锐捷多WAN接入实战：不同Wi-Fi走不同运营商

· 阅读约需9分钟

锐捷多WAN接入实战：不同Wi-Fi走不同运营商

很多企业拉了多条宽带——电信一条、联通一条、移动一条。但线路接进来了，怎么让不同的Wi-Fi走不同的运营商？比如访客Wi-Fi走便宜的移动线路，办公Wi-Fi走稳定的电信线路，视频监控走联通。

锐捷的EG系列网关和NBR系列路由器支持策略路由，可以实现按SSID分流。这篇文章讲清楚配置思路和具体步骤。

一、核心原理：三步实现分流

让不同的Wi-Fi走不同的宽带，本质上就是把SSID、VLAN和WAN口三者绑定起来。

  1. SSID与VLAN绑定：在AP或AC上，为每个SSID分配一个独立的VLAN。比如”WiFi-电信”使用VLAN 10，”WiFi-联通”使用VLAN 20。
  2. VLAN与子网关联：在路由器上为每个VLAN配置独立的IP网段（如192.168.10.0/24和192.168.20.0/24）。连接不同Wi-Fi的设备会获得不同网段的IP地址。
  3. 配置策略路由：在路由器上创建策略路由规则，根据源IP网段（即VLAN网段）匹配流量，将其指定从对应的WAN口转发。

二、Web界面配置步骤（锐捷EG/NBR系列）

第一步：配置多条WAN线路

进入 “网络” → “WAN”，配置多条外网线路。比如WAN1接电信，WAN2接联通。确保每条线路都能正常上网。

第二步：配置多SSID与VLAN

在 “无线” 或 “AP管理” 中，为每个SSID指定不同的VLAN ID。比如：

  • “Office-Telecom” → VLAN 10
  • “Office-Unicom” → VLAN 20

确保连接不同SSID的设备能获取到对应VLAN网段的IP地址。

第三步：创建策略路由规则

在 “网络” → “路由/负载” → “智能路由”（或”策略路由”）页面，点击”新增”，创建规则：

规则匹配条件（源地址）出接口
规则1VLAN 10 网段（192.168.10.0/24）WAN1（电信线路）
规则2VLAN 20 网段（192.168.20.0/24）WAN2（联通线路）

几个关键点：

  • 源地址：填写对应VLAN的IP网段，这是实现分流的依据
  • 出接口：必须准确选择对应的WAN口，选错会导致策略不生效
  • 优先级：如果有多条规则，注意调整匹配顺序，数值越小越优先

第四步：验证配置

连接”Office-Telecom”的SSID，访问IP查询网站，确认出口IP是电信线路的IP。再连接”Office-Unicom”的SSID，确认出口IP是联通线路的IP。

三、命令行配置参考

对于支持命令行的高级型号，配置逻辑如下：

# 1. 定义ACL匹配特定VLAN的源网段
Ruijie(config)# access-list 10 permit 192.168.10.0 0.0.0.255

# 2. 定义Route-map并指定下一跳（WAN1的下一跳为202.101.98.54）
Ruijie(config)# route-map PBR-Telecom permit 10
Ruijie(config-route-map)# match ip address 10
Ruijie(config-route-map)# set ip next-hop 202.101.98.54
Ruijie(config-route-map)# exit

# 3. 在内网接口上应用策略路由
Ruijie(config)# interface GigabitEthernet 0/0
Ruijie(config-if-GigabitEthernet 0/0)# ip policy route-map PBR-Telecom
Ruijie(config-if-GigabitEthernet 0/0)# exit

关键说明：

  • 策略路由必须应用在内网接口上，应用在外网接口上是无效的
  • route-map 后面的数字是优先级，值越小越优先匹配
  • 如果需要对源和目的同时匹配，用扩展ACL（序号100-199）

四、结合负载均衡使用

策略路由优先级高于MLLB（多链路负载均衡）。被策略路由匹配的流量，不会再参与负载均衡；没有被匹配的流量，仍然按照MLLB的策略分发。

所以两者可以共存：用策略路由处理特殊需求（比如访客Wi-Fi走固定线路），用MLLB处理普通流量（比如办公Wi-Fi在多条线路间均衡）。

配置示例：

# 开启MLLB
Ruijie(config)# mllb enable
Ruijie(config)# mllb policy bandwidth

# 配置接口带宽
Ruijie(config)# interface GigabitEthernet 0/1
Ruijie(config-if-GigabitEthernet 0/1)# bandwidth 100000
Ruijie(config)# interface GigabitEthernet 0/2
Ruijie(config-if-GigabitEthernet 0/2)# bandwidth 50000

# 开启基于源IP的哈希选路（防止网银、游戏掉线）
Ruijie(config)# ip ref load-sharing original-only

五、常见问题排查

现象可能原因排查方法
策略路由不生效应用在了错误的接口上策略路由必须应用在内网接口，不是外网接口
Wi-Fi能连但上不了网VLAN未正确配置网关检查路由器上对应VLANIF接口的IP地址
分流后网银、游戏掉线未开启基于源IP的哈希选路添加 ip ref load-sharing original-only
主线路故障不切换未配置BFD或track接口未down时，需要BFD检测中间链路故障

六、写在最后

不同Wi-Fi走不同运营商，核心就是把”Wi-Fi名称（SSID）”和”IP网段（VLAN）”绑定，再通过”策略路由（PBR）”把不同的IP网段指引到不同的”宽带出口（WAN口）”。

配置时记住优先级关系：策略路由 > MLLB > 默认路由。先规划好SSID、VLAN和IP网段的对应关系，再按步骤配置，就能实现按需分流。

2026年9月18日