顯示具有 CISCO 標籤的文章。 顯示所有文章
顯示具有 CISCO 標籤的文章。 顯示所有文章

2012年8月9日 星期四

CISCO 路由器限速方法

在Cisco设备中,只有支持思科快速转发(CEF,Cisco Express Forward)的路由器或交换机才能使用rate-limit来限制流量,具体设置分三步

  1. 在全局模式下开启cef:

  configure terminal

  Router(config)#ip cef

  2. 定义标准或者扩展访问列表(定义一个方向就可以了):

  Router(config)#access-list 111 permit ip 192.168.1.0 0.0.0.255 any

  3. 在希望限制的端口上进行rate-limit:

  Router(config)#interface FastEthernet 0/1

  Rounter(config-if)#rate-limit input access-group 111 2000000 40000 60000 conform-action transmit exceed-action drop

  这样我们就对192.168.1.0网段进行了限速,速率为2Mbps。

  注意,是对整个网段,因为你定义的ACL就是针对整个网段的。

  rate-limit命令格式:

  #rate-limit {input|output} [access-group number] bps burst-normal burst-max conform-action action exceed-action action

  input|output:这是定义数据流量的方向。

  access-group number:定义的访问列表的号码。

  bps:定义流量速率的上限,单位是bps。

  burst-normal burst-max:定义的数据容量的大小,一般采用8000,16000,32000,单位是字节,当到达的数据超过此容量时,将触发某个动作,丢弃或转发等,从而达到限速的目的。

  conform-action和exceed-action:分别指在速率限制以下的流量和超过速率限制的流量的处理策略。

  action:是处理策略,包括drop和transmit等

參考至:http://hi.baidu.com/msingle/item/a757c83499ff86c22e8ec2da
http://www.jszuofang.com/speed-limit-cisco-router-basic-configuration.html

我以為我是來當 IT 工程師的,結果七成時間都在修 OA!防火牆還曾經陪我一起下班不了,這份工作到底該不該繼續? #IT工程師 #MIS工程師 #資訊人員 #OA日常 #IT職場日常 #職場生存術 #職涯發展 #職涯轉型 #轉職思考 #網路工程師 #防火牆 #資訊維運 #職場無奈 #技術成長 #是什麼都做良

一、進公司前,我以為自己準備好迎接挑戰了 找 IT 工作的時候,我心裡想的是什麼? 防火牆、交換器、網路架構、伺服器、虛擬化、備份、資安,最好還能接觸一些自動化工具。每天解決不同的技術問題,讓自己的能力慢慢升級。 簡單說,就是希望有一天,自己不只是會修電腦,而是能夠獨立規劃、管理...