应用说明：
在分部（AR1830）与总部（R3640）之间通过IPSec建立VPN，由于在实际环境中AR18xx多以PPPoE-Client拨号方式接入Internet，其拨号口Dialer口动态从PPPoE Server端获取IP地址，
这决定了PPPoE Client（分支机构）和总部（有固定公网IP地址）之间的IPSec VPN只能以IKE自动协商方式。同时，为了有效合理的利用网络资源，在上行口ADSL口上启用OoS给IPSec VPN之间重要数据以带宽保证。
目标：在AR1830的IPSec VPN上启用QOS，从PC1发送的数据流定义为Gold（优先级为5），至少要保证50％的ADSL带宽；从PC2发送的数据流定义为multimedia(优先级3)，至少要保证20％的ADSL带宽；网管(优先级7)要保证10%带宽，但是在网络不忙的时候，各个数据流都可以超过自己所定义的带宽。
实现：首先是在以太网入口上,对Gold，Multimedia做识别并打IP-precedence,对于网管流量,配置classifier来匹配源地址是Lo0口的数据包,然后在上行口(adsl口)先配置car来打IP-precedence,并同时配置EF队列保证优先转发。对在以太网入口打过IP-precedence的Multimedia和gold流,在上行口上做AF队列来保证带宽。 这里要注意的一点是,在出接口上要么只能配置百分比带宽,要么只能配置指定数字带宽,不能如客户要求的那样配置成既有百分比又有数据带宽（如25%/25%/16K）,所以需要预先知道上行带宽,然后自己计算一下,再确认是配置成百分比还是数字带宽。
另外，ADSL接口的QoS带宽根据国际标准均为640bps。
组网图：
注意事项
1、 QoS CBQ只能应用在ATM接口的PVC下，不可以直接用在ATM接口或Dialer口；
详细配置
注：在测试中，总部路由器R3640通过以太网口E2/0和AR4640直接相连。
AR1830（分部）配置：
discur # sysnameRouter # ikelocal-namefenbu # dialer-rule1ippermit # ikepeerzongbu exchange-modeaggressive pre-shared-keyfenbu id-typename remote-namezongbu remote-address162.105.66.36 nattraversal # ipsecproposalfenbu # ipsecpolicymap11isakmp securityacl3000 ike-peerzongbu proposalfenbu # interfaceDialer1 link-protocolppp mtu1450 ipaddressppp-negotiate dialerusertest dialer-group1 dialerbundle1 ipsecpolicymap1 # interfaceEthernet1/0 ipaddress202.150.1.31255.255.255.0 # interfaceAtm2/0 # interfaceAtm2/0.1p2p pvc4/33 mapbridgeVirtual-Ethernet1 # interfaceVirtual-Ethernet1 pppoe-clientdial-bundle-number1 # interfaceNULL0 # aclnumber3000 rule0permitipsource202.150.0.00.0.255.255destination202.150.0.00.0.255.255 rule1denyip aclnumber3001 rule0denyipdestination202.150.0.00.0.255.255 rule1permitip # iproute-static0.0.0.00.0.0.0Dialer1preference60 # user-interfacecon0 idle-timeout00 user-interfacevty04 authentication-modenone userprivilegelevel3 # return R3640（总部）配置： discur # sysnameRouter # ikelocal-namezongbu # ikepeerfenbu exchange-modeaggressive pre-shared-keyfenbu id-typename remote-namefenbu remote-address1.0.0.0255.255.255.254 nattraversal # ipsecproposalzongbu # ipsecpolicymap11isakmp securityacl3000 ike-peerfenbu proposalzongbu # # interfaceAux0 asyncmodeflow link-protocolppp # interfaceEthernet0/0 |
【相关文章】
|
|||
| 名称：SQL Server数据库管理精品黄皮书 简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中 |
|||
| 名称：2007路由技术大全 简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完 |
|||
| 名称：网络安全精品应用黄皮书 简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。 |
|
||||
| · SQL Server 2008/2005.. · SOA 面向服务架构 · SQL Server 2008/2005.. · iSCSI应用与发展 · RAID——磁盘阵列基础 · Apache技术专题 · 中间件应用技术专题 · 三层交换技术专题 |
· SQL Server入门到精通 · Apache技术专题 · 国际文档格式标准开战 · 路由器设置与口令恢复 · 打造安全服务器 · SOA 面向服务架构 · PHP开发应用手册 · 企业数据恢复指南 |
|||
|
||||
| · iSCSI应用与发展 · 中间件应用技术专题 · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · Apache技术专题 · iSCSI应用与发展 · 三层交换技术专题 |
· Apache技术专题 · RAID——磁盘阵列基础 · 企业数据恢复指南 · 路由器设置与口令恢复 · SOA 面向服务架构 · ADSL应用面面俱到 · ADSL应用面面俱到 · 反垃圾邮件技术应用 |
|||
