隨著我國路由行業的發展，路由技術也更加的完善，這里主要分析了華為路由器配置的相關知識，一個小型辦公網絡，有兩家公司（A、B）在一個寫字樓辦公，共申請一條4M獨享VDSL專線（其中A是繳3M的專線費用，B是繳1M的專線費用），共60臺電腦左右，各30臺電腦，各三臺非網管24口D-LINK交換機，一臺華為1821路由器（1wan口，4lan口）。

用戶特殊需求：

（1）A、B不能互訪。
（2）A、B都通過華為路由器DHCP獲取地址。
（3）A、B帶寬必須劃分開，A享受3M帶寬，B享受1M帶寬（原來的時候B公司網絡流量過大經常影響到A公司網絡辦公）。

簡單解決方案：

（1）在華為路由器1821內部網關口（eth1/0）劃分子接口（eth1/0.1、eth1/0.2），分別進行華為路由器配置兩個網關（192.168.0.1、192.168.0.2）。
（2）在華為路由器1821兩個lan口（eth1/1、eth1/2）劃分兩個vlan(vlan2、vlan3)。
（3）分別在兩個不同的邏輯子接口（eth1/0.1、eth1/0.2）華為路由器配置nat并應用。
（4）分別在兩個不同的邏輯子接口（eth1/0.1、eth1/0.2）配置dhcp，在同一物理接口針對兩個vlan網絡應用dhcp來分配兩個不同的網段。
（5）由于該路由器lan口為二層端口，無法實現qoscar限速，只能考慮在其***的內部網關接口（eth1/0）的子接口上實現qoscar限速達到帶寬限制的作用。
（6）配置wan口地址（X、X、X、X），配置staticroute地址，大功告成。
（7）華為路由器配置用戶登錄（super、console、vty等）用戶名及密碼（這里僅配置密碼模式）。
（8）測試并觀察端口信息、負載信息等，隨時調整相應策略，由于考慮到其設備處理能力及時間緊迫，并未增加太多策略（如ACL等）和功能。

華為路由器配置具體如下：

interfaceEthernet1/0.2
ipaddress192.168.1.1255.255.255.0
dhcpselectinterfacedhcp應用于子接口
dhcpserverdns-list202.106.0.20202.106.196.115
firewallpacket-filter3002inboundfirewallACL過濾應用于接口
vlan-typedot1qvid3子接口封裝dot1q
qoscarinboundanycir1024000cbs51200ebs1000greenpassreddiscard
qoscaroutboundanycir1024000cbs51200ebs1000greenpassreddiscard

流量限速qoscar華為路由器配置

interfaceEthernet1/1
portaccessvlan2將e1/1端口加入vlan2
interfaceEthernet1/2
portaccessvlan3將e1/1端口加入vlan2
interfaceEthernet1/3
interfaceEthernet1/4
interfaceEthernet2/0進入wan口配置
ipaddressX、X、X、X255.255.255.224
natoutbound3000
natoutbound2000
interfaceNULL0
FTPserverenable
iproute-static0.0.0.00.0.0.0y、y、y、ypreference60
user-interfacecon0用戶登錄配置
authentication-modepassword
setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!!
user-interfacevty04
userprivilegelevel3
setauthenticationpasswordcipher0HB8%-MB%I^[Q1R','&6NQ!!
return
[Quidway]