支持：QOS CAR、NAT、DHCP、VLAN.

 

 

分析网络环境：
    1、A/B两家公司；

    2、共申请一条4M独享VDSL专线（A缴3M的专线费用，B缴1M的专线费用）；

    3、各30台电脑，共60台；

    4、各三台非网管24口D-LINK交换机，共6台；

    5、一台华为1821路由器（1wan口，4lan口）。

用户特殊需求：
    1、A、B不能互访（解决：设置两个vlan，vlan2和lan3，也是两个子网）
    2、A、B都通过华为路由器DHCP获取地址（解决：子网配置DHCP下发）
    3、A、B带宽必须划分开，A享受3M带宽，B享受1M带宽（解决：使用QOS CAR) 

 

 

简单解决方案：（配置华为路由器1821）(配置一步一步来）

1、在华为路由器1821内部网关口（eth1/0）划分子接口（eth1/0.1、eth1/0.2），分别配置两个网关（192.168.0.1、192.168.1.1），，即ip地址，并分别进行封装与vlan2、vlan3相对应。

2、在华为路由器1821两个lan口（eth1/1、eth1/2）划分两个vlan(vlan2、vlan3)。
3、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置nat并应用。

4、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置dhcp，在同一物理接口针对两个vlan网络应用dhcp来分配两个不同的网段。
5、由于该路由器lan口为二层端口，无法实现qos car限速，只能考虑在其唯一的内部网关接口（eth1/0）的子接口上实现qos car限速达到带宽限制的作用。

6、配置wan口地址（X、X、X、X）（公网地址，供应商给的），配置static route地址，大功告成。
7、配置用户登录（super、console、vty等）用户名及密码（这里仅配置密码模式）。
8、测试并观察端口信息、负载信息等，随时调整相应策略，由于考虑到其设备处理能力及时间紧迫，并未增加太多策略（如ACL等）和功能。

 

 

华为1821路由器具体配置如下：

#
 sysname Quidway
 clock timezone gmt-12:000 minus 12:00:00
 cpu-usage cycle 1min

 connection-limit disable
 connection-limit default action deny
 connection-limit default amount upper-limit 50 lower-limit 20
 web set-package force flash:/http.zip
 radius scheme system
 domain system
 local-user *******
 password cipher .]@*********
 service-type telnet terminal
 level 3
 service-type ftp

 acl number 2000\\ 配置nat Acl
 rule 0 permit source 192.168.0.0 0.0.0.255

 acl number 3000\\ 配置nat Acl
 rule 0 permit ip source 192.168.1.0 0.0.0.255
 acl number 3001\\配置 Firewall Acl
 rule 0 deny ip destination 192.168.1.0 0.0.0.255
 acl number 3002\\配置 Firewall Acl
 rule 0 deny ip destination 192.168.0.0 0.0.0.255

 interface Ethernet1/0
 ip address dhcp-alloc

 interface Ethernet1/0.1
 ip address 192.168.0.1 255.255.255.0
 dhcp select interface\\ dhcp 应用于子接口
 dhcp server dns-list 202.106.0.20 202.106.196.115
 firewall packet-filter 3001 inbound\\ firewall ACL过滤应用于接口
 vlan-type dot1q vid 2\\子接口封装dot1q
 qos car inbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard\\流量限速qos car 配置
 qos car outbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard\\流量限速qos car 配置

 interface Ethernet1/0.2
 ip address 192.168.1.1 255.255.255.0
 dhcp select interface\\ dhcp 应用于子接口
 dhcp server dns-list 202.106.0.20 202.106.196.115
 firewall packet-filter 3002 inbound \\ firewall ACL过滤应用于接口
 vlan-type dot1q vid 3\\子接口封装dot1q
 qos car inbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard\\流量限速qos car 配置
 qos car outbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard\\流量限速qos car 配置


 interface Ethernet1/1
 port access vlan 2\\将e1/1端口加入vlan2
 interface Ethernet1/2
 port access vlan 3\\将e1/1端口加入vlan2
 interface Ethernet1/3
 interface Ethernet1/4
 interface Ethernet2/0\\进入wan口配置
 ip address x.x.x.x 255.255.255.224
 nat outbound 3000
 nat outbound 2000
 interface NULL0
 FTP server enable

 ip route-static 0.0.0.0 0.0.0.0 y.y.y.y preference 60

 user-interface con 0\\用户登录配置
 authentication-mode password
 set authentication password cipher 0HB8%-MB%I^[Q1R','&6NQ!!
 user-interface vty 0 4
 user privilege level 3
 set authentication password cipher 0HB8%-MB%I^[Q1R','&6NQ!!
 return
 [Quidway]

 

 

原文地址：http://eskystar.blog.51cto.com/730/20983