华为AR28-11配置3.docVIP

int E1/0/1 line-rate inbound 128 上传line-rate outbound 128 下载 路由器限速：需求:分配给/24网段下载1M,上传2M带宽,配置如下:acl number 3000rule permit ip source any destination 55quitacl number 2000rule permit source 55quitint e1/0??????? //内网口中,即配置网关地址的接口qos car outbound acl 3000 cir 1024000 cbs 1024000 ebs 0 green pass red discardqos car inbound acl 2000 cir 2048000 cbs 2048000 ebs 0 green pass red discardquit 路由器e0/0口IP地址：9 掩码： 255.255.0网关： [Quidway]int e0/0[Quidway-Ethernet0/0]ip add 9 e0/1口IP地址：7掩码： 40[Quidway]int e0/1[Quidway-Ethernet0/1]ip add 7 40ip add subip add subip add sub 华为AR-28-11路由器的简单配置方案 端口及陆游配置[Quidway] interface Ethernet0/1 ******8进入以太0/1口（接内网交换机）[Quidway-Ethernet0/0] ip address *.*.*.* *.*.*.* *****配置内网口ip地址及子网掩码[Quidway] interface Ethernet0/0?? ****** 进入以太0/0?? （接外网光纤）[Quidway-Ethernet0/0] ip address *.*.*.* *.*.*.* *******配置外网光纤ip地址及子网掩码[Quidway-Ethernet0/0]ip route-static *.*.*.*?? preference 60 *****默认陆游及下一跳地址（一般情况下下一跳地址为电信的网关）?? 缺省优先级为60[Quidway]save?? *****保存NAT配置[Quidway] acl number 2000[Quidway-acl-basic-2000]?? rule permit source *.*.*.* *.*.*.* *****配置允许进行NAT转换的内网地址段。注意：此处的子网掩码应该倒写[Quidway-acl-basic-2000] rule deny??[Quidway] interface Ethernet0/0??[Quidway-Ethernet0/0] nat outbound 2000?? 在出接口上进行NAT转换禁用端口：[Quidway] acl number 3001[Quidway] rule 0 deny udp source-port eq 135[Quidway] save口令的设置：system-view[Quidway] user-interface console 0?? **** 进入console视图[Quidway-ui-console0] authentication-mode scheme****设置scheme认证[Quidway] local-user huawei**** 创建本地帐号“Huawei”[Quidway-luser-huawei] password simple huawei****** 设置密码为“Huawei”[Quidway-luser-huawei]?? service-type terminal**** 设置服务类型为terminal[Quidway-luser-huawei] level 3 设置用户优先级为3[Quidway]domain system 进入domain system视图[Quidway-isp-system] scheme local 使用本地认证方案实现外网访问内网主机：[Quidway-Ethernet0/0]nat server protocol tcp global 外网IP www inside 内网主机IP www[Quidway-Ethernet0/0]nat server protocol tcp global 外网IP ftp inside 内网主机IP ftp