ER

教程大全 2026-02-13 11:45:00 浏览次

ER-X设备配置详解

ER-X（EdgeRouter X）作为Ubiquiti推出的高性能小型路由器，适用于SOHO到小型企业环境，其灵活的配置能优化网络性能与安全性，本文将从基础准备、网络连接、系统管理、安全策略及高级功能等方面，系统梳理ER-X的配置流程与关键参数，助力用户高效部署与管理网络。

基础配置准备

配置ER-X前需完成硬件连接与登录准备，确保设备处于可操作状态。

硬件连接

登录方式

初始状态

ER-X出厂默认配置如下：

网络连接配置

网络连接是ER-X的核心配置，需根据实际网络环境（如运营商类型、内部网络规模）调整参数。

WAN口配置

WAN口负责连接外部网络（如互联网），支持多种接入方式，常见配置如下：

配置方式	命令示例（CLI）	关键参数说明
静态IP	`interface eth0 ip address 203.0.113.100 255.255.255.0 ip gateway 203.0.113.1`	需提供运营商分配的IP地址、子网掩码、网关。
`interface eth0 pppoe-client username password service-name keepaLive 10 2`	用于ADSL/FTTH等PPPoE接入，需输入用户名/密码。
`interface eth0 ip address dhcp`	设备自动获取运营商分配的IP地址。

LAN口配置

LAN口连接内部网络,需设置子网划分与DHCP服务器，确保终端设备能自动获取IP地址。

LAN口静态IP配置

interface eth1ip address 192.168.2.1 255.255.255.0ip dns-server 8.8.8.8 1.1.1.1

DHCP服务器配置

dhcp serveraddress-pool lan-dhcpstart 192.168.2.100end 192.168.2.200option domain-name-servers 8.8.8.8 1.1.1.1option router 192.168.2.1

系统管理配置

系统管理配置用于优化设备运行状态,包括主机名、时间同步、软件升级等。

主机名与系统时间

# 设置主机名system hostname "ER-X-SOHO"# 启用NTP时间同步system ntpserver pool.ntp.orgupdate-period 300

软件升级

定期检查并升级系统固件,可修复漏洞、提升性能。

# 检查更新system software update check# 下载并安装更新system software update downloadsystem software update install

安全策略配置

安全策略是ER-X的核心防护机制，需根据业务需求调整防火墙规则、访问控制等。

防火墙区域与规则

ER-X支持多区域防火墙，默认存在（内部网络）和（外部网络）区域。

区域配置示例

firewall zone laninterface eth1firewall zone waninterface eth0

默认规则配置

firewall rule 10action aCCEptdescription "Allow LAN-WAN traffic"source zone landestination zone wanprotocol allfirewall rule 20action acceptdescription "Allow WAN-LAN traffic"source zone wandestination zone lanprotocol all

访问控制列表（ACL）

通过ACL限制特定IP或端口的访问权限,提升安全性。

firewall rule 30action dropdescription "Block unauthorized access from 10.0.0.0/8"source address 10.0.0.0/8protocol all

高级功能配置

高级功能用于满足复杂网络需求,如QoS、VLAN、动态路由等。

QoS策略（流量优先级）

为关键业务（如VoIP、视频会议）设置带宽优先级，避免网络拥塞。

class-of-servicepolicy voippriority 1match protocol udp port 5060match protocol tcp port 443policy webpriority 2match protocol tcp port 80

VLAN配置（虚拟局域网）

通过VLAN划分多个逻辑网络,实现流量隔离与安全控制。

vlanname vlan10vlan-id 10interface eth1vlanname vlan20vlan-id 20interface eth1

配置示例与最佳实践

完整配置示例

# 系统基础配置system hostname "ER-X-SOHO"system ntp server pool.ntp.org# 网络接口配置interface eth0ip address 203.0.113.100 255.255.255.0ip gateway 203.0.113.1interface eth1ip address 192.168.2.1 255.255.255.0dhcp serveraddress-pool lan-dhcpstart 192.168.2.100end 192.168.2.200# 防火墙配置firewall zone laninterface eth1firewall zone waninterface eth0firewall rule 10action acceptsource zone landestination zone wanfirewall rule 20action acceptsource zone wandestination zone lan# QoS配置class-of-servicepolicy voippriority 1match protocol udp port 5060