思科路由器配置端口帶寬限制教程
當(dāng)使用MRTG等流量監(jiān)控軟件檢測(cè)到流量來(lái)源于某個(gè)端口時(shí),可以在核心交換機(jī)、匯聚交換 機(jī),甚至接入交換機(jī)上,對(duì)相應(yīng)的端口作必要的處理,限制其傳輸帶寬,從而限制每個(gè)用戶(hù)所允許的最大流量,以便使其他網(wǎng)絡(luò)用戶(hù)能夠Oracle_shujuku/' target='_blank'>恢復(fù)正常的網(wǎng)絡(luò)應(yīng)用服務(wù)。下面是YJBYS思科路由器配置端口帶寬限制教程,希望對(duì)你有幫助!
第一步:進(jìn)入全配置模式。
Switch# config terminal
第二步:指定欲配置的接口。
Switch(config)# interface interface-id
第三步:配置端口帶寬控制。其中,input/output表明在輸入和輸出方向應(yīng)用該帶寬限制,通常情況下,應(yīng)當(dāng)進(jìn) 行雙向限制。access-group acl-index用于定義使用該帶寬限制的訪(fǎng)問(wèn)列表。bps用于定義限制帶寬,以bps為單位,并采用8 kbps的增量。burst-normal用于定義所允許的普通突發(fā)速率,burst-max用于定義所允許的'最大突發(fā)速率。conform- action conform-action用于指定在規(guī)定最大帶寬時(shí)所執(zhí)行的操作,通常為transmit,即允許發(fā)送。exceed-action exceed-action則用于指定在規(guī)定最大帶寬時(shí)所執(zhí)行的操作,通常為drop,即丟棄。
Switch(config-if)# rate-limit {input | output} [access-group acl-index] bps burst-normal burst-max conform-action conform-action exceed-action exceed-action
第四步:返回特權(quán)配置模式。
Switch(config-if)# end
第五步:顯示并校驗(yàn)該接口當(dāng)前的配置。
Switch# show interface interface-id
第六步:保存帶寬限制配置。
Switch# copy running-config startup-config
例如,若欲限制GigabitEthernet4/4帶寬為128 kbps,當(dāng)連接的普通突發(fā)速率、最大突發(fā)在8 kBytes(即64 kbps)9 kBytes(即72 kbps)范圍內(nèi)時(shí),所執(zhí)行的操作是transmit(傳輸即發(fā)送);當(dāng)超出該范圍時(shí),則相應(yīng)的操作就是drop.其中,128 000用于限制最大帶寬,8 000和9 000則用于限制突發(fā)連接,保證不因個(gè)別用戶(hù)的大量傳輸而使整個(gè)鏈路性能大幅度下降。限制輸入和輸出速率后,該端口配置如下:
interface GigabitEthernet4/4
no switchport
description tushuguan
ip address 211.82.220.9 255.255.255.248
ip access-group 120 in
ip access-group 120 out [nextpage]
rate-limit output access-group 102 128000 8000 9000 conform-action transmit exceed-action drop
rate-limit input access-group 102 128000 8000 9000 conform-action transmit exceed-action drop!
IP訪(fǎng)問(wèn)列表只需設(shè)置應(yīng)用帶寬限制的IP地址范圍(192.168.0.0 ~ 192.168.255.255)即可,內(nèi)容如下:
access-list 102 permit ip 192.168.0.0 0.0.255.255 any
【注意】 在啟用寬帶限制之前,必須先在全局模式下執(zhí)行"ip cef"命令,啟用交換機(jī)的快速轉(zhuǎn)發(fā)技術(shù)。
【思科路由器配置端口帶寬限制教程】相關(guān)文章: