B866 FTTR 内外网隔离配置与VLAN设置指南

"FTTR-B内外网隔离配置文档（联通）是关于如何在FTTR（Fiber To The Room，光纤到房间）网络环境中实现内外网隔离的详细指导，主要涉及联通公司的B866设备的配置。配置目标是将网络分为路由WAN用于外部网络访问，而桥接WAN用于内部网络，确保网络安全性并遵循特定的网络架构约束。文档中包含了具体的VLAN和端口规划、FTTR设备的配置步骤以及从FTTR设备的VLAN绑定设置。" 本文档重点介绍了如何在B866设备上规划和配置内外网隔离。首先，B866设备被规划为拥有两个WAN接口，一个用于路由模式接入外网，另一个用于桥接模式连接内网。路由WAN通常用于直接访问互联网，通过VLAN与特定的SSID绑定，使得需要上外网的设备可以通过这些SSID接入。桥接WAN则服务于内网，其SSID同样需要通过VLAN绑定，且B866的LAN口需与桥接WAN绑定，以实现与内网的通信。在此过程中，内网必须有独立的出口网关设备（包含DHCP服务器），B866仅作为桥接设备，不提供DHCP服务。 在VLAN与端口规划方面，内网访问被分配了VLAN 10，主网关端口是LAN3，同时SSID1和SSID5也被绑定到此VLAN，用于连接内网服务器。外网访问则使用VLAN 20，主网关端口是LAN4，SSID2和SSID6也被绑定。对于FTTR设备的配置，需要创建相应的WIFI网络，如CU_Inside用于内网，CU_Outside用于外网。接着，需要分别配置桥接WAN和路由WAN，桥接WAN不启用DHCP服务，而路由WAN则根据实际需求进行设置。 在从FTTR设备的配置上，需要设置VLAN绑定，确保报文根据VLAN信息通过正确的WAN通道。例如，创建绑定“10/10,20/20”，确保VLAN 10的流量走内网，VLAN 20的流量走外网。此外，还需要为从FTTR设备配置端口的Native VLAN，以便报文在通过从FTTR时自动打上VLAN标签，根据配置的VLAN绑定规则进行转发。 这份配置文档提供了详细的步骤，指导用户如何在B866设备上实现内外网隔离，确保网络的安全性和高效性。对于需要管理复杂网络环境的IT专业人员，尤其是那些处理FTTR网络部署的人员，这份文档是极其宝贵的参考资料。