配置交换机口可以上外网

背景：研发楼新牵一根200M移动光纤，现需配两个网口牵线到现场临时可上外网供现场直播
布局：光纤入户经光纤收发器机盒-从机盒到机房地面机柜内华为光猫-从底下光猫用网线跳到防火墙-从防火墙用光纤跳到交换机-交换机上有多个网口，其中6、7口为将要启用提供外网的口
配置步骤：
1、连上防火墙ip 10.10.20.5 输入管理员用户名 密码
2、因为要连外网，net访问，那么在防火墙策略里面。添加一个网段 ：填写源地址172.19.70.0 目标地址 all
3、在交换机上配置 access口6、7划分到一个vlan 470(此名可以任意，只是作为标记用)，为这个vlan 指定一个ip 172.19.70.1 ,此IP将会作为后面连上此两口的设备的网关。
5、为这两个access口组成的vlan配置pool池（地址池），具体打开配置项：172.19.70.0/255.255.255.0 172.19.70.1 ,这样开启dhcp后，连上6、7口的终端设备（电脑或路由器）就会自动获取这个地址池里面的一个ip。
6、用做好的网线，一头插上交换机的6或7口，一头插到无线路由器的wan网口，用手机连上此无线路由器，设置用户名和密码。启用dhcp，手机输入无线密码连上此wifi，进行上网OK。