第一部分：准备工作

在开始设置之前,请确保你已准备好以下物品：

1. 华为AR111S路由器：1台
2. 电源适配器：1个
3. 网线：至少2根
   • 一根用于连接光猫或上级网络设备。
   • 一根用于连接电脑进行初始配置。
4. 电脑：1台（建议使用Windows系统，但Mac也可以）
5. 网络信息：你需要知道你的上网账号和密码（如果PPPoE拨号），或者你希望设置的局域网IP地址段。

第二部分：物理连接

这是最基础也是最关键的一步,请按照以下步骤操作：

1. 连接电源：将电源适配器连接到AR111S路由器的DC电源接口，并插入电源插座，路由器的电源指示灯会亮起。

2. 连接电脑：

   • 取一根网线,一端插入电脑的网口（或通过USB转网口适配器）。
   • 另一端插入AR111S路由器的任意一个LAN口（通常是接口1-4，标有 LAN 字样）。注意：不要插在WAN口（标有 WAN 或 Internet 的蓝色口）。

3. 连接上级网络：

   • 取另一根网线,一端连接你的光猫、上级路由器或运营商提供的网络端口。
   • 另一端插入AR111S路由器的WAN口（通常是单独一个蓝色的口）。

物理连接已经完成,电脑、路由器、上级网络三者已通过网线连接好。

第三部分：登录Web管理界面

AR111S的配置主要通过Web浏览器完成。

1. 设置电脑IP地址（关键步骤）

   • 由于AR111S默认的LAN口IP地址是 168.1.1，为了能访问到它，你的电脑需要和它在同一个网段，最简单的方法是让电脑自动获取IP地址。
   • Windows系统：
     1. 右键点击右下角的网络图标,选择“打开网络和Internet设置”。
     2. 点击“更改适配器选项”。
     3. 右键点击你正在使用的“以太网”或“本地连接”，选择“属性”。
     4. 双击列表中的“Internet协议版本4 (TCP/IPv4)”。
     5. 选择“自动获得IP地址”和“自动获得DNS服务器地址”，然后点击“确定”。
   • macOS系统：
     1. 进入“系统偏好设置” > “网络”。
     2. 选择你的以太网连接,点击“高级”。
     3. 切换到“TCP/IP”选项卡。
     4. 配置IPv4设置为“使用DHCP服务器”，然后点击“好”和“应用”。

2. 登录路由器

   • 打开你的浏览器（如Chrome, Edge, Firefox等）。
   • 在地址栏输入：http://192.168.1.1 然后按回车键。
   • 如果这是你第一次登录,系统会提示你设置登录密码，请设置一个强密码并妥善保管。
   • 之后,每次登录都需要输入这个密码。

登录成功后,你将看到华为NetEco（或类似的）管理界面。

第四部分：基本网络配置

这是配置的核心部分,主要设置路由器如何连接互联网以及如何管理内部网络。

步骤1：配置WAN口（连接互联网）

根据你的上网方式,选择对应的配置，最常见的是PPPoE拨号（家庭宽带）和动态IP（上级路由器已拨号）。

1. 在Web管理界面中,导航到 配置 > 接口 > WAN。

2. 在WAN接口列表中,点击默认的 GigabitEthernet0/0/1（这是WAN口对应的接口）。

3. 选择WAN服务类型：

   • 情况A：PPPoE拨号（最常见）
     • 选择 PPPoE。
     • 勾选 启用。
     • 输入你的宽带账号和宽带密码。
     • （可选）可以修改连接名称，如 WAN_Internet。
     • 点击 应用。
   • 情况B：动态IP（从上级路由器自动获取）
     • 选择 DHCP Client。
     • 勾选 启用。
     • 点击 应用，路由器会自动从上级设备获取IP地址。
   • 情况C：静态IP（固定IP地址）
     • 选择 Static IP。
     • 勾选 启用。
     • 输入运营商或网络管理员分配给你的IP地址、子网掩码、网关、DNS服务器地址。
     • 点击 应用。

4. 验证连接：配置完成后，等待几十秒，如果WAN口状态显示为 Up，并且WAN口有IP地址，说明已成功连接到互联网，你也可以在 诊断 > 连通性测试 中测试是否能访问外网。

步骤2：配置LAN口（管理内部网络）

LAN口配置决定了你局域网内所有设备的IP地址段。

1. 在Web管理界面中,导航到 配置 > 接口 > LAN。
2. 点击默认的 VLANIF1（这是LAN口对应的虚拟接口）。
3. 配置IP地址和子网掩码：
   • 这里是整个局域网的网关地址,默认是 168.1.1，如果你觉得这个地址和你其他设备冲突，可以修改，例如改成 168.50.1。
   • 子网掩码：通常保持 255.255.0 不变。
   • DHCP服务：确保 启用 被勾选，这样路由器会自动为你的手机、电脑等设备分配IP地址。
   • DHCP地址池：
     • 起始IP地址：168.1.2。
     • 结束IP地址：168.1.254。
     • 这表示 168.1.2 到 168.1.254 之间的地址可以动态分配给设备。
   • DNS服务器：
     • 可以选择 从WAN口获取，这样会自动使用运营商的DNS。
     • 也可以手动填写公共DNS,如 5.5.5 和 6.6.6（阿里云DNS）或 114.114.114（114DNS），解析速度更快、更稳定。
4. 点击 应用 保存配置。

