- 积分
- 610
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2009-11-12
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
|
华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列:4 v0 ^! n- e! V7 o
华为交换机端口限速
" N; i8 ]7 f6 G* C5 r/ C% T2000_EI系列以上的交换机都可以限速! J7 u8 [2 m/ M
限速不同的交换机限速的方式不一样!
* ^: c1 y+ K5 y/ u7 V. s" L% V+ u2000_EI直接在端口视图下面输入LINE-RATE (4 ) 被过滤广告参数可选!7 s, s+ f% i+ e7 Y: Y1 `
端口限速配置* |# j- y3 O& c' g1 t) ]0 h
1功能需求及组网说明
9 l2 T) |& U& S, u' Q v端口限速配置7 o* ~6 c) F* r+ n" i" v
『配置环境参数』) ^- a$ Q4 b9 [& w- x3 U9 c
1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24
3 y, x- _4 _6 L1 j『组网需求』
. n2 O# F' @/ Y1. 在SwitchA上配置端口限速,将PC1的下载速率限制在3Mbps,同时将PC1的上传速率限制在1Mbps
$ ]2 r8 t- t) f9 v" v2数据配置步骤& @+ ?/ }; ]# Z% A) v5 H
『S2000EI系列交换机端口限速配置流程』
. V9 _ n% Y1 F3 i8 |! E使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。
; p4 H7 r8 H1 E' m& D; e+ O, y3 e【SwitchA相关配置】
2 k5 X( f+ R a. I( c( N1. 进入端口E0/1的配置视图( ?5 u, X0 F, D: N6 h6 |
[SwitchA]interface Ethernet 0/1
) p: D9 f8 S5 _8 k2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps9 U% L( T% N6 c% y
[SwitchA- Ethernet0/1]line-rate outbound 30$ `- ^2 B& M3 G0 Y% K( |, Q" O
3. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
; R. ]6 ^. K: k4 K[SwitchA- Ethernet0/1]line-rate inbound 16
6 ~8 M D% T% F6 m# n' N( _) j【补充说明】1 o* E: ~4 O4 J0 B8 |! h( v! K; B1 Y9 k# s+ h
报文速率限制级别取值为1~127。如果速率限制级别取值在1~28范围内,则速率限制的粒度为64Kbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为N*64K;如果速率限制级别取值在29~127范围内,则速率限制的粒度为1Mbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为(N-27)*1Mbps。' D+ s. V7 U4 h: p
此系列交换机的具体型号包括:S2008-EI、S2016-EI和S2403H-EI。( J0 h4 Z* p9 j/ A
『S2000-SI和S3000-SI系列交换机端口限速配置流程』2 e- O# ^: O: ^2 i: [7 A2 N3 Q
使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。
4 u* K0 k3 G* J) @/ O1 M【SwitchA相关配置】
* y' N6 T0 h( L( {5 f: F# u1. 进入端口E0/1的配置视图
3 A& J/ {+ M( Y7 u4 l7 }/ p) t; G[SwitchA]interface Ethernet 0/1# E% ~& L: x' K
2. 对端口E0/1的出方向报文进行流量限速,限制到6Mbps
3 E& M; @- Q& K2 m[SwitchA- Ethernet0/1]line-rate outbound 2: [5 L) l8 K& s" z
3. 对端口E0/1的入方向报文进行流量限速,限制到3Mbps
. ?$ w8 E- \! W$ C. B[SwitchA- Ethernet0/1]line-rate inbound 1, `& C% a5 w( O# p {; f( b
【补充说明】: f5 ?2 R5 N! l& r
对端口发送或接收报文限制的总速率,这里以8个级别来表示,取值范围为1~8,含义为:端口工作在10M速率时,1~8分别表示312K,625K,938K,1.25M,2M,4M,6M,8M;端口工作在100M速率时,1~8分别表示3.12M,6.25M,9.38M,12.5M,20M,40M,60M,80M。 P" ^; \/ X2 U2 ?) J
此系列交换机的具体型号包括:S2026C/Z-SI、S3026C/G/S-SI和E026-SI。
& b0 @: [. T- \/ [. p『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』6 ~8 |! f8 X+ A+ F/ e9 _
使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行流量限速;结合acl,使用以太网物理端口下面的traffic-limit命令,对端口的入方向报文进行流量限速。
& |2 j' f T: a: i6 k8 R5 I【SwitchA相关配置】
0 O/ R& ?3 c, m+ _& f9 ~- O1. 进入端口E0/1的配置视图
0 `" A( H4 t" _: O4 K[SwitchA]interface Ethernet 0/1
8 ]2 o8 u5 C. ^. ]( c2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps. y. l+ |# M v* f. j0 W
[SwitchA- Ethernet0/1]line-rate 3
5 F B. \( K5 o. k/ y8 |4 C4 E7 C3. 配置acl,定义符合速率限制的数据流' U# C1 W9 `! H+ j8 w+ C& m
[SwitchA]acl number 4000
( O) y2 ~" }% K7 Q[SwitchA-acl-link-4000]rule permit ingress any egress any0 Q+ Y+ `+ y$ [0 O; m7 Q' D
4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
3 U8 v6 s" K" w J% ~4 h[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1 exceed drop# Q+ I& o9 T# s
【补充说明】
" t; J+ ]7 m) G6 v9 Bline-rate命令直接对端口的所有出方向数据报文进行流量限制,而traffic-limit命令必须结合acl使用,对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候,也可以通过配置三层访问规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流量限制。
