華為路由器配置心得體會

迅雷7v7.9.44.5056 官方最新版

• 類型：下載工具大小：40.0M語言：中文 評分：9.7
• 標簽：

立即下載

　　需求：
　　應該是個小型的辦公網(wǎng)絡，主要有兩個部門，用vlan進行隔離，并對其進行限速，vlan1是3M，vlan2為1M(看來接vlan1的應該是領(lǐng)導級別的人物)，同時運行dhcp，下面的pc使用自動獲取ip.
　　不錯，經(jīng)典案例，值得收藏.
　　華為1821路由器具體配置如下：
　　#
　　sysname Quidway
　　#
　　clock timezone gmt-12:000 minus 12:00:00
　　#
　　cpu-usage cycle 1min
　　#
　　connection-limit disable
　　connection-limit default action deny
　　connection-limit default amount upper-limit 50 lower-limit 20
　　#
　　web set-package force flash:/http.zip
　　#
　　radius scheme system
　　#
　　domain system
　　#
　　local-user *******
　　password cipher .]@*********
　　service-type telnet terminal
　　level 3
　　service-type ftp
　　#
　　acl number 2000　　 配置nat Acl
　　rule 0 permit source 192.168.0.0 0.0.0.255
　　#
　　acl number 3000　　 配置nat Acl
　　rule 0 permit ip source 192.168.1.0 0.0.0.255
　　acl number 3001　　 配置 Firewall Acl
　　rule 0 deny ip destination 192.168.1.0 0.0.0.255
　　acl number 3002　 配置 Firewall Acl
　　rule 0 deny ip destination 192.168.0.0 0.0.0.255
　　#
　　interface Ethernet1/0
　　ip address dhcp-alloc
　　#
　　interface Ethernet1/0.1
　　ip address 192.168.0.1 255.255.255.0
　　dhcp select interface　　 　 　 　 　 　 　 　 　 　dhcp 應用于子接口
　　dhcp server dns-list 202.106.0.20 202.106.196.115
　　firewall packet-filter 3001 inbound　　 　 firewall ACL過濾應用于接口
　　vlan-type dot1q vid 2　　 　 　 　 　 　 　 　 　 子接口封裝dot1q
　　qos car inbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard
　　流量限速qos car 配置
　　qos car outbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard
　　流量限速qos car 配置
　　#
　　interface Ethernet1/0.2
　　ip address 192.168.1.1 255.255.255.0
　　dhcp select interface　　 　 　 　 　 　 　 　 　 　dhcp 應用于子接口
　　dhcp server dns-list 202.106.0.20 202.106.196.115
　　firewall packet-filter 3002 inbound　　 　 firewall ACL過濾應用于接口
　　vlan-type dot1q vid 3　　 　 　 　 　 　 　 　 　 子接口封裝dot1q
　　qos car inbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard
　　流量限速qos car 配置
　　qos car outbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard
　　流量限速qos car 配置
　　#
　　interface Ethernet1/1
　　port access vlan 2　　 　 　 　 　 　 　 　 　 　 將e1/1端口加入vlan2
　　#
　　interface Ethernet1/2
　　port access vlan 3　　 　 　 　 　 　 　 　 　 　 將e1/1端口加入vlan2
　　#
　　interface Ethernet1/3
　　#
　　interface Ethernet1/4
　　#
　　interface Ethernet2/0　　 　 　 　 　 　 　 　 　 進入wan口配置
　　ip address X、X、X、X 255.255.255.224
　　nat outbound 3000
　　nat outbound 2000
　　#
　　interface NULL0
　　#
　　FTP server enable
　　#
　　ip route-static 0.0.0.0 0.0.0.0　y、y、y、y　preference 60
　　#
　　user-interface con 0　　 　 　 　 　 　 　 　 　 　 用戶登錄配置
　　authentication-mode password
　　set authentication password cipher 0HB8%-MB%I^[Q1R’,’&6NQ!!
　　user-interface vty 0 4
　　user privilege level 3
　　set authentication password cipher 0HB8%-MB%I^[Q1R’,’&6NQ!!
　　#
　　return