H3C交換機的端口限速基本配置
華為3Com系列交換機技術在業內所謂是一個很龐大的技術,但是我們如何通過華為3Com系列交換機技術來構建我們的網絡呢?一起來看看華為3com系列交換機端口限速攻略!
因為Ip網絡是速率共享,有時候用户用p2p軟件過多消耗了局域網帶寬,這時候就有必要採取措施進行端口限速咯。我們這裏假設PC1和PC2的IP地址分別為、,目的實現在SwitchA上配置端口限速,將PC1的下載速率限制在3Mbps,同時將PC1的上傳速率限制在1Mbps,我們來看看華為3com各系列交換機配置有什麼不同。
1.S2000EI系列交換機 (S2008-EI、S2016-EI和S2403H-EI):使用以太網物理端口下面的line-rate命令,來對該端口的出、入報文進行流量限速。
SwitchA相關配置
1. [SwitchA]interface Ethernet 0/1 //進入端口E0/1的配置視圖
2. [SwitchA- Ethernet0/1]line-rate outbound 30 //對端口E0/1的出方向報文進行流量限速,限制到3Mbps
3. [SwitchA- Ethernet0/1]line-rate inbound 16 //對端口E0/1的入方向報文進行流量限速,限制到1Mbps
補充説明:報文速率限制級別取值為1~127。如果速率限制級別取值在1~28範圍內,則速率限制的粒度為64Kbps,這種情況下,當設置的級別為N,則端口上限制的速率大小為N*64K;如果速率限制級別取值在29~127範圍內,則速率限制的粒度為1Mbps,這種情況下,當設置的級別為N,則端口上限制的速率大小為(N-27)*1Mbps。
2.S2000-SI和S3000-SI系列交換機(S2026C/Z-SI、S3026C/G/S-SI和E026-SI) :使用以太網物理端口下面的line-rate命令,來對該端口的出、入報文進行流量限速。
SwitchA相關配置
1. [SwitchA]interface Ethernet 0/1 //進入端口E0/1的配置視圖
2. [SwitchA- Ethernet0/1]line-rate outbound 2 //對端口E0/1的出方向報文進行流量限速,限制到6Mbps
3. [SwitchA- Ethernet0/1]line-rate inbound 1 //對端口E0/1的入方向報文進行流量限速,限制到3Mbps
補充説明:對端口發送或接收報文限制的總速率,這裏以8個級別來表示,取值範圍為1~8,含義為:端口工作在10M速率時,1~8分別表示312K,625K,938K,1.25M,2M,4M,6M,8M;端口工作在100M速率時,1~8分別表示3.12M,6.25M,9.38M,12.5M,20M,40M,60M,80M。
3.S3026E、S3526E、S3050、S5012、S5024系列交換機(S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G):使用以太網物理端口下面的line-rate命令,對該端口的出方向報文進行流量限速;結合acl,使用以太網物理端口下面的traffic-limit命令,對端口的入方向報文進行流量限速。
SwitchA相關配置
1.[SwitchA]interface Ethernet 0/1 // 進入端口E0/1的配置視圖
2.[SwitchA- Ethernet0/1]line-rate 3 //對端口E0/1的出方向報文進行流量限速,限制到3Mbps
3.[SwitchA]acl number 4000 // 配置acl,定義符合速率限制的數據流
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. [SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1 exceed drop //對端口E0/1的入方向報文進行流量限速,限制到1Mbps
補充説明:line-rate命令直接對端口的所有出方向數據報文進行流量限制,而traffic-limit命令必須結合acl使用,對匹配了指定訪問控制列表規則的數據報文進行流量限制。在配置acl的時候,也可以通過配置三層訪問規則,來對指定的源或目的網段報文,進行端口的入方向數據報文進行流量限制。 端口出入方向限速的粒度為1Mbps。
4.S3528、S3552系列交換機(S3528G/P和S3552G/P/F):使用以太網物理端口下面的traffic-shape和traffic-limit命令,分別來對該端口的出、入報文進行流量限速。
SwitchA相關配置
1. [SwitchA]interface Ethernet 0/1 //進入端口E0/1的配置視圖
2. [SwitchA- Ethernet0/1]traffic-shape 3250 3250 // 對端口E0/1的出方向報文進行流量限速,限制到3Mbps
