配置本地网络

设备 > 本地网络页面让你设置和启用本地网络连接、交换机、网桥或无线网络（仅在无线设备上）。

一座桥连接两个或多个局域网（LAN）。交换机与网桥类似，但可以同时在多个端口对之间进行数据传输。

注意 - 您只能在两个未分配的接口之间配置一个网桥。

“网络”表格显示了所有可用的网络连接。

该页面还让你：

  • 在可用的本地LAN接口和无线网络之间配置多个交换机（基于端口的VLAN）。你可以在独立的LAN端口和DMZ下或在一个LAN交换机下创建基于标签的VLAN。交换机的LAN端口之间的流量不被监控或检查。

  • 在接口之间配置多个桥接。网桥中的流量始终由设备监控和检查。

  • 在任何一个LAN接口或DMZ上创建和配置基于标签的VLAN（802.1q）。

    注意- 1530 / 1550设备不支持DMZ。

  • 创建一个别名IP。通过别名IP，你可以将一个以上的IP地址关联到一个网络接口。一个网络设备可以有多个连接到一个网络。

  • 创建和配置VPN隧道（VTI），可用于创建路由规则关闭 规则库中的一组流量参数和其他条件，导致对一个通信会话采取指定的行动。，确定哪些流量是通过隧道路由的，因此也是加密的（基于路由的VPN关闭 一个VPN社区的参与者的路由方法，由网络路由定义。）。

  • 在两个或多个接口之间创建一个BOND（链接聚合）。这通过增加网络吞吐量和带宽，提高了性能和冗余度。LAN Bond(链接聚合)可以是一个未分配的网络。

  • 在无线设备上 - 添加新的无线网络（虚拟接入点）。这也可以通过设备 > 无线页面完成。

    有两个无线电发射器：2.4 GHz和5 GHz。每个网络都是在指定的发射器下单独配置的。

你也可以使用未分配的LAN端口来建立互联网连接。在表中，这些端口的状态是分配给互联网。

注意事项：

  • 分配给互联网连接的局域网端口只能从互联网页面禁用。

  • 你不能编辑一个分配给互联网连接的LAN端口。当你点击"编辑 "时，窗口打开，但当你点击 "应用 "时，一个警告显示这将删除连接。

  • 当你创建一个网桥或交换机表面时，这些LAN端口不会作为可选端口出现在选择框中。

  • 你不能禁用其中一个交换机端口。你可以禁用交换机或将请求的端口配置为未分配的端口。

要创建上述任何一个选项：

点击 "新建"并选择你想要的选项。

要编辑/删除/启用/禁用上述任何选项：

选择相关行，并点击编辑/删除/启用/禁用。

注意事项：

  • 物理接口不能被删除。

  • 编辑一个属于交换机或网桥的接口，可以将其从交换机或网桥中删除。

  • 当一个LAN或DMZ接口是互联网连接的一部分时，它仍然在这个页面上可见，但只能通过设备 > 互联网页面进行配置。

对于每个网络，本页面的表格向你显示：

  • 名称- 网络的名称，参与的接口（如果有多个接口），以及一个描述（可选）。

  • 本地IP地址

  • 子网掩码

  • MAC地址

  • 状态- 显示物理接口和无线网络的状态：

    • 物理接口- 显示已启用的每个物理接口的网络连接状态。否则，它显示为禁用。

    • 无线网络- 显示无线网络是否已启动或禁用。

为特定MAC保留IP地址

你可以配置你的网络，以便只为已知的主机分配IP地址。已知的主机已经被定义为网络对象关闭 代表企业拓扑结构不同部分的逻辑对象--计算机、IP地址、流量协议等。管理员在安全策略中使用这些对象。，并且一个特定的MAC地址被分配给了IP。其他主机的DHCP请求被忽略。

要进行配置：

  1. 选择特定的局域网名称，然后点击编辑或双击局域网名称。

    打开 "编辑局域网"窗口。

  2. 在 "配置"选项卡中，在DHCPv4服务器下单击 "已启用"。

  3. 在DHCPv4设置选项卡中，输入DHCP域名并点击“只为已知主机分配IP地址”的复选框。

  4. 点击“应用”

开关

局域网交换机是一组关闭 一个对象的集合，如用户账户，具有共享属性。局域网端口（例如，LAN2、LAN3、LAN5），它们被分组并由 "枢纽 "端口（指数最低的端口，本例中为LAN2）代表。

