设为首页收藏本站language 语言切换
查看: 2807|回复: 7
收起左侧

[考试战报] 化为交换机配置端口限速基本配置

[复制链接]
发表于 2009-11-14 14:31:51 | 显示全部楼层 |阅读模式
华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列:+ l5 z# o! W* N
华为交换机端口限速
- A; n7 c( U2 l4 k2 L2 L2000_EI系列以上的交换机都可以限速!$ C9 |1 V: v6 s9 v, K/ j$ V
限速不同的交换机限速的方式不一样!
9 H4 G* [7 H2 O8 q' k( C* E2000_EI直接在端口视图下面输入LINE-RATE (4 ) 被过滤广告参数可选!  w8 X5 X! |+ D! F5 w, k6 L. {
端口限速配置( h1 r8 i0 Z7 E- [
1功能需求及组网说明
& L; V2 |& S6 K& u7 X# H3 G. m5 M* N端口限速配置& _4 e  O0 q( f
『配置环境参数』
* v0 w2 }- e% n: R% w' I; W9 \1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24
$ Q3 {- o# ]" N& e/ M『组网需求』/ S  M) s; O) V5 g* ]
1. 在SwitchA上配置端口限速,将PC1的下载速率限制在3Mbps,同时将PC1的上传速率限制在1Mbps
- I: e3 l0 g- x9 K5 V  W' h2数据配置步骤
' D7 f8 B0 Y& y7 ?+ Q『S2000EI系列交换机端口限速配置流程』/ N: d+ t6 O* m5 K3 Z
使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。
! y1 K- c9 l5 A: _【SwitchA相关配置】
4 f6 b# q2 T' t( K. p1. 进入端口E0/1的配置视图
1 b1 i  E, t- E( \0 z! d[SwitchA]interface Ethernet 0/1
; c. A0 d2 p( K: Y! x2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps# G# W, t$ _0 I
[SwitchA- Ethernet0/1]line-rate outbound 30
' s: L; K# m5 ?! u+ y$ W3 D3. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
2 z$ q6 r$ q$ B* y* J[SwitchA- Ethernet0/1]line-rate inbound 167 ]- |- a, z# D! x6 j3 k
【补充说明】9 M0 k4 ~+ T0 @1 k
报文速率限制级别取值为1~127。如果速率限制级别取值在1~28范围内,则速率限制的粒度为64Kbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为N*64K;如果速率限制级别取值在29~127范围内,则速率限制的粒度为1Mbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为(N-27)*1Mbps。
3 j) E5 Y# a" G1 S8 s此系列交换机的具体型号包括:S2008-EI、S2016-EI和S2403H-EI。
5 g6 s0 i5 d2 f  n+ F『S2000-SI和S3000-SI系列交换机端口限速配置流程』
' s7 [1 z, R  L* J7 k9 @使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。
+ z3 w4 I  d2 p2 @4 p【SwitchA相关配置】
! @- t' X$ a& D, |' g1. 进入端口E0/1的配置视图4 ?8 L2 [/ t  `/ Y; z6 |( T
[SwitchA]interface Ethernet 0/1. ^" g4 b2 ~# Z$ h: u2 _5 H9 ^
2. 对端口E0/1的出方向报文进行流量限速,限制到6Mbps7 }% Z6 D9 ^: x( N( ^$ @
[SwitchA- Ethernet0/1]line-rate outbound 2
9 f5 N& n, A/ j" c. O( j3. 对端口E0/1的入方向报文进行流量限速,限制到3Mbps
' A, j# [! g  @$ N( k/ q[SwitchA- Ethernet0/1]line-rate inbound 1- L) \( S# j5 E6 y, o' C8 P/ ]
【补充说明】  H, ~1 Y  l0 p7 L
对端口发送或接收报文限制的总速率,这里以8个级别来表示,取值范围为1~8,含义为:端口工作在10M速率时,1~8分别表示312K,625K,938K,1.25M,2M,4M,6M,8M;端口工作在100M速率时,1~8分别表示3.12M,6.25M,9.38M,12.5M,20M,40M,60M,80M。
7 P! |/ Z2 D# A8 Q1 ~/ z- c此系列交换机的具体型号包括:S2026C/Z-SI、S3026C/G/S-SI和E026-SI。8 v8 b( n/ }# z0 w( h0 i
『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』
" N. @" P6 T+ U+ [+ s  ~% D5 K; b使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行流量限速;结合acl,使用以太网物理端口下面的traffic-limit命令,对端口的入方向报文进行流量限速。% ?* z! }& X4 z, _$ }
【SwitchA相关配置】
4 n5 G$ W, U8 K5 W, h9 s( m1. 进入端口E0/1的配置视图$ T7 x! |/ Z' S9 R# L
[SwitchA]interface Ethernet 0/14 M7 d! Y$ M- h% G5 j) b; e8 R
2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps  r( V/ }9 V7 j" ~8 C
[SwitchA- Ethernet0/1]line-rate 3
6 w( t% S8 d  h. [& N) A3. 配置acl,定义符合速率限制的数据流% `3 O) A* N% s" J9 S' Q5 B
[SwitchA]acl number 40003 E! _7 _2 X( Q$ u, l+ Q
[SwitchA-acl-link-4000]rule permit ingress any egress any6 _- T; Y5 I- S  r
4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
  |8 L1 J8 X% e1 t- C" ]: K# ][SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1 exceed drop
0 V4 q9 k$ s. }$ G! A5 V【补充说明】
' k. M' ^9 {7 k+ z& hline-rate命令直接对端口的所有出方向数据报文进行流量限制,而traffic-limit命令必须结合acl使用,对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候,也可以通过配置三层访问规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流量限制。% \' K" i3 H# j; ?
端口出入方向限速的粒度为1Mbps。
* r" k; M) s% p# _此系列交换机的具体型号包括:S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G。
3 `8 {: j+ G+ l『S3528、S3552系列交换机端口限速配置流程』" A3 D  {9 K& ]
使用以太网物理端口下面的traffic-shape和traffic-limit命令,分别来对该端口的出、入报文进行流量限速。# F: V: T8 P' [. K  L7 j  j, X
【SwitchA相关配置】- a* k9 H: R5 B; ?" q8 h# z* h
1. 进入端口E0/1的配置视图
0 c2 ]+ O* m% T0 r9 S. F, u* I+ j, I[SwitchA]interface Ethernet 0/1
