华为路由器qos (carnatdhcpvlan)配置心得

合集下载

HuaWei路由器安全配置规范

HuaWei路由器安全配置规范一、初始设置1、更改默认登录凭据在首次配置 HuaWei 路由器时，务必更改默认的用户名和密码。

使用强密码，包含字母、数字和特殊字符，并且长度不少于 8 位。

避免使用常见的、容易猜测的密码，如生日、电话号码等。

2、关闭远程管理功能除非有特殊需求，否则应关闭远程管理功能。

远程管理可能会增加被黑客攻击的风险。

如果确实需要远程管理，应限制访问的 IP 地址范围，并使用加密协议（如 SSH 或 HTTPS）。

二、无线网络设置1、启用加密选择 WPA2 或更高级别的加密方式（如 WPA3）来保护无线网络。

避免使用不安全的 WEP 加密。

2、设置强密码为无线网络设置一个复杂且难以猜测的密码，同样包含字母、数字和特殊字符。

3、隐藏 SSID隐藏无线网络的 SSID（服务集标识符），使未经授权的设备无法轻易发现您的网络。

但需要注意的是，隐藏 SSID 并非绝对安全，只是增加了一定的隐蔽性。

4、启用 MAC 地址过滤将允许连接到无线网络的设备的 MAC 地址添加到白名单中，拒绝其他未知设备的连接。

三、防火墙设置1、开启防火墙HuaWei 路由器通常内置有防火墙功能，确保将其开启以阻挡未经授权的网络访问。

2、配置端口转发规则仅在必要时配置端口转发规则，并限制转发到特定的内部IP 地址。

避免开放不必要的端口，以减少潜在的攻击面。

3、启用入侵检测和预防系统（IDS/IPS）如果路由器支持 IDS/IPS 功能，建议启用，以便及时检测和阻止网络中的恶意活动。

四、更新固件定期检查并更新 HuaWei 路由器的固件。

厂商会通过固件更新来修复已知的安全漏洞和提升性能。

确保在更新固件时，不会中断网络连接，并按照官方的指导进行操作。

五、访问控制1、限制内部设备访问通过设置访问控制列表（ACL），限制内部设备之间的访问，防止恶意软件在内部网络中传播。

2、禁止不必要的服务关闭路由器上不使用的服务，如 UPnP（通用即插即用）等，以降低安全风险。

华为路由器QoS功能设置教程

华为路由器QoS功能设置教程对于网管来说，在路由器设置中经常会遇到针对IP 配置，为了让大家更好地了解其配置过程，今天就以华为路由器为例，给大家详细介绍一下。

QoS有上行带宽和下行带宽两项参数，可将上行带宽和下行带宽理解为用户申请的宽带线路的实际上下行带宽，必须先开启QoS并填入线路实际的上下行带宽，然后才能在IPQoS页面继续配置，否则会提示错误。

一、地址段包含了从10到20总共11个IP地址，地址段允许输入和路由器LAN口IP 地址不在同一网段的IP地址，内网如果采用三层交换设备规划了不同子网的方案下，我们的路由器也可以支持对不同网段IP的带宽限制。

二、模式独立带宽，下面的最大带宽和最小带宽是针对这段IP地址里面的每一个IP 而言，如果模式选择了共享带宽也就是这段IP共享下面的参数。

三、上行和下行路由器上、下行数据流分开来进行了限制，假设配置了192.168.1.10这个IP 地址的电脑正在进行P2P下载，那么这台电脑的数据流量会比较大，这台电脑的数据流分两部分：一部分是它从别的服务器下载数据，一部分是它上传数据给别的电脑，路由器的IP QoS将会对这台电脑下载和上传两个方向的数据流量分别进行规定限制。

