设置经过流战略实现限速示例限流实现方式

[db:作者]

联网要求:公司有两个部分，别离属于VLAN 10和VLAN 20他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。VLAN 10主如果一些办事器，对带宽要求较高；VLAN公司只要20名员工上网，所以对带宽要求不是很高他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。该公司从运营商处采办了一条10兆位/秒的专线他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。要求VLAN 20所员工上网带脱期制在2Mbit/s，最大带宽不得跨越4Mbit/s，跨越4 Mbit/s的流量一概抛弃他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
视频加载中...一、首要常识点:
在流战略中，可以按照ACL抵消息停止分类他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。按照ACL法则的界说，ACL可以分为根基ACL、高级ACL和第二层ACL他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。根基ACL按照源IP地址、分片信息、有用时候段等信息界说法则他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。对于婚配的流量，在热门行为中设置流量监管行动，可以实现限速他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。拜候控制列表ACL(拜候控制列表)是一个或多个法则的调集他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。所谓法则是指描写报文婚配条件的判定语句，如源地址、目标地址、端口号等他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
二、设置思绪:
1.建立VLAN，设置各接口和路由协议，实现公司与外网的互通他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.在焦点上设置ACL，以婚配指定网段的流量他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3.在焦点上设置流量分类，并按照ACL对报文停止分类他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
4.在焦点上设置风行行为以限制婚配流量的速度他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
5.在焦点上设置流量战略，绑定流量分类微风行行为，利用到SwitchA毗连的接口GE0/0/1的入偏向，实现限速他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
三他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。IP设备:
1、PC1:192.168.10.1/24，vlan10
PC2:192.168.20.1/24，vlan20
2、内核:vlanif10:192.168.10.254/24
弗拉尼夫20
Vlanif30:10.0.0.1/24
3、路由器:10.0.0.2/24
四他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。SwitchA交换机的首要设置文件:
#
sysname开关a
#
vlan批次10 20
接口千兆以太网0/0/1
端口链接型拜候
端口默许vlan 10
#
接口千兆以太网0/0/2
端口链接型拜候
端口默许vlan 20
#
接口千兆以太网0/0/3
端口链接型中继
端口中继答应经过vlan 10 20
#
返回
动词 （verb的缩写）焦点的首要设置文件:
#
sysname焦点
#
vlan批次10 20 30
#
acl编号3001
法则5答应ip源192.168.20.0 0.0.0.255
#
交通分类器c1操纵员和
假如婚配acl 3001
#
交通行为b1
car cir 2048 PIR 4096 CBS 256000 PBS 512000绿色通行证黄色通行证红色抛弃
统计启用
#
交通政策p1
分类器c1行为b1
#
接口Vlanif10
ip地址192.168.10.254 255.255.255.0
#
接口Vlanif20
ip地址192.168.20.254 255.255.255.0
#
接口Vlanif30
ip地址10.0.0.1 255.255.255.0
#
接口方式0/0/1
#
接口千兆以太网0/0/1
端口链接型中继
端口中继答应经过vlan 10 20
流量战略p1入站
#
接口千兆以太网0/0/2
端口链接型拜候
端口默许vlan 30
#
ospf 1
面积0.0.0.0
收集192.168.10.0 0.0.0.255
收集192.168.20.0 0.0.0.255
收集10.0.0.0
#
用户界面图标0
用户界面vty 0 4
#
返回
不及物动词路由器的首要设置文件:
#
sysname路由器
#
接口以太网0/0/0
裁撤端口开关
ip地址10.0.0.2 255.255.255.0
#
ospf 1
面积0.0.0.0
收集10.0.0.0
#
返回
七他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。考证设置成果:
1.检查焦点上ACL法则的设置信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[焦点]disp acl all
非空ACL总数为1
高级ACL 3001，1法则
Acl的步长是5
法则5答应ip源192.168.20.0 0.0.0.255
2.检查流战略的设置信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[焦点]显现用户界说的流量战略
用户界说的流量战略信息:
战略:p1
分类器:c1
接线员:然后呢
行为:b1
许诺拜候速度:
CIR 2048 (Kbps)，哥伦比亚广播公司256000(字节)
PIR 4096 (Kbps)，PBS 512000(字节)
绿色行动:经过
黄色行动:经过
红色行动:抛弃
统计:启用
总保单号为1
3.检查接口上利用的流战略信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。当来自192.168.20.0/24网段的包速度大于4Mbit/s时会发生丢包，该网段的包速度限制在4 Mbit/s他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[焦点]显现流量战略统计接口GigabitEthernet 0/0/1入站
接口:千兆以太网0/0/1
入站流量战略:p1
法则编号:1
当前状态:好！
-
董事会:0
项目数据包字节
-
婚配的0 0
+ -经过了0 0
+ -抛弃0 0
+ -过滤器0 0
+ - URPF - -
+ -汽车0 0
本尝试由华为模拟器ENSP版本eNSP1.3.00.100(最新版本)完成他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS装备，可以完成复杂的收集测试他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获得他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。