无线路由器桥接详细教程章节一、准备工作1：检查无线路由器型号和规格，确保两台无线路由器都支持桥接功能。
2：确认设备之间的网络连接需求，并准备好相应的有线和无线网络线缆。
3：确保每台无线路由器都已连接到电源，并处于开启状态。
章节二、设置主路由器1：连接一台电脑与主路由器之间的有线网络线缆。
2：打开电脑上的浏览器，输入主路由器的默认管理IP地址。
通常为192.168.1.1，具体请参考路由器的说明手册。
3：输入管理员用户名和密码登录路由器管理界面。
4：找到并进入“设置”或“网络设置”菜单，选择“基本设置”或类似选项。
5：在设置界面中，找到“无线桥接”选项，将其启用。
6：保存设置并重启主路由器。
章节三、设置从路由器1：连接另一台电脑与从路由器之间的有线网络线缆。
2：打开电脑上的浏览器，输入从路由器的默认管理IP地址。
通常为192.168.1.1，具体请参考路由器的说明手册。
3：输入管理员用户名和密码登录路由器管理界面。
4：找到并进入“设置”或“网络设置”菜单，选择“基本设置”或类似选项。
5：在设置界面中，找到“无线桥接”选项，将其启用。
6：在桥接设置中，选择主路由器的无线网络名称，并输入正确的密码。
7：保存设置并重启从路由器。
章节四、测试桥接效果1：断开主路由器与电脑之间的有线网络线缆。
2：断开从路由器与电脑之间的有线网络线缆。
3：将主路由器和从路由器都连接到电源，并等待启动。
4：在电脑上连接到主路由器的无线网络，查看是否能够正常上网。
5：在电脑上连接到从路由器的无线网络，同样查看是否能够正常上网。
附件：1：主路由器和从路由器的说明手册。
2：网线。
法律名词及注释：1：无线路由器：一种网络设备，用于将互联网信号通过无线方式传输给其他设备。
2：桥接：在无线网络中，将两个或多个无线路由器连接在一起的方式，以扩大网络覆盖范围。
两个无线路由器桥接详细教程精品无线路由器桥接详细教程精品无线路由器桥接是一种将两个或更多的无线网络连接在一起的技术，以扩大网络的覆盖范围。
这种技术可以帮助用户在大范围内无缝地使用网络，同时也能更好地解决信号覆盖不到的死角问题。
本文将为您详细介绍两个无线路由器桥接的步骤和注意事项。
第一步：准备工作在进行无线路由器桥接之前，您需要准备以下材料：1. 两个无线路由器：一个作为主路由器（主AP），另一个作为副路由器（副AP）；2. 一根以太网网线，用于连接主AP和副AP；3. 一台电脑或智能手机，用于配置无线路由器。
注意：在购买无线路由器时，建议选择同一品牌或型号，以便更好地兼容和配对。
第二步：连接两个无线路由器1. 将主AP连接到电源，并使用网线将其与电脑或智能手机连接。
等待一段时间，直到路由器的指示灯显示正常运行。
2. 打开电脑或智能手机上的浏览器，输入主AP的默认网关IP地址（通常为192.168.1.1或192.168.0.1），并按回车键。
3. 输入主AP的用户名和密码，登录到路由器的管理页面。
如果您是首次登录，可以查阅相关说明书或访问厂商的官方网站，找到默认的用户名和密码。
4. 进入管理页面后，找到“网络设置”或“无线设置”等选项，并将主AP的网络名称（SSID）和密码（WPA2加密方式）设置为您喜欢的值。
完成设置后，保存并应用更改。
5. 将副AP连接到电源，并使用网线将其与电脑或智能手机连接，类似于连接主AP的步骤。
等待一段时间，直到副AP的指示灯显示正常运行。
第三步：桥接两个无线路由器1. 打开副AP所连接的电脑或智能手机的浏览器，输入主AP的默认网关IP地址，并按回车键。
2. 输入主AP的用户名和密码，登录到路由器的管理页面。
3. 进入管理页面后，找到“网络设置”或“无线设置”等选项，并将副AP的网络名称（SSID）和密码（与主AP相同的WPA2加密方式）设置为与主AP相同的值。
保存并应用更改。
目 录1. 路由器的中继模式Repeater和桥接模式Bridge有什么区别；2. 无线路由器及无线AP组网方案3. 无线路由器如何当作无线AP使用4. 无线路由器组网设置的一些心得5. 无线路由器设置方法(由一个LAN端口到无线路由器WAN端口的无线网络设置）6. Netgear无线路由器设置方法A(包括中国电信光纤链接后Netgear无线路由模式的设置）7. 常用的18大学术搜索引擎8. Win8的109个运行命令及简要说明整理： onion路由器的中继模式Repeater和桥接模式Bridge有什么区别桥接模式和中继模式的区别WDS (Wireless Distribution System)无线分布式系统，是无线连接两个接入点（AP）的协议。
在整个WDS无线网络中，把多个AP通过桥接或中继器的方式连接起来，使整个局域网络以无线的方式为主。
两种模式的主要不同点在于：对于中继模式, 从某一接入点接收的信息包可以通过WDS连接转发到另一个接入点。
然而桥接模式，通过WDS连接接收的信息包只能被转发到有线网络或无线主机。
换句话说，只有中继模式可以进行WDS到WDS信息包的转发。
如下图，连接到Bridge 1或Bridge 3的主机可以通过WDS链接和连接到桥2的主机通信。
但是，连接到Bridge1的主机无法透过Bridge2与Bridge3主机相通。
Repeater中继模式和Bridge桥接模式有什么区别Repeater模式下，TL-WR700N发出的无线信号SSID及加密方式与主AP是完全一致的，所以设置Repeater之后无线就搜索不到TL-WR700N的默认SSID了。
而Bridge模式下，TL-WR700N 可以自行设定无线信号的SSID及加密方式，可以与主AP不同。
TL-WR700N设置Repeater模式，作为前端无线设备的中继放大，首先与主AP建立无线连接，接着将主AP的无线信号发送出去，如下图所示：TL-WR700N设置Bridge模式，同样可以扩展无线覆盖范围，首先与主AP建立无线连接，接着TL-WR700N发出自身的无线信号供客户端连接，如下图所示：无线路由器及无线AP组网方案无线局域网（WLAN：Wireless Local Area Network）是计算机网络和无线通信技术相结合的产物。
