客户网络环境：r
r
一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL专线（其中A是缴3M的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口DLINK交换机，一台华为1821路由器（1wa
口，4la
口）。r
r
用户特殊需求：r
r
（1）、A、B不能互访。r
（2）、A、B都通过华为路由器DHCP获取地址。r
（3）、A、B带宽必须划分开，A享受3M带宽，B享受1M带宽（原来的时候B公司网络流量过大经常影响到A公司网络办公）。r
r
简单解决方案：r
r
根据现有网络条件，实际上仅通过华为1821路由器可以实现以上功能，具体实施如下：r
（1）、在华为路由器1821内部网关口（eth10）划分子接口（eth101、eth102），分别配置两个网关（19216801、19216802），并分别进行封装与vla
2、vla
3相对应。r
（2）、在华为路由器1821两个la
口（eth11、eth12）划分两个vla
vla
2、vla
3。r
（3）、分别在两个不同的逻辑子接口（eth101、eth102）配置
at并应用。r
（4）、分别在两个不同的逻辑子接口（eth101、eth102）配置dhcp，在同一物理接口针对两个vla
网络应用dhcp来分配两个不同的网段。r
（5）、由于该路由器la
口为二层端口，无法实现qoscar限速，只能考虑在其唯一的内部网关接口（eth10）的子接口上实现qoscar限速达到带宽限制的作用。r
（6）、配置wa
口地址（X、X、X、X），配置staticroute地址，大功告成。r
（7）、配置用户登录（super、co
sole、vty等）用户名及密码（这里仅配置密码模式）。r
（8）、测试并观察端口信息、负载信息等，随时调整相应策略，由于考虑到其设备处理能力及时间紧迫，并未增加太多策略（如ACL等）和功能。r
r
华为1821路由器具体配置如下：r
r
r
sys
ameQuidwayr
r
clocktimezo
egmt12000mi
us120000r
r
cpuusagecycle1mi
r
r
co
ectio
limitdisabler
co
ectio
limitdefaultactio
de
yr
co
ectio
limitdefaultamou
tupperlimit50lowerlimit20r
r
websetpackageforceflashhttpzipr
r
radiusschemesystemr
r
domai
systemr
r
localuserr
passwordcipherr
servicetypetel
ettermi
alr
level3r
servicetypeftpr
r
acl
umber2000配置
atAclr
rule0permitsource19216800000255r
r
acl
umber3000配置
atAclr
rule0permitipsource19216810000255r
acl
umber3001配置FirewallAclr
rule0de
yipdesti
atio
19216810000255r
acl
umber3002配置FirewallAclr
rule0de
yipdesti
atio
19216800000255r
r
i
terfaceEther
et10r
ipaddressdhcpallocr
r
i
terfaceEther
et101r
ipaddress192168012552552550r
dhcpselecti
terfacedhcp应用于子接口r
dhcpserverd
slist2r