这台电脑在上行的数据流量最小保证50Kbps、最大不超过100Kbps的带宽，下行的数据流量最小保证100Kbps、最大不超过200Kbps的带宽。

这里上行数据和下行数据的可用带宽是以线路实际上/下行带宽作为参考的。

四、具体配置步骤1、将内网的电脑的IP手工指定，并且是连续的，192.168.1.1()作为网关，不能用所以从192.168.1.2～192.168.1.100，这样方便后面的设置;2、在IP QOS设置开关处设置您的线路的带宽，分别设置线路的上行带宽和下行带宽，如10M的光纤线路需要填入10000;然后开启QOS总开关;3、进入IP QOS规则设置页面，添加新条目，设置：IP地址段如192.168.1.2～192.168.1.100，模式选择为独立;上行最小带宽：线路真实上行带宽/内网电脑数，在此例中为10000/99=101;最大带宽的设置关系不大，推荐设置800或1000或2000;下行最小带宽：线路真实下行带宽/内网电脑数，在此例中为10000/99=101;最大带宽的设置关系不大，推荐设置800或1000或2000;4、保存，设置完成。

H3C路由器配置VLAN

H3C路由器配置VLANH3C路由器配置VLAN以前经常使用的VLAN设置，基本都是靠交换机来实现。

但随着路由器技术的发展，VLAN技术也被引入到路由器中。

一，路由器中实现VLAN益处1，在路由器上实现VLAN可以把一些原本需要上面组合的情况变成路由器、二层交换机搭配接入交换机的组合。

而一般二层交换机的价格是三层交换机的1/2 ~ 1/3，所以通过使用路由器VLAN可以节省整体采购成本。

2，H3C新一代宽带路由器ER系列能够全面支持VLAN特性，通过路由器可以轻松把局域网划成多个虚拟隔离区域，例如按照企业的不同部门进行划分，可以保证虚拟网络之前互相独立，以保证信息安全。

同时基于WEB的智能化管理界面，让管理员的手工操作更简单，这也有助于提升管理效率。

3，H3C ER系列路由器针对不同行业还作了定制的优化设计。

如，在酒店网络环境中，根据公安部82号令，要求酒店中每一个房间都必须划分VLAN，而且报文必须携带VLAN号以进行上网监控。

管理员需要对每间客房、办公区都单独划分VLAN，来保证信息安全与可控。

如果管理员分别去配置每一个房间的VLAN，工作量将非常大。

H3C ER5100是ER系列中专门针对酒店业务的路由器，配套有专用酒店网络管理软件。

在此软件中，管理员只需要输入地址池和VLAN范围，ER 5100便会自动为房间分配网络地址和VLAN，而不需要手工一一输入，这也大大减少了管理维护的工作量。

H3C ER系列路由器的VLAN特性，非常适用于酒店、企业、网吧等场所。

既可帮您节省成本又可助您提升工作效率。

二，下面看一个有关H3C路由器配置VLAN的例子H3C华为路由器qos car+nat+dhcp+vlan配置一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL专线（其中A是缴3M 的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口D-LINK交换机，一台华为1821路由器（1wan口，4lan口）。