注意- 在交换机的LAN端口之间，流量不被监控或检查。

要创建/编辑一个开关，请配置标签中的字段：

配置 "选项卡

  1. 在交换机配置中，选择或清除你想成为交换机一部分的接口。该表显示了哪些接口已经是交换机的一部分（表中有复选标记显示），哪些接口还没有分配，可以添加到交换机中（表中的空复选框）。例如，如果LAN8已经是另一个交换机的一部分，它就不会显示在这个表中。

  2. 从 "分配给"中，选择一个选项：

    • 未分配- 该交换机不属于任何网络，不能使用。

    • 独立的网络- 当你选择一个独立的网络时，要对交换机的设置进行配置

    • 监控模式- 见监控模式

  3. 选择交换机使用的IP地址和子网掩码。

  4. 使用热点- 选择这个复选框，在允许从这个界面访问之前，将用户重定向到热点关闭 一个提供无线局域网络与互联网接入的区域，通过路由器连接到互联网服务提供商的链接。门户。

    你在设备 > 热点页面中定义热点配置。

  5. 在DHCPv4服务器中：

    选择其中一个选项：

    • 启用- 输入IP地址范围，必要时输入IP地址的排除范围。设备自身的IP地址会自动排除在这个范围之外。如果你在用户&对象 > 网络对象页面定义网络对象，你也可以排除或保留指定的IP地址。要保留指定的IP地址，你必须有设备的MAC地址。

    • 中继- 输入 DHCP 服务器的 IP 地址。你还可以输入二级、三级和四级DHCP服务器的IP地址。

    • 关闭

用于IPv6配置的IPv6自动分配

  • SLAAC（无状态地址自动配置）--主机从网关收到IPv6地址前缀后，选择自己的完整IPv6地址。设备不能为特定的主机保留一个IPv6地址（Mac地址）。

    注意- 常见的使用情况是前缀长度为64。如果你把它从64改变，确保内部主机支持新的长度。

  • DHCPv6服务器- 与DHCPv4相同。你可以为一个指定的主机保留一个IP地址。

  • DHCPv6服务器中继- 与IPv4相同。

  • 禁用（静态）。

广域网作为局域网

在1570R设备中，两个SFP端口与DMZ和WAN相关。DMZ已经可以用于内部网络，但WAN是为互联网连接保留的。

有了这个功能，你可以将通常为互联网（外部）连接保留的WAN端口用于LAN（内部）连接。一些用户喜欢在内部网络（LAN）中使用SFP（光纤），因为它在高电力的环境中更可靠。

当分配给局域网时，除了BOND(链接聚合)网络外，WAN端口可用于任何类型的内部网络。广域网端口（与DMZ端口一样）只能用于作为互联网（外部）网络一部分的BOND(链接聚合)网络。

广域网作为局域网的功能在默认情况下是禁用的。

要启用广域网作为局域网：

  1. 进入设备 > 高级设置，选择操作系统高级设置--在广域网上启用局域网。

  2. 单击 "编辑"，将数值改为true 。

设备 > 本地网络页面现在显示WAN端口包括在LAN和DMZ（本地接口、交换机、网桥、债券和VLAN）的列表中。

  • 当用于WAN网络时，WAN端口的接口名称为WAN。

  • 当用于LAN网络时，WAN口的接口名称为LANW。

广域网作为局域网的配置参数与DMZ类似。

监控模式

安全网关关闭 一台专门的Check Point服务器，运行Check Point软件，检查流量并为连接的网络资源执行安全策略。可以监控来自交换机上的镜像端口或跨接端口的流量。

在监控模式下，设备使用自动学习或用户定义的网络来识别内部和外部流量，并强制执行策略。

自动学习--设备通过从对互联网的请求（特别是对谷歌的请求）中识别默认网关的网络，自动识别外部网络。其余的网络被认为是内部的。

用户定义的网络- 你可以手动定义内部网络。如果一个网络没有被定义为内部网络，则被视为外部网络。

在自动学习和用户定义的网络中：

要在 WebUI 中配置监控模式：

  1. 转到设备 > 本地网络。

  2. 选择一个接口，然后双击。

    编辑窗口在配置选项卡中打开。

  3. 在已分配给下拉菜单中，选择监控模式。

    显示手动定义内部网络复选框。

  4. 要使用自动学习，不要选择手动定义内部网络，并点击应用。

  5. 要使用你自己的网络定义，请选择手动定义内部网络。

    网络定义功能和表格显示。

  6. 点击“新建”.