步骤3：配置Wi-Fi（无线网络）

1. 在Web管理界面中,导航到 配置 > AP > AP。
2. 在左侧的AP列表中,点击你的AR111S设备。
3. 点击 射频 选项卡。
4. 配置2.4G Wi-Fi：
   • 勾选 启用。
   • SSID：这是你的Wi-Fi名称，可以自定义，如 MyOffice-WiFi。
   • 安全策略：选择 WPA2-PSK [AES]（这是目前最安全、兼容性最好的加密方式）。
   • 密码：设置一个复杂的Wi-Fi密码。
   • 信道：可以保持 自动，或者手动选择一个干扰较少的信道（如1, 6, 11）。
5. 配置5G Wi-Fi：
   • 重复以上步骤,为5G频段设置一个不同的SSID和密码（MyOffice-WiFi-5G），以区分2.4G网络。
6. 点击 应用 保存配置。

第五部分：高级功能（可选）

完成基本配置后,你的网络已经可以正常使用了，以下是一些常用的企业级功能，可以根据需要开启。

配置NAT（地址转换）

NAT是路由器的核心功能,它让多个内网设备通过一个公网IP上网，通常默认配置即可。

• 位置：配置 > 策略 > NAT策略
• 检查：确保有一条策略，源区域为 trust（信任区，即内网），目的区域为 untrust（非信任区，即外网），动作是 源NAT，这条策略是默认存在的，确保它被 启用。

配置端口转发（端口映射）

如果你需要从外网访问内网的一台服务器（如搭建Web服务器、FTP服务器或远程桌面），就需要配置端口转发。

• 位置：配置 > 策略 > NAT策略 > NAT策略 > 新建
• 配置步骤：
  1. 名称：自定义，如 Web_Server_Port_Forward。
  2. 源区域：选择 untrust。
  3. 目的区域：选择 untrust。
  4. 动作：选择 目的NAT。
  5. 转换方式：选择 No-PAT（如果只需要映射端口）或 Easy IP（如果WAN口是动态IP）。
  6. 目的转换：
     • 转换前目的IP：留空或输入WAN口的IP。
     • 转换后目的IP：输入你内网服务器的静态IP地址（非常重要！服务器必须设置固定IP）。
     • 转换前目的端口：输入外网访问的端口，如 80 (HTTP) 或 443 (HTTPS)。
     • 转换后目的端口：输入服务器上实际使用的端口，如 8080。
  7. 点击 确定。

配置安全策略（防火墙）

默认情况下,AR111S会阻止所有从外网到内网的主动连接，这是安全的，你可以根据需要添加规则。

• 位置：配置 > 策略 > 安全策略
• 示例：允许特定IP访问内网
  1. 点击 新建。
  2. 名称：如 Allow_Admin_Access。
  3. 源区域：untrust。
  4. 目的区域：trust。
  5. 源地址：输入允许访问的公网IP地址，如 103.1.1，如果允许所有，可以留空或选择 any。
  6. 目的地址：输入内网服务器的IP。
  7. 服务：选择 TCP，并输入目的端口，如 22 (SSH) 或 3389 (RDP)。
  8. 动作：选择 允许。
  9. 点击 确定。

第六部分：管理与维护

• 重启设备：在 维护 > 重启 中可以安全重启路由器。
• 固件升级：在 维护 > 升级 中可以检查并升级路由器固件，以获得新功能和修复漏洞。
• 保存配置：每次修改重要配置后，建议在 维护 > 配置 中选择 保存配置，以防设备断电导致配置丢失。

常见问题排查

1. 无法登录 168.1.1：

   • 检查电脑和路由器的LAN口网线是否连接正确。
   • 确保电脑是自动获取IP地址。
   • 检查路由器电源是否正常。
   • 尝试重启路由器和电脑。

2. WAN口无法连接互联网：

   • 检查WAN口网线是否连接正确（接在WAN口，不是LAN口）。
   • 如果是PPPoE,请核对账号密码是否正确。
   • 联系你的网络服务提供商（ISP），检查线路是否正常。

3. Wi-Fi搜不到信号或无法连接：

   • 检查Wi-Fi是否已启用。
   • 确认输入的Wi-Fi名称和密码是否正确。
   • 尝试靠近路由器再连接。
   • 在手机的Wi-Fi设置中，选择“忽略此网络”，然后重新搜索并连接。

4. 内网设备无法上网：

   • 检查设备获取到的IP地址是否在路由器DHCP地址池范围内。
   • 尝试将设备IP地址设置为静态IP,看是否能上网。
   • 检查AR111S的NAT策略和安全策略是否阻止了流量。

希望这份详细的教程能帮助你成功配置华为AR111S路由器！如果在配置过程中遇到任何问题，可以随时提问。