华为路由器配置DHCP

华为路由器配置DHCP华为路由器配置DHCP1：概述本文档旨在向用户提供在华为路由器上配置动态主机配置协议（DHCP）的详细步骤和说明。

DHCP是一种网络协议，可自动分配IP 地址和其他网络配置信息给连接到网络的设备。

2：准备工作在开始配置DHCP之前，请确保您已经完成了以下准备工作：- 确保您拥有合适的管理员权限来进行配置。

- 确保您已经连接到华为路由器，并具备访问路由器的权限。

- 确保您已经了解了DHCP的基本概念和工作原理。

3：配置DHCP服务器3.1 登录路由器管理界面打开您的浏览器，并输入路由器的管理界面地址。

输入正确的用户名和密码登录路由器管理界面。

3.2 进入DHCP配置页面在管理界面中，找到并“网络设置”或类似的选项。

在网络设置页面中，选择“DHCP服务器”或类似的选项，进入DHCP配置页面。

3.3 启用DHCP服务器在DHCP配置页面中，找到“DHCP服务器状态”或类似的选项。

将其设置为“启用”，启用DHCP服务器功能。

3.4 配置IP地址池在DHCP配置页面中，找到“IP地址池”或类似的选项。

配置IP地址池的起始地址和结束地址，以指定DHCP服务器可以分配的IP地址范围。

3.5 配置租约时间在DHCP配置页面中，找到“租约时间”或类似的选项。

配置租约时间，即客户端使用DHCP分配的IP地址的有效期。

3.6 配置其他选项根据需要，您还可以在DHCP配置页面中配置其他选项，如DNS服务器、网关地址等。

这些选项将在DHCP分配IP地址时一同发送给客户端设备。

4：保存和应用配置在完成DHCP配置后，务必保存并应用配置，以使配置生效。

5：附件本文档不涉及附件。

6：法律名词及注释本文档不涉及法律名词及注释。

华为路由器配置实例

华为路由器配置实例华为路由器配置实例1.硬件连接配置1.1 连接路由器①将电缆连接到路由器的WAN口②将另一端的电缆连接到互联网服务提供商（ISP）的调制解调器1.2 连接计算机①将计算机连接到路由器的LAN口②确保计算机网络设置为自动获得IP地质2.登录路由器管理界面2.1 打开网页浏览器2.2 在浏览器地质栏输入默认的路由器管理界面IP地质（例如.192.16①）2.3 输入用户名和密码登录路由器管理界面3.基本网络设置3.1 修改管理密码①在路由器管理界面中找到“系统管理”或类似选项②设置新的管理密码并确认保存3.2 更新路由器固件①在路由器管理界面中找到“系统升级”或类似选项②相应的固件文件并进行升级3.3 配置网络名称（SSID）①在路由器管理界面中找到“无线设置”或类似选项②输入新的网络名称（SSID）并确认保存3.4 配置密码①在路由器管理界面中找到“无线设置”或类似选项②设置新的无线密码并确认保存3.5 配置IP地质分配①在路由器管理界面中找到“局域网设置”或类似选项②设置IP地质分配方式为DHCP（自动获取）4.高级网络设置4.1 配置端口转发①在路由器管理界面中找到“虚拟服务器”或类似选项②添加需要转发的端口号和对应的内部IP地质4.2 配置端口触发①在路由器管理界面中找到“端口触发”或类似选项②添加需要触发的端口范围和对应的触发条件4.3 配置静态路由①在路由器管理界面中找到“静态路由”或类似选项②添加需要配置的网络地质和对应的出口或下一跳选项5.安全设置5.1 配置防火墙①在路由器管理界面中找到“防火墙”或类似选项②配置需要开放或关闭的端口5.2 启用MAC地质过滤①在路由器管理界面中找到“无线设置”或类似选项②添加允许或禁止连接的MAC地质5.3 启用网络地质转换（NAT）①在路由器管理界面中找到“NAT”或类似选项②启用NAT并确认保存6.附件本文档涉及附件：●路由器配置截图●路由器固件升级文件●其他相关配置文件7.法律名词及注释●IP地质：Internet Protocol Address，互联网协议地质，用于标识网络设备的唯一地质。

