欢迎来到天天文库
浏览记录
ID:39580310
大小:30.50 KB
页数:7页
时间:2019-07-06
《华为1821路由设置》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、华为18-212009-11-0411:24一个小型办公网络,有两家公司(A、B)在一个写字楼办公,共申请一条4M独享VDSL专线(其中A是缴3M的专线费用,B是缴1M的专线费用),共60台电脑左右,各30台电脑,各三台非网管24口D-LINK交换机,一台华为1821路由器(1wan口,4lan口)。用户特殊需求:DIV>(1)、A、B不能互访。(2)、A、B都通过华为路由器DHCP获取地址。(3)、A、B带宽必须划分开,A享受3M带宽,B享受1M带宽(原来的时候B公司网络流量过大经常影响到A公司网络办公)。简单解决方案:根据现有网络条件,实际上仅通过华为1821
2、路由器可以实现以上功能,具体实施如下:(1)、在华为路由器1821内部网关口(eth1/0)划分子接口(eth1/0.1、eth1/0.2),分别配置两个网关(192.168.0.1、192.168.0.2),并分别进行封装与vlan2、vlan3相对应。(2)、在华为路由器1821两个lan口(eth1/1、eth1/2)划分两个vlan(vlan2、vlan3)。(3)、分别在两个不同的逻辑子接口(eth1/0.1、eth1/0.2)配置nat并应用。(4)、分别在两个不同的逻辑子接口(eth1/0.1、eth1/0.2)配置dhcp,在同一物理接口针对两个v
3、lan网络应用dhcp来分配两个不同的网段。(5)、由于该路由器lan口为二层端口,无法实现qoscar限速,只能考虑在其唯一的内部网关接口(eth1/0)的子接口上实现qoscar限速达到带宽限制的作用。(6)、配置wan口地址(X、X、X、X),配置staticroute地址,大功告成。(7)、配置用户登录(super、console、vty等)用户名及密码(这里仅配置密码模式)。(8)、测试并观察端口信息、负载信息等,随时调整相应策略,由于考虑到其设备处理能力及时间紧迫,并未增加太多策略(如ACL等)和功能。华为1821路由器具体配置如下:#sysnameQ
4、uidway#clocktimezonegmt-12:000minus12:00:00#cpu-usagecycle1min#connection-limitdisableconnection-limitdefaultactiondenyconnection-limitdefaultamountupper-limit50lower-limit20#webset-packageforceflash:/http.zip#radiusschemesystem#domainsystem#local-user*******passwordcipher.]@*********
5、service-typetelnetterminallevel3service-typeftp#aclnumber2000 \配置natAclrule0permitsource192.168.0.00.0.0.255#aclnumber3000 \配置natAclrule0permitipsource192.168.1.00.0.0.255aclnumber3001 \配置FirewallAclrule0denyipdestination192.168.1.00.0.0.255aclnumber3002 \配置FirewallAclrule0
6、denyipdestination192.168.0.00.0.0.255#interfaceEthernet1/0ipaddressdhcp-alloc#interfaceEthernet1/0.1ipaddress192.168.0.1255.255.255.0dhcpselectinterface \dhcp应用于子接口dhcpserverdns-list202.106.0.20202.106.196.115firewallpacket-filter3001inbound \fire
7、wallACL过滤应用于接口vlan-typedot1qvid2 \子接口封装dot1qqoscarinboundanycir3072000cbs153600ebs1000greenpassreddiscard \流量限速qoscar配置qoscaroutboundanycir3072000cbs153600ebs1000greenpassreddiscard
8、
此文档下载收益归作者所有