好久沒有寫部落格了，也好久沒有泡壇了，工作壓力是大了很多，但實際上還是自己懶了很多，也比以前浮澡了很多，趁今天領導都去開會的機會，把昨天的幫客戶解決網路問題的心得寫一下，供大家參考，也希望大家提出寶貴意見。
 
       
客戶網路環境：
 
一個小型辦公網路，有兩家公司（A、B）在一個寫字樓辦公，共申請一條4M獨享VDSL專線（其中A是繳3M的專線費用，B是繳1M的專線費用），共60臺電腦左右，各30臺電腦，各三臺非網管24口D-LINK交換機，一臺華為1821路由器（1wan口，4lan口）。
 
使用者特殊需求：
 
（1）、A、B不能互訪。
（2）、A、B都通過華為路由器DHCP獲取地址。
（3）、A、B頻寬必須劃分開，A享受3M頻寬，B享受1M頻寬（原來的時候B公司網路流量過大經常影響到A公司網路辦公）。
 
簡單解決方案：
 
根據現有網路條件，實際上僅通過華為1821路由器可以實現以上功能，具體實施如下：
（1）、在華為路由器1821內部閘道器口（eth1/0）劃分子介面（eth1/0.1、eth1/0.2），分別配置兩個閘道器（192.168.0.1、192.168.0.2），並分別進行封裝與vlan2、vlan3相對應。
（2）、在華為路由器1821兩個lan口（eth1/1、eth1/2）劃分兩個vlan(vlan2、vlan3)。
（3）、分別在兩個不同的邏輯子介面（eth1/0.1、eth1/0.2）配置nat並應用。
（4）、分別在兩個不同的邏輯子介面（eth1/0.1、eth1/0.2）配置dhcp，在同一物理介面針對兩個vlan網路應用dhcp來分配兩個不同的網段。
（5）、由於該路由器lan口為二層埠，無法實現qos car限速，只能考慮在其唯一的內部閘道器介面（eth1/0）的子介面上實現qos car限速達到頻寬限制的作用。
（6）、配置wan口地址（X、X、X、X），配置static route地址，大功告成。
（7）、配置使用者登入（super、console、vty等）使用者名稱及密碼（這裡僅配置密碼模式）。
（8）、測試並觀察埠資訊、負載資訊等，隨時調整相應策略，由於考慮到其裝置處理能力及時間緊迫，並未增加太多策略（如ACL等）和功能。
 
華為1821路由器具體配置如下：
 
#
 sysname Quidway
#
 clock timezone gmt-12:000 minus 12:00:00
#
 cpu-usage cycle 1min
#
 connection-limit disable
 connection-limit default action deny
 connection-limit default amount upper-limit 50 lower-limit 20
#
 web set-package force flash:/http.zip
#
radius scheme system
#
domain system
#
local-user *******
 password cipher .]@*********
 service-type telnet terminal
 level 3
 service-type ftp
#
acl number 2000    \ 配置nat Acl
 rule 0 permit source 192.168.0.0 0.0.0.255
#
acl number 3000    \ 配置nat Acl
rule 0 permit ip source 192.168.1.0 0.0.0.255
acl number 3001    \配置 Firewall Acl 
 rule 0 deny ip destination 192.168.1.0 0.0.0.255
acl number 3002   \配置 Firewall Acl
 rule 0 deny ip destination 192.168.0.0 0.0.0.255
#
interface Ethernet1/0
 ip address dhcp-alloc
#
interface Ethernet1/0.1
 ip address 192.168.0.1 255.255.255.0
 dhcp select interface                               \ dhcp 應用於子介面
 dhcp server dns-list 202.106.0.20 202.106.196.115
 firewall packet-filter 3001 inbound         \ firewall ACL過濾應用於介面
 vlan-type dot1q vid 2                              \子介面封裝dot1q
 qos car inbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard
                                                                   \流量限速qos car 配置
 qos car outbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard
                                                                    \流量限速qos car 配置
#
interface Ethernet1/0.2
 ip address 192.168.1.1 255.255.255.0
 dhcp select interface                                \ dhcp 應用於子介面
 dhcp server dns-list 202.106.0.20 202.106.196.115
 firewall packet-filter 3002 inbound        \ firewall ACL過濾應用於介面
 vlan-type dot1q vid 3                             \子介面封裝dot1q
 qos car inbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard
                                                                 \流量限速qos car 配置
 qos car outbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard
                                                                   \流量限速qos car 配置

#
interface Ethernet1/1
 port access vlan 2                                   \將e1/1埠加入vlan2

#
interface Ethernet1/2
 port access vlan 3                                    \將e1/1埠加入vlan2
#
interface Ethernet1/3
#
interface Ethernet1/4
#
interface Ethernet2/0                                \進入wan口配置
 ip address X、X、X、X 255.255.255.224
 nat outbound 3000
 nat outbound 2000
#
interface NULL0
#
 FTP server enable
#
 ip route-static 0.0.0.0 0.0.0.0  y、y、y、y  preference 60
#
user-interface con 0                                     \使用者登入配置
 authentication-mode password
 set authentication password cipher 0HB8%-MB%I^[Q1R`,`&6NQ!!
user-interface vty 0 4
 user privilege level 3
 set authentication password cipher 0HB8%-MB%I^[Q1R`,`&6NQ!!
#
return
[Quidway]