华为路由器设置

华为路由器设置
华为路由器是一种功能强大、性能稳定的网络设备，可以为家庭或办公室提供稳定、高速的网络连接。

华为路由器的设置非常简单，只需要按照以下步骤进行即可：
1. 首先，将华为路由器连接到电源，并使用网线将其连接到宽带调制解调器。

2. 使用电脑或手机连接到华为路由器的无线网络信号。

3. 打开浏览器，输入默认的路由器管理界面地址（通常是192.168.1.1或192.168.3.1），然后按下回车键。

4. 输入默认的管理账号和密码（通常是admin/admin），然后
点击登录。

5. 登录后，您可以看到路由器的管理界面，其中包含了各种设置选项。

6. 首先，在无线设置中，您可以设置无线网络的名称（SSID）和密码，以确保只有授权用户可以连接到您的网络。

7. 然后，在宽带设置中，您可以选择您的宽带类型以及相应的接入方式。

8. 在路由器设置中，您可以配置LAN口的IP地址和子网掩码，以及DHCP设置。

9. 如果您希望在家庭或办公室中设置访客网络，您可以在访客网络设置中进行配置。

10. 此外，您还可以继续设置路由器的安全性和其他高级设置，以满足个人需求。

11. 最后，确保保存您的设置，然后重新启动路由器，以使设
置生效。

通过以上步骤，您就可以成功设置华为路由器，并享受到高速、稳定的网络连接了。

如果您对某些具体设置选项不确定，可以参考华为路由器的用户手册或在华为官方网站上查找相关的技术支持信息。

路由器的QoS(服务质量)设置方法

路由器的QoS（服务质量）设置方法在今天的互联网时代，对于普通家庭来说，路由器已经成为家电中不可或缺的一部分。

无论是在家里还是在办公室，路由器负责着每天网络连接流畅的重要任务。

然而，网络带宽的限制和众多的在线活动使得网络质量和速度变得不稳定。

为解决这些问题，路由器的QoS （服务质量）设置方法成为了一项必要的技能。

在本文中，我们将会探究路由器的QoS设置方法，并试图提高您的互联网上网体验。

1. QoS是什么？QoS（服务质量）是在网络上为不同应用程序或用户分配宽带的一种技术。

简单来说，该技术可以让您优先分配宽带。

因此，当您的网络出现负载峰值并且网络资源不够时，QoS技术可以确保较高优先级应用程序的通信质量而不会影响其他应用程序和用户的上网速度和体验。

2. 如何设置路由器的QoS？路由器制造商的不同类型和款式可能有所不同，但通常路由器设置QoS是很简单的。

QoS设置可能在“高级设置”或“服务质量”选项卡中。

在设置QoS之前，您需要确定您的路由器支持哪些服务质量参数，并确保您的计算机符合这些参数。

以下是设置路由器QoS的步骤：第一步：登陆您的路由器后台管理界面，并找到QoS选项（如果可能，这个选项可能被隐藏在更深入的设置中）。

第二步：将QoS开关打开。

这将激活QoS功能。

在某些路由器上，您可以选择启用内置QoS规则，该规则通常限制最长的下载/上传速度。

第三步：配置或选择每个应用程序的优先级。

优先级可以配置为高、中或低。

某些路由器支持更多的配置选项（例如：DSCP）。

第四步：设定您的带宽，以控制将分配的带宽总量。

第五步：保存更改。

3. QoS设置的一些建议当您开始配置QoS时，您可能需要考虑以下几点：- 根据您的上网类型设置优先级：如果您是在一个家庭网络中，建议将最高的优先级分配给VoIP电话、视频聊天、在线游戏等实时活动。

- 分流流量：为不同应用程序、设备和用户分配带宽。

这有助于避免网络拥塞并提高其他活动的速度和稳定性。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

华为路由器qos car+nat+dhcp+vlan配置心得
字体大小：大| 中| 小2008-06-09 14:48 - 阅读：49 - 评论：0
客户网络环境：
一个小型办公网络，有两家公司（A、B）在一个写字楼办公，共申请一条4M独享VDSL 专线（其中A是缴3M的专线费用，B是缴1M的专线费用），共60台电脑左右，各30台电脑，各三台非网管24口D-LINK交换机，一台华为1821路由器（1wan口，4lan 口）。

用户特殊需求：</DIV>
（1）、A、B不能互访。

（2）、A、B都通过华为路由器DHCP获取地址。

（3）、A、B带宽必须划分开，A享受3M带宽，B享受1M带宽（原来的时候B公司网络流量过大经常影响到A公司网络办公）。

简单解决方案：
根据现有网络条件，实际上仅通过华为1821路由器可以实现以上功能，具体实施如下：（1）、在华为路由器1821内部网关口（eth1/0）划分子接口（eth1/0.1、eth1/0.2），分别配置两个网关（192.168.0.1、192.168.0.2），并分别进行封装与vlan2、vlan3相对应。

