Vlan的划分和端口分配.docVIP

路由器限速配置，下一跳配置。 三层交换机 VLAN的划分，端口的分配。远程开启，WEB界面开启。 二级交换机 远程开启，WEB界面开启，口端限速 路由器 静态路由格式 ip route-sta 12 （ 是目标地址和子网掩码，12就是电信的IP，也就是下一跳） 防火墙web配置 步骤 1 将PC 与BSR/HSR 的LAN接口自动获取IP相连。 步骤 2 步骤 3 通过PC 上的Web浏览器登录BSR/HSR。 在 IE地址栏上输入，进入Web登录页面，登录页面如图所示。 步骤 4 输入用户名admin和密码 Admin@123，进入BSR/HSR 配置界面。 限速配置 配置域间包过滤规则。 1. 选择“安全管理 包过滤”，进入“包过滤”界面。 2. 单击“trust-untrust”对应的“详细”，进入“包过滤配置”界面。选中“入方向默 认包过滤”和“出方向默认包过滤”对应的“允许”。 3. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”，完成配置。 新建ACL规则。 1. 选择“资源管理 ACL”，进入 ACL界面。 2. 单击“新建”，进入“ACL基本配置”界面。 3. 在“ACL号”中输入“2000”。 4. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”，完成配置。 5. 单击“新建”，进入“规则配置”界面。参数配置如图 11-2 所示。 6. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”，完成配置。 配置Trust区域的带宽限制。 1. 选择“服务管理 IP-CAR 全局CAR-Class”，显示“全局CAR-Class 配置”界 面。参数配置 带宽数819200 2. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”,完成全局Car- Class的配置。 3. 选择“服务管理 IP-CAR CAR 策略”，显示“CAR 策略”界面。 4. 选择“trust”安全区域，单击“确定”。 5. 选择“基本配置”页签，选中“Ip-Car使能”，在弹出“是否确认使能”的对话框 中选择“确定”，完成使能IP-CAR 配置。 6. 选择“全局CAR-Class 应用”页签，单击“新建”，显示“全局CAR-Class 应用配 置”界面。参数配置全局car-class 0为819200 7. 单击“应用”，在弹出“是否确认提交”的对话框中选择“确定”,完成配置。 防火墙限速命令 USG2100 system-view 进入系统视图 [USG2100] firewall zone trust 进入安全区域 [USG2100-zone-trust] ip-car enable 开启带宽限制功能 [USG2100-zone-trust] quit 返回系统视图 [USG2100] firewall car-class 1 819200 限速为100k 注：（1kbit=1024byte，1byte=8bit） [USG2100] acl 2000 创建访问控制列表 [USG2100-acl-basic-2000] rule permit any 允许所有网段通过 [USG2100-acl-basic-2000] quit 返回系统视图 [USG2100] firewall zone trust 进入安全区域 [USG2100-zone-trust] ip-car outzone 1 acl-number 2000 对访问控制列表的出接口限速 [USG2100] quit 返回系统视图 USG2100 save 保存 Y 确认保存 三层交换机 Vlan的划分 新建VLAN 1. 单击导航树中的“业务管理 VLAN VLAN”菜单，进入“VLAN”界面。 2. 单击“新建”，进入“新建 VLAN”界面。如图 5-1 所示。 3. 填写相应的配置项。 4. 单击“确定”，完成配置。 l 批量新建 用户可以批量创建编号连续的VLAN，减少逐个创建的工作量。 1. 单击导航树中的“业务管理 VLAN VLAN”菜单，进入“VLAN”界面。 2. 单击“批量新建”，进入“批量新建VLAN”界面。如图 5-2 所示。 l 配置接口的VLAN 1. 单击导航树中