  7. 输入网络IP地址。

  8. 输入子网。一个内部网络可以是一个255.255.255.255的子网，用于一台主机。

    例如，要监测路由器之后的流量，请输入默认网关的IP地址和255.255.255.255子网。

  9. 点击“应用”

    你定义的内部网络（名称中含有监控模式）显示在接口列表中。

注意- 你可以配置多个本地网络同时处于监控模式。

在你配置了监控模式之后：

  1. 转到设备 > 高级设置。

  2. 关闭"反欺骗"。

要在Gaia Clish中配置监控模式：

  1. 要为监控模式定义一个端口：

    set interface <Port Name> monitor-mode

  2. 要配置监控模式自动学习，请禁用用户定义的网络：

    set monitor-mode-configuration use-defined-networks false

  3. 要用用户定义的网络配置监控模式：

    add monitor-mode-network ipv4-address <IP Address> subnet-mask <Mask>

    set monitor-mode-configuration use-defined-networks true

  4. 要查看用户定义的内部网络：

    show monitor-mode-network

  5. 要禁用反欺骗功能：

    set antispoofing advanced-settings global-activation false

如果你没有看到监控模式选项：

  1. 在Gaia Clish关闭 Gaia CLI的默认外壳中运行此命令：

    set monitor-mode-configuration allow-monitor-mode true

  2. 在 WebUI 中选择一个接口，然后点击编辑。

    监控模式现在被添加到选项列表中。

关于监视器模式的更多信息，请参阅sk112572 。

镜像端口

所有通过设备的一个或多个 LAN 端口的流量都可以复制到一个指定的镜像端口。例如，所有通过 LAN1 和 LAN2 的流量都可复制到被配置为镜像端口的 LAN5。一次只能配置一个镜像端口。

用例 - 如果外部设备连接到镜像端口，它将接收通过设备的 LAN1/LAN2 的所有流量。这样就能监控从外部设备经过设备的流量。

镜像端口与现有的监控端口功能相反，在该功能中，来自外部源（如网络交换机或路由器）的流量进入设备的 (WAN) 端口，因此设备可以检查通过外部源的流量。

要配置一个镜像端口：

要配置一个镜像端口：

  1. 在 "设备"> "本地网络"页面，选择指定的镜像端口并取消分配：

    1. 单击 "编辑"。

      打开 "编辑局域网"窗口。

    2. 在 "配置"选项卡中，在 "分配给"区域，选择 "未分配"。

    3. 点击“应用”

  2. 在本地网络表中，选择你要复制的LAN端口，然后点击编辑。

    打开 "编辑局域网"窗口。

  3. 在"高级"标签的 "端口镜像"部分，选择复选框 "分配给镜像端口"。

  4. 在端口区域，从下拉菜单中选择镜像端口。

  5. 点击“应用”.

  6. 在本地网络表中，右键单击镜像端口，然后单击“启用”。

  7. 对你想在镜像端口中复制的每个LAN端口重复上述步骤。

物理接口

要编辑一个物理接口：

配置标签中的字段。请注意，对于DMZ来说，有一个额外的标签访问策略：

配置 "选项卡

分配- 选择所需的选项：

  • 未分配的- 物理接口不属于任何网络，不能使用。

  • 现有配置的交换机或网桥中的一个

  • 独立的网络- 当选择独立的网络时，配置此信息：

    • IP 地址

    • 子网掩码

    • DHCP服务器设置

      选择其中一个选项：

      启用- 输入IP地址范围，必要时输入IP地址的排除范围。设备自身的IP地址会自动排除在这个范围之外。你也可以在用户&对象 > 网络对象页面中定义网络对象，排除或保留特定的IP地址。保留特定的IP地址需要设备的MAC地址。

      中继- 输入 DHCP 服务器的 IP 地址。

      关闭

注意- 当你创建一个交换机时，你不能删除里面的第一个接口，除非你删除该交换机。

高级 "选项卡

所显示的选项根据接口类型和状态而不同。配置适用的选项：

  • 描述- 输入一个可选的描述。描述显示在名称旁边的本地网络表中。

  • MTU大小- 配置一个接口的最大传输单元大小。请注意，在Quantum Spark设备中，该值对所有物理LAN和DMZ端口是全局的。

  • 禁用自动协商- 选择该选项可以手动配置接口的链接速度。

  • 覆盖默认MAC地址- 该选项适用于本地网络，VLAN和无线网络上的除外。使用该选项可以覆盖网络接口的默认MAC地址：

    • 当设备有两个独立的本地网络连接到同一个外部交换机时。

    • 如果ISP正在搜索网关MAC地址以接受连接。如果你升级你的新网关，ISP可能会阻止它，因为新网关有一个不同的MAC地址。在这种情况下，你可以用旧的网关MAC地址来覆盖。