: z! {2 e: E, ~" t端口出入方向限速的粒度为1Mbps。1 t, X4 N4 X, W1 d
此系列交换机的具体型号包括:S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G。( U: {8 Y7 Y' O+ }+ S7 n, _
『S3528、S3552系列交换机端口限速配置流程』5 ?3 H$ p3 w. i' U
使用以太网物理端口下面的traffic-shape和traffic-limit命令,分别来对该端口的出、入报文进行流量限速。
, `3 a, C! k4 B, C3 a0 S2 R$ [【SwitchA相关配置】
" O/ d6 a8 I/ }: f, n1. 进入端口E0/1的配置视图
) i2 w# H& }) \7 r2 G/ S- _[SwitchA]interface Ethernet 0/1
: S2 v# m }- W6 o p* X2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps
: O+ K9 l8 \ _0 S: v; B. R: M, _6 I[SwitchA- Ethernet0/1]traffic-shape 3250 3250% u& d9 d! \" }2 W
3. 配置acl,定义符合速率限制的数据流
" K1 U6 ], y' L/ C' j" G- G[SwitchA]acl number 40000 l' B8 }% d" \, u# K1 c/ q
[SwitchA-acl-link-4000]rule permit ingress any egress any3 _/ }: r0 _5 a! d9 l# W# O0 A0 _
4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps" C: W; h0 x' B# D8 H
[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1000 150000 150000 1000 exceed drop. s9 x, a5 h0 t0 Y3 E& Q% p
【补充说明】* p! |0 r' a4 u4 m
此系列交换机的具体型号包括:S3528G/P和S3552G/P/F。5 M/ l( z0 X. P; X. k9 C2 i
『S3900系列交换机端口限速配置流程』 X6 G. ~8 ~7 o- {, ~- K3 x" H4 i
使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行流量限速;结合acl,使用以太网物理端口下面的traffic-limit命令,对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。2 [- {( V" y+ ?. o
【SwitchA相关配置】
4 A: s- e8 ?6 @1. 进入端口E1/0/1的配置视图 N2 t6 O* z: |# y+ }) B
[SwitchA]interface Ethernet 1/0/1
$ {6 E/ r8 n$ @ _# \: C4 E- B2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps
" g3 X6 f; S& V: N[SwitchA- Ethernet1/0/1]line-rate 3000$ q3 f% h& f* h z' ^1 ]
3. 配置acl,定义符合速率限制的数据流
3 x9 g7 U" E6 O; m[SwitchA]acl number 4000& }; U# I4 `4 j$ F/ P) f! \; B
[SwitchA-acl-link-4000]rule permit ingress any egress any
* H' j# A5 p& W( g4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
8 v. s( W+ e+ o0 m[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop- [# S9 N# g5 G
【补充说明】
4 x0 d" L5 O1 aline-rate命令直接对端口的所有出方向数据报文进行流量限制,而traffic-limit命令必须结合acl使用,对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候,也可以通过配置三层访问规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流量限制。
" F/ c; {5 C0 \1 O端口出入方向限速的粒度为64Kbps。
- d) X/ G9 b, {" {此系列交换机的具体型号包括:S3924、S3928P/F/TP和S3952P。
5 C0 t, L' M5 B* H& n) L& w" L『S5600系列交换机端口限速配置流程』
/ d2 F, j' C6 o1 m/ J1 f4 e0 z3 N使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行流量限速;结合acl,使用以太网物理端口下面的traffic-limit命令,对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。
. w0 ?& T' g+ _$ m3 Y/ b6 N【SwitchA相关配置】. l4 ~. b! E |4 j/ m3 K8 K; ]
1. 进入端口E1/0/1的配置视图/ _& [- Q& r( [5 C9 I7 N
[SwitchA]interface Ethernet 1/0/1
$ z2 @3 _. z' m/ j2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps
0 c" l# ]" L9 ^+ _[SwitchA- Ethernet1/0/1]line-rate 3000
, I* [4 _- i, B! S7 Z6 K3. 配置acl,定义符合速率限制的数据流) P6 N; s$ ^* k5 D9 Q' ?
[SwitchA]acl number 4000
4 k- ^' y6 }. s7 p# [[SwitchA-acl-link-4000]rule permit ingress any egress any
5 @6 ?+ x' M! Q& c" q- i- q3 C+ C4. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps
7 R" q, D) S6 [- u' p3 F[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop
# A" V5 m0 e5 c; i$ W3 U【补充说明】+ K9 Z0 i; a# h) T
line-rate命令直接对端口的所有出方向数据报文进行流量限制,而traffic-limit命令必须结合acl使用,对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候,也可以通过配置三层访问规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流量限制。
/ E2 ]' K& T1 ] |端口出入方向限速的粒度为64Kbps。1 f( q) Y4 ?; a* [
此系列交换机的具体型号包括:S5624P/F和S5648P。 |
|