S2000-EA系列交换机流量监管功能的配置
一、 组网需求:
某公司内部通过S2000-EA以太网交换机实现各部门之间的互连,其中研发部门属于192.168.1.0/24网段,通过端口Ethernet 1/0/1接入交换机;市场部门属于192.168.2.0/24网段,通过端口Ethernet 1/0/2接入交换机。
要求配置流量监管,实现如下目的:
(1)限制市场部门向外发送的IP报文的速率为64Kbps,丢弃超出限制的报文;
(2)限制研发部门向外发送的IP报文的速率为128Kbps,丢弃超出限制的报文。
二、 组网图:
三、 配置步骤:
(1) 定义流分类规则
# 创建并进入基本ACL 2000视图,对192.168.1.0/24网段的报文进行分类。
<Sysname> system-view
[Sysname] acl number 2000
[Sysname-acl-basic-2000] rule permit source 192.168.1.0 0.0.0.255
[Sysname-acl-basic-2000] quit
# 创建并进入基本ACL 2001视图,对192.168.2.0/24网段的报文进行分类。
[Sysname] acl number 2001
[Sysname-acl-basic-2001] rule permit source 192.168.2.0 0.0.0.255
[Sysname-acl-basic-2001] quit
(2) 配置流量监管
# 限制研发部门向外发送的IP报文的速率为128Kbps,丢弃超出限制的报文。
[Sysname] interface Ethernet 1/0/1
[Sysname-Ethernet1/0/1] traffic-limit inbound ip-group 2000 128 exceed drop
# 限制市场部门向外发送的IP报文的速率为64Kbps,丢弃超出限制的报文。
[Sysname] interface Ethernet 1/0/2
[Sysname-Ethernet1/0/2] traffic-limit inbound ip-group 2001 64 exceed drop
四、 配置关键点:
无
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作