OpenWrt的两种模式：桥接模式与路由模式1、桥接模式（Bridged AP Mode ）：通过OpenWrt 设备做桥，连接到OpenWrt的无线设备是由此网段192.168.1.0网段中的路由来分配IP地址的，所以此网段中的所有设备都是互通互连的！OpenWrt设备的桥接配置方式：[plain]root@OpenWrt:~# cat /etc/config/networkconfig interface 'loopback'option ifname 'lo'option proto 'static'option ipaddr '127.0.0.1'option netmask '255.0.0.0'config interface 'lan'option ifname 'eth0'option type 'bridge'option proto 'static'option ipaddr '192.168.1.129'option netmask '255.255.255.0'option gateway '192.168.1.1'option dns '202.101.172.46'root@OpenWrt:~# cat /etc/config/wirelessconfig wifi-device radio0option type mac80211option channel 11option hwmode 11ngoption path 'platform/ar933x_wmac'option htmode HT20list ht_capab SHORT-GI-20list ht_capab SHORT-GI-40list ht_capab RX-STBC1list ht_capab DSSS_CCK-40# REMOVE THIS LINE TO ENABLE WIFI:# option disabled 1config wifi-ifaceoption device radio0option network lanoption mode apoption ssid OpenWrtoption encryption noneroot@OpenWrt:~# cat /etc/config/firewallconfig defaultsoption syn_flood 1option input ACCEPToption output ACCEPToption forward REJECT# Uncomment this line to disable ipv6 rules# option disable_ipv6 1config zoneoption name lanoption network 'lan'option input ACCEPToption output ACCEPToption forward REJECTconfig zoneoption name wanoption network 'wan'option input REJECToption output ACCEPToption forward REJECToption masq 1option mtu_fix 1config forwardingoption src lanoption dest wan# We need to accept udp packets on port 68,# see https:///ticket/4108config ruleoption name Allow-DHCP-Renewoption src wanoption proto udpoption dest_port 68option target ACCEPToption family ipv4# Allow IPv4 pingconfig ruleoption name Allow-Pingoption src wanoption proto icmpoption icmp_type echo-requestoption family ipv4option target ACCEPT# Allow DHCPv6 replies# see https:///ticket/10381config ruleoption name Allow-DHCPv6option src wanoption proto udpoption src_ip fe80::/10option src_port 547option dest_ip fe80::/10option dest_port 546option family ipv6option target ACCEPT# Allow essential incoming IPv6 ICMP trafficconfig ruleoption name Allow-ICMPv6-Inputoption src wanoption proto icmplist icmp_type echo-requestlist icmp_type echo-replylist icmp_type destination-unreachablelist icmp_type packet-too-biglist icmp_type time-exceededlist icmp_type bad-headerlist icmp_type unknown-header-typelist icmp_type router-solicitationlist icmp_type neighbour-solicitationlist icmp_type router-advertisementlist icmp_type neighbour-advertisementoption limit 1000/secoption family ipv6option target ACCEPT# Allow essential forwarded IPv6 ICMP trafficconfig ruleoption name Allow-ICMPv6-Forwardoption src wanoption dest *option proto icmplist icmp_type echo-requestlist icmp_type echo-replylist icmp_type destination-unreachablelist icmp_type packet-too-biglist icmp_type time-exceededlist icmp_type bad-headerlist icmp_type unknown-header-typeoption limit 1000/secoption family ipv6option target ACCEPT# Block ULA-traffic from leaking outconfig ruleoption name Enforce-ULA-Border-Srcoption src *option dest wanoption proto alloption src_ip fc00::/7option family ipv6option target REJECTconfig ruleoption