客户网络环境：
一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL专线（其中A是缴3M的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口D-LINK交换机，一台华为1821路由器（1wan口，4lan口）。
用户特殊需求：DIV>
（1）、A、B不能互访。
（2）、A、B都通过华为路由器DHCP获取地址。
（3）、A、B带宽必须划分开，A享受3M带宽，B享受1M带宽（原来的时候B公司网络流量过大经常影响到A公司网络办公）。
简单解决方案：
根据现有网络条件，实际上仅通过华为1821路由器可以实现以上功能，具体实施如下：
（1）、在华为路由器1821内部网关口（eth1/0）划分子接口（eth1/0.1、eth1/0.2），分别配置两个网关（192.168.0.1、192.168.0.2），并分别进行封装与vlan2、vlan3相对应。
（2）、在华为路由器1821两个lan口（eth1/1、eth1/2）划分两个vlan(vlan2、vlan3)。
（3）、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置nat并应用。
（4）、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置dhcp，在同一物理接口针对两个vlan网络应用dhcp来分配两个不同的网段。
（5）、由于该路由器lan口为二层端口，无法实现qoscar限速，只能考虑在其唯一的内部网关接口（eth1/0）的子接口上实现qoscar限速达到带宽限制的作用。
（6）、配置wan口地址（X、X、X、X），配置staticroute地址，大功告成。
（7）、配置用户登录（super、console、vty等）用户名及密码（这里仅配置密码模式）。
（8）、测试并观察端口信息、负载信息等，随时调整相应策略，由于考虑到其设备处理能力及时间紧迫，并未增加太多策略（如ACL等）和功能。
华为1821路由器具体配置如下：
# sysnameQuidway # clocktimezonegmt-12:000minus12:00:00 # cpu-usagecycle1min # connection-limitdisable connection-limitdefaultactiondeny connection-limitdefaultamountupper-limit50lower-limit20 # webset-packageforceflash:/http.zip # radiusschemesystem # domainsystem # local-user******* passwordcipher.]@********* service-typetelnetterminal level3 service-typeftp # aclnumber2000\\配置natAcl rule0permitsource192.168.0.00.0.0.255 # aclnumber3000\\配置natAcl rule0permitipsource192.168.1.00.0.0.255 aclnumber3001\\配置FirewallAcl rule0denyipdestination192.168.1.00.0.0.255 aclnumber3002\\配置FirewallAcl rule0denyipdestination192.168.0.00.0.0.255 # interfaceEthernet1/0 ipaddressdhcp-alloc # interfaceEthernet1/0.1 ipaddress192.168.0.1255.255.255.0 dhcpselectinterface\\dhcp应用于子接口 dhcpserverdns-list202.106.0.20202.106.196.115 firewallpacket-filter3001inbound\\firewallACL过滤应用于接口 vlan-typedot1qvid2\\子接口封装dot1q qoscarinboundanycir3072000cbs153600ebs1000greenpassreddiscard \\流量限速qoscar配置 qoscaroutboundanycir3072000cbs153600ebs1000greenpassreddiscard \\流量限速qoscar配置 # interfaceEthernet1/0.2 ipaddress192.168.1.1255.255.255.0 dhcpselectinterface\\dhcp应用于子接口 dhcpserverdns-list202.106.0.20202.106.196.115 firewallpacket-filter3002inbound\\firewallACL过滤应用于接口 vlan-typedot1qvid3\\子接口封装dot1q qoscarinboundanycir1024000cbs51200ebs1000greenpassreddiscard \\流量限速qoscar配置 qoscaroutboundanycir1024000cbs51200ebs1000greenpassreddiscard \\流量限速qoscar配置 # interfaceEthernet1/1 portaccessvlan2\\将e1/1端口加入vlan2 # interfaceEthernet1/2 portaccessvlan3\\将e1/1端口加入vlan2 # interfaceEthernet1/3 # interfaceEthernet1/4 # interfaceEthernet2/0\\进入wan口配置 ipaddressX、X、X、X255.255.255.224 natoutbound3000 natoutbound2000 # interfaceNULL0 # FTPserverenable # iproute-static0.0.0.00.0.0.0y、y、y、ypreference60 # user-interfacecon0\\用户登录配置 authentication-modepassword setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!! user-interfacevty04 userprivilegelevel3 setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!! # return [Quidway] |
【相关文章】
|
|||
| 名称：SQL Server数据库管理精品黄皮书 简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中 |
|||
| 名称：2007路由技术大全 简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完 |
|||
| 名称：网络安全精品应用黄皮书 简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。 |
|
||||
| · SQL Server 2008/2005.. · SOA 面向服务架构 · SQL Server 2008/2005.. · iSCSI应用与发展 · RAID——磁盘阵列基础 · Apache技术专题 · 中间件应用技术专题 · 三层交换技术专题 |
· SQL Server入门到精通 · Apache技术专题 · 国际文档格式标准开战 · 路由器设置与口令恢复 · 打造安全服务器 · PHP开发应用手册 · SOA 面向服务架构 · 企业数据恢复指南 |
|||
|
||||
| · iSCSI应用与发展 · 中间件应用技术专题 · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · Apache技术专题 · iSCSI应用与发展 · 三层交换技术专题 |
· Apache技术专题 · 企业数据恢复指南 · RAID——磁盘阵列基础 · 路由器设置与口令恢复 · SOA 面向服务架构 · ADSL应用面面俱到 · ADSL应用面面俱到 · 反垃圾邮件技术应用 |
|||
