华为由器qoscar+nat+dhcp+vlan配置

　　客户网络：

　　一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL专线（其中A是缴3M的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口D-LINK交换机，一台华为1821由器（1wan口，4lan口）。

　　用户特殊需求：DIV》

　　（1）、A、B不能互访。

　　路由器限速（2）、A、B都通过华为由器DHCP获取地址。

　　（3）、A、B带宽必须划分开，A享受3M带宽，B享受1M带宽（原来的时候B公司网络流量过大经常影响到A公司网络办公）。

　　简单解决方案：

　　根据现有网络条件，实际上仅通过华为1821由器可以实现以上功能，具体实施如下：

　　（3）、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置nat并应用。

　　（4）、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置dhcp，在同一物理接口针对两个vlan网络应用dhcp来分配两个不同的网段。

　　（5）、由于该由器lan口为二层端口，无法实现qoscar限速，只能考虑在其唯一的内部网关接口（eth1/0）的子接口上实现qoscar限速达到带宽的作用。

　　（6）、配置wan口地址（X、X、X、X），配置staticroute地址，大功告成。

　　（7）、配置用户登录（super、console、vty等）用户名及密码（这里仅配置密码模式）。

　　（8）、测试并观察端口信息、负载信息等，随时调整相应策略，由于考虑到其设备处理能力及时间紧迫，并未增加太多策略（如ACL等）和功能。

　　华为1821由器具体配置如下：