第4章出口网关初始化配置

4. 出口网关初始化配置：Console登录、Web界面初始化、基础网络参数配置

说实话，很多刚入行的朋友拿到一台新网关设备，第一反应就是插电、连网线、然后打开浏览器开始配。嗯，这个顺序其实不太对。我见过不少项目，就是因为跳过了一些初始化步骤，后面排查问题排查到怀疑人生。

今天这一节，咱们就老老实实把出口网关的初始化流程走一遍。从最原始的Console线开始，到Web界面初始化，再到基础网络参数配置。每一步我都会告诉你：为什么要这么做，以及我踩过的坑。

你可能会问：现在设备不都支持Web配置吗？干嘛还要用Console线？

原因很简单——Web界面不是万能的。我遇到过好几次这种情况：设备刚上架，Web界面死活打不开，或者打开后配置保存失败。这时候如果没有Console口，你连设备都进不去，只能干瞪眼。

Console登录有几个不可替代的优势：

我的习惯：每次新设备到货，我都会先通过Console把基础网络参数配好，确认能ping通外网了，再切换到Web界面做后续配置。这样即使Web界面出问题，也不影响核心业务。

先说说硬件准备。你需要一根Console线——现在大多数设备用的是RJ45转DB9的线，或者直接用USB转Console线。我建议你备一根USB转Console的，因为现在笔记本基本都没有串口了。

连接步骤很简单：

这里有个坑——波特率不一定是9600。有些厂商的设备默认是115200。我上次配一台华为的设备，用9600连上去全是乱码，折腾了半小时才发现是波特率不对。所以建议你先查一下设备手册，或者直接试115200。

连接成功后，你会看到类似这样的界面：

Press Ctrl+B to enter BootROM menu...
Press any key to get started...

按回车，进入命令行界面。第一次登录一般没有密码，或者默认密码是admin/admin。嗯，这里要提醒一句：第一次登录后，第一件事就是改密码。我见过太多项目，设备上线半年了还用的默认密码，这跟没锁门有什么区别？

Console配好基础网络后，就可以通过Web界面进行图形化配置了。不过，Web界面初始化也有讲究。

首先，你得知道设备的管理IP。如果是新设备，默认管理IP一般是192.168.0.1或192.168.1.1。你可以通过Console用display ip interface brief（华为设备）或show ip interface brief（思科设备）来查看。

把电脑的IP改成和网关同一网段，比如192.168.0.100/24。然后在浏览器里输入网关的管理IP。注意：建议用Chrome或Edge，IE已经不行了，有些厂商的Web界面在Firefox上会有兼容性问题。

第一次打开Web界面，一般会弹出初始化向导。这个向导会引导你设置：

注意：初始化向导中设置的密码，一定要和Console的密码保持一致。我曾经遇到过这种情况：Web和Console密码不同，结果Web界面配置保存后，Console密码被覆盖了，导致后面排查问题时进不去设备。所以，统一密码管理很重要。

好了，现在设备已经能通过Web访问了。接下来就是配置核心的网络参数。说白了，就是让设备能上网、能管理、能转发流量。

需要配置的参数主要有这几个：

我一般会先配WAN口。如果是静态IP，直接填运营商给的地址、掩码、网关。如果是PPPoE拨号，需要填宽带账号和密码。这里有个小技巧：PPPoE的MTU建议设为1492，因为PPPoE头部会占用8个字节，如果MTU还是1500，可能会导致某些网站打不开。

配完WAN口，再配LAN口。LAN口的IP就是内网用户的网关地址。我建议不要用192.168.1.1，因为太多家用路由器用这个网段了，容易冲突。用10.0.0.1或者172.16.0.1会好很多。

然后配默认路由。说白了就是告诉设备：所有去外网的流量，都从WAN口走，下一跳是运营商的网关。这个不配，设备就出不去。

最后配DNS。这个容易被忽略，但很重要。没有DNS，你ping百度都ping不通域名。我习惯用114.114.114.114和223.5.5.5，一个电信一个阿里，互为备份。

配置完了，别急着关页面。先验证一下：

如果第一步通了，说明路由没问题。如果第二步也通了，说明DNS没问题。如果第三步通了，说明内网没问题。如果第四步也通了，说明NAT配置正确——嗯，不过NAT咱们下一节再细讲。

核心要点：出口网关初始化配置，说白了就是三步走——Console打基础、Web做细化、验证保质量。每一步都有坑，但只要你按流程来，基本不会出大问题。

我个人习惯在配置完成后，把设备的配置文件导出一份备份。万一后面配置乱了，直接恢复就行。这个习惯帮我省了不少事，有一次设备被误操作搞崩了，我直接导入备份，5分钟就恢复了。

好了，这一节的内容就到这里。出口网关的初始化配置，说白了就是给设备一个「身份」和「能力」——让它知道自己是谁、该往哪走、怎么走。这些基础打好了，后面的NAT策略、安全策略才能稳稳地跑起来。