交换机太老了,只能找到这个案例了,你看看吧
1.1 流量监管和端口限速典型配置指导
1.1.1 组网图
图1-1 流量监管和端口限速配置组网图
1.1.2 应用要求某公司内部通过交换机(以S3600系列以太网交换机为例)实现各部门之间的互连,其中PC 1属于研发部门,IP地址为192.168.0.1,通过端口Ethernet 1/0/1接入交换机;市场部门通过端口Ethernet 1/0/2接入交换机。
要求配置流量监管和端口限速,实现如下目的:
l 限制市场部门和研发部门向外发送的所有报文的速率为16000Kbps,丢弃超出限制的报文;
l 限制端口Ethernet 1/0/1接收研发部门中PC 1向外发送IP报文的速率为8000Kbps,丢弃超出限制的报文。
配置过程和解释(1) 定义流分类规则
# 创建并进入基本ACL 2000视图。
<Sysname> system-view
[Sysname] acl number 2000
# 定义分类规则,对源IP地址为192.168.0.1的报文进行分类。
[Sysname-acl-basic-2000] rule permit source 192.168.0.1 0
[Sysname-acl-basic-2000] quit
(2) 配置流量监管和端口限速
# 限制市场部门和研发部门向外发送的所有报文的速率为16000Kbps,丢弃超出限制的报文。
[Sysname] interface Ethernet 1/0/3
[Sysname-Ethernet1/0/3] line-rate outbound 16000
# 限制研发部门中PC 1向外发送报文的速率为8000Kbps,丢弃超出限制的报文。
[Sysname] interface Ethernet 1/0/1
[Sysname-Ethernet1/0/1] traffic-limit inbound ip-group 2000 8000 exceed drop
暂无评论