适用于：同时带以太WAN口和以太LAN口的机型，本示例以AR1220为例。
业务需求：
运营商分配的接口IP为100.100.1.2，子网掩码为255.255.255.252，网关IP为100.100.1.1。
内网用户划分不同的VLAN，AR作为PC的网关，实现用户PC间的互访以及Internet访问。
拓扑简图：
组网规划：
WAN口GE1连接外网。
LAN口连接内网，假设VLAN规划如下：
FE0至FE1口为VLAN 100，FE2口为VLAN 101，其它接口为默认的VLAN 1。
VLAN 100的网段为192.168.2.0/24，VLAN 101的网段为192.168.3.0/24，VLAN 1的网段为192.168.1.0/24。
内网用户获取IP的方式：DHCP（动态获取IP）
操作步骤：
一、WAN侧配置
1. 配置静态IP接口
<AR> system-view //先从用户视图切换到系统视图再进行配置
[AR] interface gigabitethernet 0/0/1 //对WAN口（GE1）配置运营商分配的IP和子网掩码
[AR-GigabitEthernet0/0/1] ip address 100.100.1.2 255.255.255.252
[AR-GigabitEthernet0/0/1] quit
2. 配置默认路由
[AR] ip route-static 0.0.0.0 0.0.0.0 100.100.1.1 //配置运营商分配的网关IP
3. 配置NAT功能
[AR] acl number 3000
[AR-acl-adv-3000] rule permit ip
[AR-acl-adv-3000] quit
[AR] interface gigabitethernet 0/0/1
[AR-GigabitEthernet0/0/1] nat outbound 3000
[AR-GigabitEthernet0/0/1] quit
二、LAN侧配置
1. 为LAN口划分VLAN
[AR] vlan batch 100 101 //创建规划好的VLAN号
[AR] interface ethernet 0/0/0
[AR-Ethernet0/0/0] port link-type access
[AR-Ethernet0/0/0] port default vlan 100 //将FE0接口划入VLAN 100
[AR-Ethernet0/0/0] quit
[AR] interface ethernet 0/0/1
[AR-Ethernet0/0/1]port link-type access
[AR-Ethernet0/0/1] port default vlan 100 //将FE1接口划入VLAN 100
[AR-Ethernet0/0/0] quit
[AR] interface ethernet 0/0/2
[AR-Ethernet0/0/2] port link-type access
[AR-Ethernet0/0/2] port default vlan 101 //将FE2接口划入VLAN 101
[AR-Ethernet0/0/2] quit
说明：由于其它接口规划的是使用默认的VLAN 1，不需要额外配置VLAN，在后面直接对VLAN 1的接口进行配置即可。
2. 配置接口IP和DHCP服务器 （为PC分配IP）
说明：LAN口是二层接口不能直接配置IP，需要为其创建所属VLAN对应的VLANIF接口再配置IP。
[AR] dhcp enable //打开DHCP总开关
[AR] interface vlanif 100 //创建VLANIF100接口，并配置IP和子网掩码
[AR-Vlanif100] ip address 192.168.2.1 255.255.255.0
[AR-Vlanif100] dhcp select interface //启用接口地址池方式的DHCP服务器功能
[AR-Vlanif100] dhcp server dns-list 114.114.114.114 //配置DNS服务器为公共的DNS（114.114.114.114）
[AR-Vlanif100] quit
[AR] interface vlanif 101 //创建VLANIF101接口，并配置IP和子网掩码
[AR-Vlanif101] ip address 192.168.3.1 255.255.255.0
[AR-Vlanif101] dhcp select interface
[AR-Vlanif101] dhcp server dns-list 114.114.114.114
[AR-Vlanif101] quit
[AR] interface vlanif 1 //创建VLANIF1接口，并配置IP和子网掩码
[AR-Vlanif1] ip address 192.168.1.1 255.255.255.0
[AR-Vlanif1] dhcp select interface
[AR-Vlanif1] dhcp server dns-list 114.114.114.114
[AR-Vlanif1] return