name Enforce-ULA-Border-Destoption src *option dest wanoption proto alloption dest_ip fc00::/7option family ipv6option target REJECT# include a file with users custom iptables rulesconfig includeoption path /etc/er### EXAMPLE CONFIG SECTIONS# do not allow a specific ip to access wan#config rule# option src lan# option src_ip 192.168.45.2# option dest wan# option proto tcp# option target REJECT# block a specific mac on wan#config rule# option dest wan# option src_mac 00:11:22:33:44:66# option target REJECT# block incoming ICMP traffic on a zone#config rule# option src lan# option proto ICMP# option target DROP# port redirect port coming in on wan to lan#config redirect# option src wan # option src_dport 80# option dest lan # option dest_ip 192.168.16.235# option dest_port 80# option proto tcp# port redirect of remapped ssh port (22001) on wan#config redirect# option src wan# option src_dport 22001# option dest lan# option dest_port 22# option proto tcp# allow IPsec/ESP and ISAKMP passthrough#config rule# option src wan# option dest lan# option protocol esp# option target ACCEPT#config rule# option src wan# option dest lan# option src_port 500# option dest_port 500# option proto udp # option target ACCEPT### FULL CONFIG SECTIONS#config rule# option src lan # option src_ip 192.168.45.2# option src_mac 00:11:22:33:44:55 # option src_port 80# option dest wan # option dest_ip 194.25.2.129# option dest_port 120# option proto tcp# option target REJECT#config redirect# option src lan # option src_ip 192.168.45.2# option src_mac 00:11:22:33:44:55 # option src_port 1024# option src_dport 80# option dest_ip 194.25.2.129# option dest_port 120# option proto tcp2、路由模式（Routed AP Mode）：OpenWrt 设备做路由时，连接到OpenWrt的无线设备是由OpenWrt路由设备本身来分配IP 地址的，所以通过无线连接到OpenWrt网段中的所有设备都与原来的192.168.1.0网段的设备不通（OpenWrt设备本身除外）！OpenWrt设备的路由配置方式：[plain]root@OpenWrt:/# vi /etc/config/networkconfig interface 'loopback'option ifname 'lo'option proto 'static'option ipaddr '127.0.0.1'option netmask '255.0.0.0'config interface 'wan'option ifname 'eth0'option proto 'static'option ipaddr '192.168.1.129'option netmask '255.255.255.0'option gateway '192.168.1.1'option dns '202.101.172.46'config 'interface' 'wifi'option 'proto' 'static'option 'ipaddr' '192.168.2.1'option 'netmask' '255.255.255.0'root@OpenWrt:/# vi /etc/config/wirelessconfig wifi-device radio0option type mac80211option channel 11option hwmode 11ngoption path 'platform/ar933x_wmac'option htmode HT20list ht_capab SHORT-GI-20list ht_capab SHORT-GI-40list ht_capab RX-STBC1list ht_capab DSSS_CCK-40# REMOVE THIS LINE TO ENABLE WIFI:config wifi-ifaceoption device radio0option network wifioption mode apoption ssid OpenWrtoption encryption noneroot@OpenWrt:/# vi /etc/config/dhcpconfig dnsmasqoption domainneeded 1option boguspriv 1option filterwin2k 0 # enable for dial on demandoption localise_queries 1option rebind_protection 