    最佳实践- 这是一种罕见的配置。除非你确定你需要它，否则不要选择这个选项。

  • 从DNS代理中移除- 对不希望暴露在内部域中的网络，请选择这个复选框。在客人的VAP（客人的无线网络）中，默认选择了这个选项。

访问策略 "标签（仅适用于DMZ）。

这些选项创建自动规则，显示在访问策略 > 防火墙策略页面。

  • 允许从这个网络到本地网络的访问

  • 记录从这个网络到本地网络的流量

桥接

注意- 网桥接口只支持两个下级接口。

如果你添加了三个或更多的下级接口，那么设备会放弃通过这个桥接接口的流量，并发出 "IP路由失败（桥接路由失败）"的消息。

要创建/编辑一个桥，配置标签中的字段：

配置 "选项卡

  • 在网桥配置中，选择你想成为网桥一部分的网络。

  • 启用生成树协议- 当启用生成树协议(STP - IEEE 802.1d)时，每个网桥与它的邻居网桥或交换机进行通信，以发现它们是如何相互连接的。这些信息然后被用来消除循环，同时提供最佳的数据包路由。STP还使用这些信息来提供容错，在一个网桥或一个网络链接发生故障时重新计算拓扑结构。

  • 输入一个网桥接口的名称。注意，你只能输入 "brN"，其中N是0到9之间的数字。例如，br2。

  • 选择IP地址和子网掩码。

  • 使用热点- 选择这个复选框，在允许从这个界面访问之前，将用户重定向到热点门户。热点配置是在设备 > 热点页面中定义的。

  • DHCP Server

    选择其中一个选项：

    • 启用- 输入IP地址范围，必要时输入IP地址的排除范围。设备自身的IP地址会自动排除在这个范围之外。你也可以在用户&对象 > 网络对象页面中定义网络对象，排除或保留特定的IP地址。保留特定的IP地址需要设备的MAC地址。

    • 中继- 输入 DHCP 服务器的 IP 地址。

    • 关闭

高级 "选项卡

  • MTU大小- 配置一个接口的最大传输单元大小。

  • 禁用自动协商- 选择该选项可以手动配置接口的链接速度。

  • 覆盖默认MAC地址- 该选项适用于本地网络，VLAN和无线网络上的除外。当设备有两个独立的本地网络连接到同一个外部交换机时，使用这个选项可以覆盖网络接口使用的默认MAC地址。

    最佳实践- 这是一种罕见的配置。除非你确定你需要它，否则不要选择这个选项。

  • 从DNS代理中移除- 对不希望暴露在内部域中的网络，请选择这个复选框。在客人的VAP（客人的无线网络）中，默认选择了这个选项。

要配置高级IPv6设置：

  1. 配置路由协商字段。

  2. 在前缀委托下，选择启用前缀委托的复选框并输入相关信息。

要在使用基于标签的VLAN的桥接模式的设备上配置应用控制和URL过滤

背景：

改变前的逻辑拓扑结构：

[SWITCH] --- VLAN Trunk --- (LAN) [桥接模式下的设备] (WAN) --- VLAN Trunk --- [ROUTER)

改变后的物理拓扑结构示例（配置一个带有假IP地址的接口）：

配置步骤：

  1. 从设备上的一个可用物理接口（在我们的例子中是LAN4）断开网络。

  2. 为该接口随机分配一个IP地址。

    这可以是一个假的IP地址，不能在你的内部网络中使用。

  3. 进入设备 > 高级设置页面。见高级设置。

  4. 搜索UserCheck门户网站 - 重定向地址

  5. 选择这个属性。

  6. 点击“编辑”.