" ~2 u$ d$ K" ?/ P. J) c* _% i2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps
: w  k# Q1 y$ b* K" f' S9 d[SwitchA- Ethernet0/1]traffic-shape 3250 3250; W: U( w3 e. h3 P7 C  ^
3. 配置acl,定义符合速率限制的数据流
! b+ o9 c: T% O, ~" y! O[SwitchA]acl number 4000
' M& `/ s/ K3 b, ?( H0 q! H. x[SwitchA-acl-link-4000]rule permit ingress any egress any
8 o6 f9 Y" W1 H( {, m2 A4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
8 ]: f. \# V$ n% T% }: \* U[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1000 150000 150000 1000 exceed drop# i* j- F3 [5 G+ ^$ ^( [
【补充说明】
0 n$ W6 P2 l8 }; Y/ _此系列交换机的具体型号包括:S3528G/P和S3552G/P/F。/ ?( C- ^9 N& b) r9 G
『S3900系列交换机端口限速配置流程』
  _  f! m- V9 ?$ g使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行流量限速;结合acl,使用以太网物理端口下面的traffic-limit命令,对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。0 W+ n0 S/ S2 Y' \& T: |
【SwitchA相关配置】* f5 N6 X$ s3 a: k. C( `7 d- k
1. 进入端口E1/0/1的配置视图# l! x/ V  h6 m' Y1 f
[SwitchA]interface Ethernet 1/0/1  A+ ~- V$ C3 {
2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps
; `, R. i" Y6 }1 Q# r[SwitchA- Ethernet1/0/1]line-rate 3000' {; R  N+ t) [/ {
3. 配置acl,定义符合速率限制的数据流/ e$ V' m5 k; W# {
[SwitchA]acl number 4000
: ^, {/ q% F) |& A0 V2 e[SwitchA-acl-link-4000]rule permit ingress any egress any& B1 ^3 K6 G0 z
4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
; Y. x, p& C. B$ o/ }7 |) Z* I# S0 ?[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop! N+ L; P0 d. Y- I/ q6 K
【补充说明】
7 j/ y. G7 q+ @% a4 F6 `/ |* D% `( G2 yline-rate命令直接对端口的所有出方向数据报文进行流量限制,而traffic-limit命令必须结合acl使用,对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候,也可以通过配置三层访问规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流量限制。" x* B* o% p# n  H
端口出入方向限速的粒度为64Kbps。
1 c& V! w+ V3 s# S4 S, y4 h) ^此系列交换机的具体型号包括:S3924、S3928P/F/TP和S3952P。
; A6 T2 I3 p0 L8 O' X『S5600系列交换机端口限速配置流程』- N: w) ^) J+ u$ R! p0 f
使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行流量限速;结合acl,使用以太网物理端口下面的traffic-limit命令,对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。* P7 s5 V/ y# ~  k
【SwitchA相关配置】
9 f# G8 T- r7 {  s# n+ f! E1. 进入端口E1/0/1的配置视图
) }9 V2 L4 x# T6 ]$ H9 w[SwitchA]interface Ethernet 1/0/1" w' T0 d; I+ w
2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps6 Z- K3 }& U4 C8 Q1 U! a# ~
[SwitchA- Ethernet1/0/1]line-rate 3000' S8 D' p+ I6 x. ~2 x( x) x5 P: H
3. 配置acl,定义符合速率限制的数据流
. {; r* c8 N" k# ~[SwitchA]acl number 4000# R/ i; I1 }6 X# u6 Q; ^
[SwitchA-acl-link-4000]rule permit ingress any egress any$ q% }2 K" Y1 o  B
4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
  {1 q! l* G! y; \[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop7 ]+ G+ [5 @$ G
【补充说明】
1 n/ S# ^2 |* J3 C$ w" Pline-rate命令直接对端口的所有出方向数据报文进行流量限制,而traffic-limit命令必须结合acl使用,对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候,也可以通过配置三层访问规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流量限制。
8 _' I* U/ Z1 d; L7 K7 V! g& A3 C端口出入方向限速的粒度为64Kbps。" K5 E$ r5 P3 y( U
此系列交换机的具体型号包括:S5624P/F和S5648P。
发表于 2009-11-16 09:33:19 | 显示全部楼层
沙发 2009-11-16 09:33:19 回复 收起回复
回复 支持 反对

使用道具 举报

 成长值: 63385
发表于 2009-11-16 16:35:14 | 显示全部楼层
板凳 2009-11-16 16:35:14 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2009-11-17 09:19:48 | 显示全部楼层
这是什么东东
地板 2009-11-17 09:19:48 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2009-11-20 17:01:13 | 显示全部楼层
呵呵 不错
5# 2009-11-20 17:01:13 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2009-11-20 17:01:38 | 显示全部楼层
呵呵 不错
6# 2009-11-20 17:01:38 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2010-4-23 11:12:09 | 显示全部楼层
7# 2010-4-23 11:12:09 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2015-4-28 17:55:04 | 显示全部楼层
8# 2015-4-28 17:55:04 回复 收起回复
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-2-3 14:07 , Processed in 0.063605 second(s), 12 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表