1 # disable if upstream must serveRFC1918 addressesoption rebind_localhost 1 # enable for RBL checking and similar services#list rebind_domain n # whitelist RFC1918 responses for domainsoption local '/lan/'option domain 'lan'option expandhosts 1option nonegcache 0option authoritative 1option readethers 1option leasefile '/tmp/dhcp.leases'option resolvfile '/tmp/resolv.conf.auto'#list server '/mycompany.local/1.2.3.4'#option nonwildcard 1#list interface br-lan#list notinterface lo#list bogusnxdomain '64.94.110.11'config dhcp lanoption interface lanoption start 100option limit 150option leasetime 12hconfig dhcp wanoption interface wanoption ignore 1config dhcp wifioption interface wifioption start 100option limit 150option leasetime 12hroot@OpenWrt:/# vi /etc/config/firewallconfig defaultsoption syn_flood '1'option input 'ACCEPT'option output 'ACCEPT'option forward 'REJECT'config zoneoption name 'wifi'option input 'ACCEPT'option output 'ACCEPT'option forward 'ACCEPT'config zoneoption name 'lan'option network 'lan'option input 'ACCEPT'option output 'ACCEPT'option forward 'ACCEPT'config zoneoption name 'wan'option network 'wan'option output 'ACCEPT'option masq '1'option mtu_fix '1'option forward 'REJECT'config forwardingoption src 'lan'option dest 'wan'config forwardingoption src 'wifi'option dest 'wan'config forwardingoption src 'lan'option dest 'wifi'config forwardingoption src 'wifi'option dest 'lan'config ruleoption name 'Allow-DHCP-Renew'option src 'wan'option proto 'udp'option dest_port '68'option target 'ACCEPT'option family 'ipv4'config ruleoption name 'Allow-Ping'option src 'wan'option proto 'icmp'option icmp_type 'echo-request'option family 'ipv4'config ruleoption name 'Allow-DHCPv6'option src 'wan'option proto 'udp'option src_ip 'fe80::/10'option src_port '547'option dest_ip 'fe80::/10'option dest_port '546'option family 'ipv6'option target 'ACCEPT'config ruleoption name 'Allow-ICMPv6-Input'option src 'wan'option proto 'icmp'list icmp_type 'echo-request'list icmp_type 'echo-reply'list icmp_type 'destination-unreachable'list icmp_type 'packet-too-big'list icmp_type 'time-exceeded'list icmp_type 'bad-header'list icmp_type 'unknown-header-type'list icmp_type 'router-solicitation'list icmp_type 'neighbour-solicitation'list icmp_type 'router-advertisement'list icmp_type 'neighbour-advertisement'option limit '1000/sec'option family 'ipv6'option target 'ACCEPT'config ruleoption name 'Allow-ICMPv6-Forward'option src 'wan'option dest '*'option proto 'icmp'list icmp_type 'echo-request'list icmp_type 'echo-reply'list icmp_type 'destination-unreachable'list icmp_type 'packet-too-big'list icmp_type 'time-exceeded'list icmp_type 'bad-header'list icmp_type 'unknown-header-type'option limit '1000/sec'option family 'ipv6'option target 'ACCEPT'config ruleoption name 'Enforce-ULA-Border-Src'option src '*'option dest 'wan'option