AR18宽带路由器IPSec+Qos的应用组网和配置

来源：长理培训发布时间：2017-09-17 14:50:35

　应用说明：
　　目标：在AR1830的IPSec VPN上启用QOS，从PC1发送的数据流定义为Gold（优先级为5），至少要保证50％的ADSL带宽；从PC2发送的数据流定义为 multimedia(优先级3)，至少要保证20％的ADSL带宽；网管(优先级7)要保证10%带宽，但是在网络不忙的时候，各个数据流都可以超过自己所定义的带宽。
　　另外，ADSL接口的QoS带宽根据国际标准均为640bps。

　　1、 QoS CBQ只能应用在ATM接口的PVC下，不可以直接用在ATM接口或Dialer口；
　　注：在测试中，总部路由器R3640通过以太网口E2/0和AR4640直接相连。
　　dis cur
　　sysname Router
　　ike local-name fenbu
　　dialer-rule 1 ip permit
　　ike peer zongbu
　　pre-shared-key fenbu
　　remote-name zongbu
　　nat traversal
　　ipsec proposal fenbu
　　ipsec policy map1 1 isakmp
　　ike-peer zongbu
　　#
　　link-protocol ppp
　　ip address ppp-negotiate
　　dialer-group 1
　　ipsec policy map1
　　interface Ethernet1/0
　　#
　　#
　　pvc 4/33
　　#
　　pppoe-client dial-bundle-number 1
　　interface NULL0
　　acl number 3000
　　rule 1 deny ip
　　rule 0 deny ip destination 202.150.0.0 0.0.255.255
　　#
　　#
　　idle-timeout 0 0
　　authentication-mode none
　　#
　　R3640（总部）配置：
　　#
　　#