華爲三層交換機基於IP限速

企業網用戶的IP爲10.0.0.2/24,通過Switch連接Internet。Switch爲運營商設備。企業網用戶只租用了1Mbps的上行帶寬和2Mbps的下行帶寬。
 
 圖1  普通CAR配置組網

 

配置思路
流量監管功能是通過QoS命令行實現。本案例中,用戶採用固定IP,因此可以通過匹配用戶IP地址的方法匹配用戶流量,並對其做流量監管。

配置步驟

# 配置ACL規則匹配源IP爲10.0.0.2的流量
    <H3C> system-view
    [H3C] acl number 3001
    [H3C-acl-adv-3001] rule permit ip source 10.0.0.2 0
    [H3C-acl-adv-3001] quit

# 配置ACL規則匹配目的IP爲10.0.0.2的流量
    [H3C] acl number 3002
    [H3C-acl-adv-3002] rule permit ip destination 10.0.0.2 0
   [H3C-acl-adv-3002] quit

# 配置流分類,匹配ACL規則3001,即匹配源IP爲10.0.0.2的流量
    [H3C] traffic classifier source_hostA
    [H3C-classifier-source_hostA] if-match acl 3001
    [H3C-classifier-source_hostA] quit

# 配置流分類,匹配ACL規則3002,即匹配目的IP爲10.0.0.2的流量
    [H3C] traffic classifier destination_hostA
    [H3C-classifier-destination_hostA] if-match acl 3002
    [H3C-classifier-destination_hostA] quit

# 配置流行爲,用於對上行流量進行流量監管,速率爲1000kbps
    [H3C] traffic behavior uplink
    [H3C-behavior-uplink] car cir 1000
    [H3C-behavior-uplink] quit

# 配置流行爲,用於對下行流量進行流量監管,速率爲2000kbps
    [H3C] traffic behavior downlink
    [H3C-behavior-downlink] car cir 2000
    [H3C-behavior-downlink] quit

# 配置QoS策略,用於端口入方向,即用戶的上行方向
    [H3C] qos policy uplink
    [H3C-qospolicy-uplink] classifier source_hostA behavior uplink
    [H3C-qospolicy-uplink] quit

# 配置QoS策略,用於端口出方向,即用戶的下行方向
    [H3C] qos policy downlink
    [H3C-qospolicy-downlink] classifier destination_hostA behavior downlink
    [H3C-qospolicy-downlink] quit

# 在端口上下發QoS策略,匹配出入方向的流量
    [H3C] interface GigabitEthernet 3/0/1
    [H3C-GigabitEthernet3/0/1] qos apply policy uplink inbound
    [H3C-GigabitEthernet3/0/1] qos apply policy downlink outbound

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章