proto 'all'option src_ip 'fc00::/7'option family 'ipv6'option target 'REJECT'config ruleoption name 'Enforce-ULA-Border-Dest'option src '*'option dest 'wan'option proto 'all'option dest_ip 'fc00::/7'option family 'ipv6'option target 'REJECT'config includeoption path '/etc/er'重启相应配置：[html]root@OpenWrt:/# /etc/init.d/network restartConfiguration file: /var/run/hostapd-phy0.confUsing interface wlan0 with hwaddr ec:17:2f:9e:12:f2 and ssid "OpenWrt" root@OpenWrt:/# /etc/init.d/dnsmasq restart/net/201306/223534.html。
集成路由和桥接（IRB）详解Cisco路由器提供集成的路由与桥接（Integrated Routing and Bridging，IRB）功能。
当配置了IRB后，不可路由的协议数据流可以在配置为相同网桥组的端口上实现桥接交换，同时可以路由的协议数据流则在其他的路由端口或不同的网桥组之间实现路由。
这里提到了一个概念，即网桥组（Bridge-Group）。
要实现不同的端口之间的桥接交换，必须将这些端口归到同一个网桥组当中。
从概念上说，配置为同一个网桥组中的所有端口属于同一个第二层的广播域，不管这个端口类型是广域网端口还是以太网端口，也不管这个端口是物理端口还是逻辑端口（如X.25的子口或以太网的VLAN子口）。
Cisco路由器为每一个已配置的网桥组自动产生一个虚拟接口，称之为Beidge-Group Virtual Interface（BVI），在不同的BVI之间或BVI与其它的端口之间可以实现路由的能力。
下面说明BVI的主要概念和IRB的配置任务。
SW1switch#conf tswitch(config)#vlan 2switch(config-vlan)#exitswitch(config)#interface fastethernet0/1switch(config-if)#switchport mode accessswitch(config-if)#switchport access vlan 1switch(config-if)#interface fastethernet 0/2 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan 2 switch(config-if)#interface fastethernet 0/24 switch(config-if)#encapsulation dot1qswitch(config-if)#switchport mode trunkSW2switch#configure terminalswitch(config)#vlan 2switch(config-vlan)#exitswitch(config)#interface fastethernet 0/1 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan 1switch(config-if)#interface fastethernet 0/2 switch(config-if)#switchport mode access switch(config-if)#switchport accesss vlan 2switch(config-if)#interface fastethernet 0/24 switch(config-if)#encapsulation islswitch(config-if)#switchport mode trunkR1router#configure terminalrouter(config)#interface fastethernet 0/0router(config-if)#no shutrouter(config-if)#interface fastethernet 0/0.1 router(config-subif)#encapsulation dot1q 1 router(config-subif)#bridge-group 1router(config-subif)#interface fastethernet 0/0.2 router(config-subif)#encapsultion dot1q 2 router(config-subif)#bridge-group 2router(config-subif)#exitrouter(config-if)#interface fastetherent 0/1 router(config-if)#no shutrouter(config-if)#interface fastethernet 0/1.1 router(config-subif)#encapsulation isl 1router(config-subif)#brdige group 1router(config-subif)#interface fastethernet 0/1.2 router(config-subif)#encapsulation isl 2router(config-subif)#brdige group 2router(config-subif)#exitrouter(config-if)#exitrouter(config)# bridge irbrouter(config)#bridge 1 protocol ieeerouter(config)#bridge 2 protocol ieeerouter(config)#bridge 1 route iprouter(config)#brdige 2 route iprouter(config)#int bvi 1router(config-if)#ip add 192.168.1.254 255.255.255.0 router(config-if)#int bvi 2router(config-if)#ip add 192.168.2.254 255.255.255.0 Section III. 实验-子接口桥接实验中的IP划分：SW1 VLAN 2 192.168.2.250 VLAN 3 192.168.3.250 SW2 VLAN 2 192.168.2.249 VLAN 3 192.168.3.249 R1 bvi 1 192.168.2.251bvi 2 192.168.3.251R2 bvi 1 192.168.2.248bvi 2 192.168.3.248HSRP 2 192.168.2.254 HSRP 3 192.168.3.254一。
