隨著我國(guó)路由行業(yè)的發(fā)展，路由技術(shù)也更加的完善，這里主要分析了華為路由器配置的相關(guān)知識(shí)，一個(gè)小型辦公網(wǎng)絡(luò)，有兩家公司（A、B）在一個(gè)寫字樓辦公，共申請(qǐng)一條4M獨(dú)享VDSL專線（其中A是繳3M的專線費(fèi)用，B是繳1M的專線費(fèi)用），共60臺(tái)電腦左右，各30臺(tái)電腦，各三臺(tái)非網(wǎng)管24口D-LINK交換機(jī)，一臺(tái)華為1821路由器（1wan口，4lan口）。

用戶特殊需求：

（1）A、B不能互訪。
（2）A、B都通過華為路由器DHCP獲取地址。
（3）A、B帶寬必須劃分開，A享受3M帶寬，B享受1M帶寬（原來的時(shí)候B公司網(wǎng)絡(luò)流量過大經(jīng)常影響到A公司網(wǎng)絡(luò)辦公）。

簡(jiǎn)單解決方案：

（1）在華為路由器1821內(nèi)部網(wǎng)關(guān)口（eth1/0）劃分子接口（eth1/0.1、eth1/0.2），分別進(jìn)行華為路由器配置兩個(gè)網(wǎng)關(guān)（192.168.0.1、192.168.0.2）。
（2）在華為路由器1821兩個(gè)lan口（eth1/1、eth1/2）劃分兩個(gè)vlan(vlan2、vlan3)。
（3）分別在兩個(gè)不同的邏輯子接口（eth1/0.1、eth1/0.2）華為路由器配置nat并應(yīng)用。
（4）分別在兩個(gè)不同的邏輯子接口（eth1/0.1、eth1/0.2）配置dhcp，在同一物理接口針對(duì)兩個(gè)vlan網(wǎng)絡(luò)應(yīng)用dhcp來分配兩個(gè)不同的網(wǎng)段。
（5）由于該路由器lan口為二層端口，無法實(shí)現(xiàn)qoscar限速，只能考慮在其***的內(nèi)部網(wǎng)關(guān)接口（eth1/0）的子接口上實(shí)現(xiàn)qoscar限速達(dá)到帶寬限制的作用。
（6）配置wan口地址（X、X、X、X），配置staticroute地址，大功告成。
（7）華為路由器配置用戶登錄（super、console、vty等）用戶名及密碼（這里僅配置密碼模式）。
（8）測(cè)試并觀察端口信息、負(fù)載信息等，隨時(shí)調(diào)整相應(yīng)策略，由于考慮到其設(shè)備處理能力及時(shí)間緊迫，并未增加太多策略（如ACL等）和功能。

華為路由器配置具體如下：

interfaceEthernet1/0.2
ipaddress192.168.1.1255.255.255.0
dhcpselectinterfacedhcp應(yīng)用于子接口
dhcpserverdns-list202.106.0.20202.106.196.115
firewallpacket-filter3002inboundfirewallACL過濾應(yīng)用于接口
vlan-typedot1qvid3子接口封裝dot1q
qoscarinboundanycir1024000cbs51200ebs1000greenpassreddiscard
qoscaroutboundanycir1024000cbs51200ebs1000greenpassreddiscard

流量限速qoscar華為路由器配置

interfaceEthernet1/1
portaccessvlan2將e1/1端口加入vlan2
interfaceEthernet1/2
portaccessvlan3將e1/1端口加入vlan2
interfaceEthernet1/3
interfaceEthernet1/4
interfaceEthernet2/0進(jìn)入wan口配置
ipaddressX、X、X、X255.255.255.224
natoutbound3000
natoutbound2000
interfaceNULL0
FTPserverenable
iproute-static0.0.0.00.0.0.0y、y、y、ypreference60
user-interfacecon0用戶登錄配置
authentication-modepassword
setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!!
user-interfacevty04
userprivilegelevel3
setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!!
return
[Quidway]