华为3Com Quidway AR18-63-1在线问题

1.双链路都是PPPOE链路做地址转换实现负载分担

【需求】

AR18-63-1双出口上internet，两条链路都是使用ADSL拔号，双线路实现负载分担和链路备份。


【配置步骤】

所在视图
依次键入以下命令
命令说明


system-view
进入系统视图

[Quidway]
firewall defend enable
启动攻击防范功能

[Quidway]
firewall zone trust
进入到trust区域

[Quidway-zone-trust]
add interface GigabitEthernet 1/0
将gig 1/0口加入到trust域

[Quidway-zone-trust]
quit


[Quidway]
firewall zone untrust
进入到untrust区域

[Quidway-zone-untrust]
add interface GigabitEthernet 2/0
将gig 2/0口加入到untrust域

[Quidway-zone-untrust]
add interface GigabitEthernet 3/0
将gig 3/0口加入到untrust域

[Quidway-zone-untrust]
quit


[Quidway]
firewall zone dmz
进入到dmz区域

[Quidway-zone-dmz]
add interface GigabitEthernet 4/0
将gig 4/0口加入到dmz域

[Quidway-zone-dmz]
quit


[Quidway]
acl number 2000
创建访问控制列表

[Quidway-acl-basic-2000]
rule 0 permit source 192.168.1.0 0.0.0.255
配置允许nat转换的网段

[Quidway-acl-basic-2000]
rule 1 deny


[Quidway-acl-basic-2000]
quit


[Quidway]
interface GigabitEthernet1/0
进入到gig 1/0口

[Quidway-GigabitEthernet1/0]
ip address 192.168.1.1 255.255.255.0
配置内网口IP地址

[Quidway-GigabitEthernet1/0]
quit


[Quidway]
dialer-rule 1 ip permit
创建dialer-rule 1

[Quidway]
interface Dialer1
进入dialer1口

[Quidway-Dialer1]
ppp chap user huawei3com
Adsl拔号的用户名，由运营商提供

[Quidway-Dialer1]
ppp chap password simple huawei3com
Adsl拔号的密码，由运营商提供

[Quidway-Dialer1]
ppp pap local-user huawei3com password simple huawei3com
Adsl拔号的用户名和密码，由运营商提供

[Quidway-Dialer1]
tcp mss 1024
Tcp的最大分片单元

[Quidway-Dialer1]
ip address ppp-negotiate
IP地址通过PPP协商获取

[Quidway-Dialer1]
dialer user huawei3com


[Quidway-Dialer1]
dialer-group 1
引用dialer-rule 1

[Quidway-Dialer1]
dialer bundle 1


[Quidway-Dialer1]
nat outbound 2000


[Quidway-Dialer1]
quit


[Quidway]
interface Dialer2
进入dialer2口

[Quidway-Dialer2]
ppp chap user h3c
Adsl拔号的用户名，由运营商提供

[Quidway-Dialer2]
ppp chap password simple h3c
Adsl拔号的密码，由运营商提供

[Quidway-Dialer2]
ppp pap local-user h3c password simple h3c
Adsl拔号的用户名和密码，由运营商提供

[Quidway-Dialer2]
tcp mss 1024
Tcp的最大分片单元

[Quidway-Dialer2]
ip address ppp-negotiate
IP地址通过PPP协商获取

[Quidway-Dialer2]
dialer user h3c


[Quidway-Dialer2]
dialer-group 1


[Quidway-Dialer2]
dialer bundle 2


[Quidway-Dialer2]
nat outbound 2000


[Quidway-Dialer2]
quit


[Quidway]
interface GigabitEthernet2/0
进入gig 2/0口

[Quidway-GigabitEthernet2/0]
pppoe-client dial-bundle-number 1
将dialer 1口绑定到gig 2/0口

[Quidway-GigabitEthernet2/0]
quit


[Quidway]
interface GigabitEthernet3/0
进入gig 3/0口

[Quidway-GigabitEthernet3/0]
pppoe-client dial-bundle-number 2
将dialer 2口绑定到gig 3/0口

[Quidway-GigabitEthernet3/0]
quit


[Quidway]
ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60
配置dialer 1作为默认路由出口，优先级为60

[Quidway]
ip route-static 0.0.0.0 0.0.0.0 Dialer 2 preference 80
配置dialer 2作为默认路由出口，优先级为80

[Quidway]
增加所有到网通的网段,具体的网段请参见下面配置脚本中的绿色部分
增加所有目的地址为网通网段的静态路由,下一跳指向Dialer 2

[Quidway]
quit



save
保存配置

回答者： lilingfei 2007-01-26