实验目的了解桥接的作用：桥接”，是指依据OSI网络模型的链路层的地址，对网络数据包进行转发的过程。
当路由器配置了桥接选项后，会处理所有接口上的所有的数据帧，并实时调查每个主机的位置。
若在某个接口上收入一个帧，就会在一个桥接内置入一个条目，列出发送数据的主机和接收到数据帧的接口MAC地址，这样路由表就被不断地在通信中完善起来。
参考：/question/5760460.html二。
实验内容1。
在实验中，我们使用的是二层交换机，通过路由器来实现VLAN之间的路由在E0/0 E0/1下面划分子接口int e0/0.1 int e0/0.2en dot1q 2 en dot1q 3 分别封装VLAN 2 VLAN 32。
因为在同一物理接口不能配置同一网段的IP地址，我们要通过桥接组来实现子接口之间的桥接int e0/0.1 int e0/1.1bridge-group 1 bridge-group 2 建立两个桥接组3。
这只是简单的两层桥接，要实现三层桥接，我们要给桥接组配置IP地址int bvi 1 int bvi 2ip add 192.168.2.1 255.255.255.0 ip add 192.168.3.1 255.255.255.0两个组分别使用VLAN2 与VLAN 3的网段，这样可以实现VLAN之间的路由4。
为了完成VLAN之间的路由，所有橙色线路的端口为trunkswitchport mode truckswitchport truck en do5。
所有PC接入端号使作protfast 端口，接到收敛速成度spanning-stree protfast6。
为了终端PC的安全，我们可以采用热备份协议，实现网关冗余R1: int bvi 1 int bri 2standy 1 ip 192.168.2.254 standy 2 ip 192.168.3.254standy 1 pree standy 2 pree 开启抢占R2: int bvi 1standy 1 ip 192.168.2.254 standy 2 ip192.168.3.254standy 1 pree standy 2 pree 开启抢占standy 1 pri 50 让R1成为VLAN 1主网关standy 2 pri 200 让R2成为VLAN 2的主网关在第6中，我们分别分R1与R2成为VLAN 1与VLAN 2的主，彼此之间成为备份，使得网络更可靠7。
ISP与本地路由器之间采用路由协议，可以实现负载均衡在实验中用到如下命令：bridge 1 protocol ieee 封装协议birdge 1 route ip 支持IP路由birdge irb 将桥接接口集成路由功能二。
实验配置这个实验中，主要是难点是子接口的路由桥接，但这个设计早以最淘汰了，我们可以在三层路由来实现上面的功能。
另一个知识点就是为这个VLAN 建立备份网关，我们可以采用HSRP VRRP GLBP协议来实现三．配置R1-up#sh runBuilding configuration...Current configuration : 1119 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname R1-up!boot-start-markerboot-end-marker!!no aaa new-modelip subnet-zero!!!ip cefbridge irb!!!interface Loopback1ip address 1.1.1.1 255.255.255.0!interface Ethernet0/0no ip addresshalf-duplex!interface Ethernet0/0.1encapsulation dot1Q 2bridge-group 1!interface Ethernet0/0.2encapsulation dot1Q 3bridge-group 2!interface Serial0/0ip address 10.1.1.1 255.255.255.0no fair-queue!interface Ethernet0/1no ip addresshalf-duplex!interface Ethernet0/1.1encapsulation dot1Q 2bridge-group 1!interface Ethernet0/1.2encapsulation dot1Q 3bridge-group 2!interface BVI1ip address 192.168.2.251 255.255.255.0 standby 1 ip 192.168.2.1standby 1 preempt!interface BVI2ip address 192.168.3.251 255.255.255.0 standby 2 ip 192.168.3.1!ip http serverip classless!!!!bridge 1 protocol ieeebridge 1 route ipbridge 2 protocol ieeebridge 2 route ip!!!!line con 0line aux 0line vty 0 4login!!endR2-down#sh runBuilding configuration...Current configuration : 1173 bytes!version 12.3service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname R2-down!boot-start-markerboot-end-marker!!no aaa new-modelip subnet-zeroip cef!!!ip audit po max-events 100!!!!!!!!!!!!!!!bridge irb!!!interface Ethernet0/0no ip addresshalf-duplex!interface Ethernet0/0.1encapsulation dot1Q 2bridge-group 