  7. 输入你分配给专用接口的同一IP地址（在我们的例子中，是LAN4）。

  8. 点击“应用”

VLANs

要创建/编辑一个基于标签的VLAN：

只有当你有至少一个不属于现有网络（交换机或网桥）的物理接口时，你才能创建一个新的VLAN。

注意 - 有关你可以为每台设备配置的最大数量的VLAN的详细信息，请参考 sk113247

配置标签中的字段：

配置 "选项卡

  • VLAN ID- 输入一个数字，是虚拟标识符。

  • 分配给- 选择创建新虚拟网络的物理接口。

  • IP 地址

  • 子网掩码

  • 使用热点- 选择这个复选框，在允许从这个界面访问之前，将用户重定向到热点门户。

    你在设备 > 热点页面中定义热点配置。

  • DHCP服务器设置

    选择其中一个选项：

    • 启用- 输入IP地址范围，必要时输入IP地址的排除范围。设备自身的IP地址会自动排除在这个范围之外。你也可以在用户&对象 > 网络对象页面中定义网络对象，排除或保留特定的IP地址。保留特定的IP地址需要设备的MAC地址。

    • 中继- 输入 DHCP 服务器的 IP 地址。

    • 关闭

别名IP

通过别名IP，你可以将一个以上的IP地址关联到一个网络接口。

  • 一个网络设备可以有多个连接到一个网络。

  • 一个特定的端口被一个以上的网络使用。

所有设备都在同一个网络上，尽管它们显示不同的IP。例如，LAN4和LAN4:1有不同的IP地址，但都在同一个网络上：LAN4:1是别名：

你也可以为VLAN和交换机设置一个别名IP。

使用案例

一个客户正在将他的设备迁移到一个新的子网，但希望在过渡期内主机仍然能够 "接近 "一个资源，如他的旧子网的打印机。

要为广域网配置一个别名IP：

  1. 转到互联网连接页面。

  2. 在同一互联网端口配置另一个静态IP类型的连接。

    例如： WAN和WAN:1（WAN:1是别名IP）：

要创建一个别名IP（LAN）：

  1. 在本地网络页面，选择新建 > 别名。

    打开 "新别名 "窗口。

  2. 选择本地网络端口。

  3. 添加IP地址

  4. 添加子网掩码

  5. 点击“应用”

你可以为一个局域网连接配置总共64个别名。

在网桥接口上不支持别名IP。你只能为一个单独的网络局域网或交换机分配一个别名IP。如果你删除或禁用局域网，任何分配的别名IP也会被删除。

当你编辑一个别名IP时，你不能改变端口或ID。

要在广域网上创建一个别名IP，你必须在同一个广域网接口上创建一个额外的互联网连接。见配置互联网连接。

VPN隧道(VTI)

要创建/编辑一个VPN隧道（VTI）：

虚拟隧道接口（VTI）是安全网关上的一个虚拟接口，与现有的基于路由的VPN隧道有关。基于路由的VPN隧道作为VPN社区关闭 一个命名的VPN域集合，每个域都由一个VPN网关保护。中两个对等安全网关之间的点对点连接而工作。每个对等安全网关有一个连接到隧道的VTI。

