方法如下

1、连上防火墙ip10.10.20.5输入管理员用户名密码

2、因为要连外网，net访问，那么在防火墙策略里面。添加一个网段：填写源地址172.19.70.0目标地址all

3、在交换机上配置access口6、7划分到一个vlan470(此名可以任意，只是作为标记用)，为这个vlan指定一个ip172.19.70.1,此IP将会作为后面连上此两口的设备的网关。

5、为这两个access口组成的vlan配置pool池（地址池），具体打开配置项：172.19.70.0/255.255.255.0172.19.70.1,这样开启dhcp后，连上6、7口的终端设备（电脑或路由器）就会自动获取这个地址池里面的一个ip。

6、用做好的网线，一头插上交换机的6或7口，一头插到无线路由器的wan网口，用手机连上此无线路由器，设置用户名和密码。启用dhcp，手机输入无线密码连上此wifi，进行上网OK。