1!interface Ethernet0/0.2encapsulation dot1Q 3bridge-group 2!interface Serial0/0no ip addressshutdownno fair-queue!interface Ethernet0/1no ip addresshalf-duplex!interface Ethernet0/1.1encapsulation dot1Q 2bridge-group 1!interface Ethernet0/1.2encapsulation dot1Q 3bridge-group 2!interface BVI1ip address 192.168.2.248 255.255.255.0 standby 1 ip 192.168.2.1standby 1 priority 50standby 1 preempt//桥接组1 并启用了HSRP!interface BVI2ip address 192.168.3.248 255.255.255.0 standby 2 ip 192.168.3.1standby 2 priority 200standby 2 preempt//桥接组2 并启用了HSRP!ip http serverno ip http secure-serverip classless!!!bridge 1 protocol ieeebridge 1 route ipbridge 2 protocol ieeebridge 2 route ip!!!!!line con 0line aux 0line vty 0 4!!endSw1-up#sh runBuilding configuration...Current configuration:!version 12.0no service padservice timestamps debug uptime service timestamps log uptime no service password-encryption !hostname Sw1-up!!!!!!!ip subnet-zero!!!interface FastEthernet0/1switchport trunk encapsulation dot1qswitchport mode trunk!interface FastEthernet0/2switchport trunk encapsulation dot1qswitchport mode trunk!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9!interface FastEthernet0/10switchport access vlan 2spanning-tree portfast!interface FastEthernet0/11!interface FastEthernet0/12!interface VLAN1no ip directed-broadcastno ip route-cache!interface VLAN2ip address 192.168.2.250 255.255.255.0 no ip directed-broadcastno ip route-cache!interface VLAN3ip address 192.168.3.250 255.255.255.0 no ip directed-broadcastno ip route-cache!!line con 0transport input nonestopbits 1line vty 0 4loginline vty 5 15login!endSw1-up#Sw2-down#sh runBuilding configuration...Current configuration:!version 12.0no service padservice timestamps debug uptime service timestamps log uptimeno service password-encryption!hostname Sw2-down!!!!!!!ip subnet-zero!!!interface FastEthernet0/1switchport trunk encapsulation dot1qswitchport mode trunkspanning-tree portfast!interface FastEthernet0/2switchport trunk encapsulation dot1qswitchport mode trunkspanning-tree portfast!interface FastEthernet0/3spanning-tree portfast!interface FastEthernet0/4spanning-tree portfast!interface FastEthernet0/5spanning-tree portfast!interface FastEthernet0/6spanning-tree portfast!interface FastEthernet0/7spanning-tree portfast!interface FastEthernet0/8spanning-tree portfast!interface FastEthernet0/9spanning-tree portfast!interface FastEthernet0/10spanning-tree portfast!interface FastEthernet0/11spanning-tree portfast!interface FastEthernet0/12spanning-tree portfast!interface VLAN1no ip directed-broadcastno ip route-cache!interface VLAN2ip address 192.168.2.249 255.255.255.0 no ip directed-broadcastno ip route-cache!interface VLAN3ip address 192.168.3.249 255.255.255.0 no ip directed-broadcastno ip route-cache!!line con 0transport input nonestopbits 1line vty 0 4loginline vty 5 15login!endSw2-down#。