（2）、在华为路由器1821两个lan口（eth1/1、eth1/2）划分两个vlan(vlan2、vlan3)。

（3）、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置nat并应用。

（4）、分别在两个不同的逻辑子接口（eth1/0.1、eth1/0.2）配置dhcp，在同一物理接口针对两个vlan网络应用dhcp来分配两个不同的网段。

（5）、由于该路由器lan口为二层端口，无法实现qos car限速，只能考虑在其唯一的内部网关接口（eth1/0）的子接口上实现qos car限速达到带宽限制的作用。

（6）、配置wan口地址（X、X、X、X），配置static route地址，大功告成。

（7）、配置用户登录（super、console、vty等）用户名及密码（这里仅配置密码模式）。

（8）、测试并观察端口信息、负载信息等，随时调整相应策略，由于考虑到其设备处理能力及时间紧迫，并未增加太多策略（如ACL等）和功能。

华为1821路由器具体配置如下：
#
sysname Quidway
#
clock timezone gmt-12:000 minus 12:00:00
#
cpu-usage cycle 1min
#
connection-limit disable
connection-limit default action deny
connection-limit default amount upper-limit 50 lower-limit 20
#
web set-package force flash:/http.zip
#
radius scheme system
#
domain system
#
local-user *******
password cipher .]@*********
service-type telnet terminal
level 3
service-type ftp
#
acl number 2000 \\ 配置nat Acl
rule 0 permit source 192.168.0.0 0.0.0.255
#
acl number 3000 \\ 配置nat Acl
rule 0 permit ip source 192.168.1.0 0.0.0.255 acl number 3001 \\配置Firewall Acl
rule 0 deny ip destination 192.168.1.0 0.0.0.255 acl number 3002 \\配置Firewall Acl
rule 0 deny ip destination 192.168.0.0 0.0.0.255 #
interface Ethernet1/0
ip address dhcp-alloc
#
interface Ethernet1/0.1
ip address 192.168.0.1 255.255.255.0
dhcp select interface \\ dhcp 应用于子接口
dhcp server dns-list 202.106.0.20 202.106.196.115
firewall packet-filter 3001 inbound \\ firewall ACL过滤应用于接口
vlan-type dot1q vid 2 \\子接口封装dot1q
qos car inbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard \\流量限速qos car 配置
qos car outbound any cir 3072000 cbs 153600 ebs 1000 green pass red discard \\流量限速qos car 配置
#
interface Ethernet1/0.2
ip address 192.168.1.1 255.255.255.0
dhcp select interface \\ dhcp 应用于子接口
dhcp server dns-list 202.106.0.20 202.106.196.115
firewall packet-filter 3002 inbound \\ firewall ACL过滤应用于接口
vlan-type dot1q vid 3 \\子接口封装dot1q
qos car inbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard \\流量限速qos car 配置
qos car outbound any cir 1024000 cbs 51200 ebs 1000 green pass red discard \\流量限速qos car 配置
#
interface Ethernet1/1
port access vlan 2 \\将e1/1端口加入vlan2
#
interface Ethernet1/2
port access vlan 3 \\将e1/1端口加入vlan2
#
interface Ethernet1/3
#
interface Ethernet1/4
#
interface Ethernet2/0 \\进入wan口配置
ip address X、X、X、X 255.255.255.224
nat outbound 3000
nat outbound 2000
#
interface NULL0
#
FTP server enable
#
ip route-static 0.0.0.0 0.0.0.0 y、y、y、y preference 60
#
user-interface con 0 \\用户登录配置
authentication-mode password
set authentication password cipher 0HB8%-MB%I^[Q1R','&6NQ!! user-interface vty 0 4
user privilege level 3
set authentication password cipher 0HB8%-MB%I^[Q1R','&6NQ!! #
return
[Quidway]。