AG产品快速配置操作.docVIP

AG-Series产品配置宝典 目 录 1 配置顺序 2 1.1 透明模式 2 1.2 路由模式 2 2 经典配置 3 2.1 透明模式 3 CLI 配置命令 3 WEB 配置 5 2.2 路由模式(多链路) 12 CLI 13 WEB配置 15 2.3 VLAN tagged 设置 28 CLI 29 WEB配置 29 配置顺序 透明模式 安全区域 (Zone) 虚拟接口 (Virtual Interface) 路由 (Routing)——用于远程网管 计划(Schedule) 服务质量 ( QoS ) IMP2P 安全配置 (Security Setting) 重要IP 重要服务 安全策略 (Security Policy) 统计 (Statistic) 路由模式 安全区域 (Zone) 虚拟接口 (Virtual Interface) 路由 (Routing) 计划 静态路由(Static Routing) 策略路由(Policy Routing) ISP ISP 池 策略路由 PAT转换池 (IP Pool) 引用PAT转换池 服务质量 ( QoS ) IMP2P 安全配置 (Security Setting) 重要IP 重要服务 安全策略 (Security Policy) 统计 (Statistic) 经典配置 透明模式 本例中，出口带宽双向400M，AG设备透明接入网络，工作于VLAN 2。要求实现以下功能： VIP 用户上下行分别保障30M带宽 其他用户的重要服务上下行分别保障100M带宽，重要服务包括： HTTP (TCP/80) FTP (TCP/21) POP3 (TCP/110、UDP/110) SMTP (TCP/25) HTTPS (TCP/443) DNS (TCP/53、UDP/53) DHCP (UDP/67-68) ICMP 其他用户的P2P带宽，白天(8:00-18:00)上下行分别限制为40M，晚上(18:00-23:59)上下行分别限制为50M带宽 所有未识别的协议引用other子带宽 凌晨(0:00-8:00)所有的用户和服务都不作任何限制 在主机配置中对每个用户的带宽上下行分别限制为3M，防止个别用户过渡占用网络资源 CLI 配置命令 安全区域 set zone new telecom-in transparent trust in-vr set zone new telecom-out transparent in-vr 接口 set vif new fe1-v2 phy-if fe1 2 set vif new fe3-v2 phy-if fe3 2 set vif fe1-v2 zone telecom-in set vif fe3-v2 zone telecom-out 基于端口的VLAN映射 set vlan-port-mapping phy-if fe1 vid 2 8021p 0 set vlan-port-mapping phy-if fe3 vid 2 8021p 0 路由 set route ip 50 priority normal 计划 eum set schedule night type day start1 18:0 stop1 23:59 eum set schedule day type day start1 8:0 stop1 18:0 QoS eum set qos-all telecom_qos priority 0 type telecom_qos send 200000 recv 200000 total 400000 eum set qos-tunnel telecom_qos sub p2p_day priority 0 max-send 40000 max-recv 40000 eum set qos-tunnel telecom_qos sub p2p_night priority 0 max-send 50000 max-recv 50000 eum set qos-tunnel telecom_qos sub important_service priority 1 min-send 100 min-recv 100 max-send 200000 max-recv 200000 guarantee-send 100000 guarantee-recv 100000 eum set qos-tunnel telecom_qos sub vip priority 1 min-send 100 min-recv 100 max-send 200000 max-recv 200000 guarant