VPN隧道及其属性由包含两个网关的VPN社区定义。在创建VTI之前，你必须定义VPN社区及其成员安全网关。

配置标签中的字段：

配置 "选项卡

  • VPN隧道ID- 识别VTI的一个数字。

  • 对等体- 远程VPN站点的名称。参见配置VPN站点。

    VPN隧道接口可以是编号的或不编号的。选择适用的选项：

  • 编号VTI- 你为一个编号VTI配置一个本地和远程IP地址：

    • 本地IPv4地址- 本地点对点虚拟接口要使用的IP地址。

    • 远程IP地址- 在对等网关的点对点虚拟接口使用的IP地址。

  • 未编号的VTI- 当VTI是未编号的时候，没有必要配置本地和远程IP地址。你定义一个本地接口，作为出站流量的源IP地址。

    • 互联网连接- 从列表中选择。

    • 本地网桥接口- 从列表中选择本地接口。

虚拟接入点（VAP）

要创建/编辑一个虚拟接入点（VAP）：

请参阅设备 > 无线网络帮助页面。

DHCP/SLAAC设置 "标签

注意- 在仅有IPv4的模式下，这个标签被称为DHCPv4设置。

在这个标签上配置的DHCP选项的值将由DHCP服务器分配给DHCP客户。

DNS服务器设置（对于DHCPv6/SLAAC）。

选择以下其中一个选项：

  • 自动- 使用设备的DNS配置。

  • 使用以下IP地址- 输入第一个、第二个和第三个DNS服务器。

DNS服务器设置（对于DHCPv4）。

这些设置只有在启用了DHCPv4服务器时才有效。

选择以下其中一个选项：

  • 自动- 这使用设备的DNS配置，如在设备 > DNS和设备 > Internet页面配置的那样。

  • 使用以下IP地址- 输入第一DNS服务器、第二DNS服务器和第三DNS服务器的IP地址。

默认网关

选择以下其中一个选项：

  • 使用该网关的IP 地址作为默认网关

  • 使用以下IP地址- 输入一个IP地址，作为默认网关使用。

WINS

选择其中一个选项：

  • 使用为互联网连接配置的WINS服务器

  • 使用以下WINS服务器- 输入第一和第二WINS服务器的IP地址。

租期部分

租用时间- 配置单个设备保留动态获取的IP地址的超时时间，单位为小时。

其他设置

你可以选择配置这些额外的参数，这样它们就会被分配到DHCP客户端：

  • 时间服务器

  • 呼叫管理

  • TFTP服务器

  • TFTP启动文件

  • X窗口显示管理器

  • Avaya IP电话

  • NortelIP电话

  • ThomsonIP电话

自定义选项

你也可以添加上面没有列出的自定义选项。对于每个自定义选项，你必须配置名称、标签、类型和数据域。

GRE

从R81.10.07开始，你可以创建一个GRE（通用路由封装）隧道，作为与远程对等体连接的局域网接口，并在两个站点之间路由所有流量。

每个站点都有自己的可路由物理IP地址。GRE隧道是在物理网络接口上创建的，每个隧道侧被分配了一个隧道IP地址（该地址不同与物理IP地址）。

注意：

  • 由于GRE隧道通过互联网连接两个远程站点，所以Quantum Spark设备必须支持此类接口。

  • 请勿在局域网上创建GRE隧道。

要创建GRE隧道，请执行下列操作：

  1. 在 WebUI 中，转到设备 > 本地网络，然后点击“新建”。

  2. 从下拉菜单中选择“GRE”。

    在 "配置"选项卡中打开 "新建GRE"窗口。

  3. 在“GRE设置”一栏填入适用信息：

    • IP 地址 - 本地接口（物理）上的IP地址。

    • 对等体地址 - 远程对等体（物理）的IP地址。

    • GRE隧道ID - 此ID被用作GRE接口名称的一部分。例如，如果ID是 "4"，在接口名称为 "gre4"

    • TTL - 以秒为单位的生存时间。该值通常为255。

    • 本地地址 - 分配给GRE接口（虚拟）的IP地址。

    • 远程地址 - GRE接口（虚拟）上的对等体的IP地址。

  4. 点击“应用”.

BOND(链接聚合)

链接聚合（也称为链路聚合）是指将两个或多个接口连接在一起的过程。它通过增加网络吞吐量和带宽来提高性能和冗余度。LAN Bond(链接聚合)可以是一个未分配的网络或集群关闭 两个Quantum Spark设备相互连接，实现高可用性。接口。

使用案例

链路聚合将两个或多个物理端口绑定在一起，形成一个LAG（链路聚合组）捆绑，从而获得更高的带宽和链路冗余。如果组中的一条链路发生故障，流量会自动通过其余的接口进行路由。

要创建一个BOND(链接聚合)（局域网）：

  1. 在 "本地网络"页面，点击 "新建"并选择BOND（链接聚合）。

    打开 "New BOND(链接聚合)"窗口。

  2. 在 "配置"选项卡中，在BOND(链接聚合)配置下，选择至少2个未分配和禁用的LAN。

    注意- 你不能选择分配有VLAN的LAN接口。

  3. 选择操作模式：

    • 802.3ad - 动态地使用活动接口来分担流量负荷。

      流量根据传输散列策略（第2层或第3+4层）被分配到活动接口。

    • 轮询 - 按顺序选择活动接口。

    • XOR - 所有接口都处于负载共享状态。

      流量根据传输散列策略（第2层或第3+4层）被分配到活动接口。

    • 高可用性（主动/后备）--在出现接口或链接故障时提供冗余。

      如果你选择这种模式，你必须选择一个主端口--流量的主要/默认端口。

  4. 在接口配置下：

    1. 选择接口。

    2. 输入本地IPv4地址和子网掩码。

    3. 选择你是否想在连接网络时使用热点。

  5. 对于DHCPv4，单击 "已启用"。

  6. 在 高级 选项卡中，选择 区间。

    这个时间间隔是系统轮询媒体独立接口（MII）（快速以太网的标准接口）以获得状态的频率（以毫秒为单位）。

  7. 如果你选择802.3ad或XOR作为你的操作模式，从下拉菜单中选择哈希策略（第二层或第三层+第四层）。

  8. 点击“应用”

要创建一个WAN BOND(链接聚合)，请参见配置互联网连接。