3. [SwitchA]acl number 4000 //配置acl,定義符合速率限制的數據流
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. [SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1000 150000 150000 1000 exceed drop //對端口E0/1的入方向報文進行流量限速,限制到1Mbps
5.S3900系列交換機(S3924、S3928P/F/TP和S3952P):使用以太網物理端口下面的line-rate命令,對該端口的出方向報文進行流量限速;結合acl,使用以太網物理端口下面的traffic-limit命令,對匹配指定訪問控制列表規則的端口入方向數據報文進行流量限制。
SwitchA相關配置
1. [SwitchA]interface Ethernet 1/0/1 //進入端口E1/0/1的`配置視圖
2. [SwitchA- Ethernet1/0/1]line-rate 3000 // 對端口E0/1的出方向報文進行流量限速,限制到3Mbps
3. [SwitchA]acl number 4000 //配置acl,定義符合速率限制的數據流
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. [SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop //對端口E0/1的入方向報文進行流量限速,限制到1Mbps
補充説明:line-rate命令直接對端口的所有出方向數據報文進行流量限制,而traffic-limit命令必須結合acl使用,對匹配了指定訪問控制列表規則的數據報文進行流量限制。在配置acl的時候,也可以通過配置三層訪問規則,來對指定的源或目的網段報文,進行端口的入方向數據報文進行流量限制。 端口出入方向限速的粒度為64Kbps。
6.S5600系列交換機(S5624P/F和S5648P):使用以太網物理端口下面的line-rate命令,對該端口的出方向報文進行流量限速;結合acl,使用以太網物理端口下面的traffic-limit命令,對匹配指定訪問控制列表規則的端口入方向數據報文進行流量限制。
SwitchA相關配置
1. [SwitchA]interface Ethernet 1/0/1 //進入端口E1/0/1的配置視圖
2. [SwitchA- Ethernet1/0/1]line-rate 3000 //對端口E0/1的出方向報文進行流量限速,限制到3Mbps
3. [SwitchA]acl number 4000 //配置acl,定義符合速率限制的數據流
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. [SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop //對端口E0/1的入方向報文進行流量限速,限制到1Mbps
補充説明:line-rate命令直接對端口的所有出方向數據報文進行流量限制,而traffic-limit命令必須結合acl使用,對匹配了指定訪問控制列表規則的數據報文進行流量限制。在配置acl的時候,也可以通過配置三層訪問規則,來對指定的源或目的網段報文,進行端口的入方向數據報文進行流量限制。 端口出入方向限速的粒度為64Kbps。
-
關於H3C交換機配置命令大全
H3C交換機從核心骨幹到邊緣接入,10多個系列上百款產品,全部通過中國信息產業部、TollyGroup、MetroEthernet論壇以及IPv6Ready等權威部門的測]試和認證,下面YJBYS小編為大家整理了關於H3C交換機配置命令大全,希望對你有所幫助。一.用户配置:system-view[H3C]superp...
-
H3C路由器NAT配置實例
NAT的基本原理是僅在私網主機需要訪問Internet時才會分配到合法的公網地址,而在內部互聯時則使用私網地址。當訪問Internet的報文經過NAT網關時,NAT網關會用一個合法的公網地址替換原報文中的源IP地址,並對這種轉換進行記錄;之後,當報文從Internet側返回時,NAT網關...
-
H3CSE-華三認證高級網絡工程師簡介
H3C認證培訓體系是中國第一家建立國際規範的完整的網絡技術認證體系,H3C認證是中國第一個走向國際市場的IT廠商認證,在產品和教材上都具有完全的自主知識產權,具有很高的技術含量。下面是小編整理的關於H3CSE-華三認證高級網絡工程師簡介,歡迎大家參考!《構建H3C高...
-
H3C認證雲計算工程師考試
H3C認證雲計算工程師(H3CCertifiedCloudEngineer,H3C認證雲計算工程師)認證可以幫助您掌握包括雲計算解決方案、雲計算網絡、雲計算服務器、雲計算存儲、雲計算虛擬化平台、雲資源、虛擬化管理、雲服務、維護雲計算產品所需的全方位的理論知識和操作技術,是您可...