随着我国路由行业的发展,路由技术也更加的完善,这里主要分析了华为路由器配置的相关知识,一个小型办公网络,有两家公司(A、B)在一个写字楼办公,共申请一条4M独享VDSL专线(其中A是缴3M的专线费用,B是缴1M的专线费用),共60台电脑左右,各30台电脑,各三台非网管24口D-LINK交换机,一台华为1821路由器(1wan口,4lan口)。
用户特殊需求:
(1)A、B不能互访。
(2)A、B都通过华为路由器DHCP获取地址。
(3)A、B带宽必须划分开,A享受3M带宽,B享受1M带宽(原来的时候B公司网络流量过大经常影响到A公司网络办公)。
简单解决方案:
(1)在华为路由器1821内部网关口(eth1/0)划分子接口(eth1/0.1、eth1/0.2),分别进行华为路由器配置两个网关(192.168.0.1、192.168.0.2)。
(2)在华为路由器1821两个lan口(eth1/1、eth1/2)划分两个vlan(vlan2、vlan3)。
(3)分别在两个不同的逻辑子接口(eth1/0.1、eth1/0.2)华为路由器配置nat并应用。
(4)分别在两个不同的逻辑子接口(eth1/0.1、eth1/0.2)配置dhcp,在同一物理接口针对两个vlan网络应用dhcp来分配两个不同的网段。
(5)由于该路由器lan口为二层端口,无法实现qoscar限速,只能考虑在其***的内部网关接口(eth1/0)的子接口上实现qoscar限速达到带宽限制的作用。
(6)配置wan口地址(X、X、X、X),配置staticroute地址,大功告成。
(7)华为路由器配置用户登录(super、console、vty等)用户名及密码(这里仅配置密码模式)。
(8)测试并观察端口信息、负载信息等,随时调整相应策略,由于考虑到其设备处理能力及时间紧迫,并未增加太多策略(如ACL等)和功能。
华为路由器配置具体如下:
interfaceEthernet1/0.2
ipaddress192.168.1.1255.255.255.0
dhcpselectinterfacedhcp应用于子接口
dhcpserverdns-list202.106.0.20202.106.196.115
firewallpacket-filter3002inboundfirewallACL过滤应用于接口
vlan-typedot1qvid3子接口封装dot1q
qoscarinboundanycir1024000cbs51200ebs1000greenpassreddiscard
qoscaroutboundanycir1024000cbs51200ebs1000greenpassreddiscard
流量限速qoscar华为路由器配置
interfaceEthernet1/1
portaccessvlan2将e1/1端口加入vlan2
interfaceEthernet1/2
portaccessvlan3将e1/1端口加入vlan2
interfaceEthernet1/3
interfaceEthernet1/4
interfaceEthernet2/0进入wan口配置
ipaddressX、X、X、X255.255.255.224
natoutbound3000
natoutbound2000
interfaceNULL0
FTPserverenable
iproute-static0.0.0.00.0.0.0y、y、y、ypreference60
user-interfacecon0用户登录配置
authentication-modepassword
setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!!
user-interfacevty04
userprivilegelevel3
setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!!
return
[Quidway]