시스코 라우터 관련 질문
1. 포트 속도 제한 (객실의 총 트래픽)
인터페이스 FastEthernet0/ 1
IP 주소192.168.10.1255.255.0 (예)
Ip nbar 프로토콜-검색
속도 제한 입력1024000 256000512000 동작 전송 수퍼 액션 삭제 준수
//객실 유량이 라우터 (즉, 객실 상행 유량) 로 들어가는 제한 속도는 1Mbit/s 로 256K 에서 5 12Kbit/s 로 돌발할 수 있습니다. 이 조건을 만족하는 패킷은 통과되고, 이 조건을 충족하지 않는 패킷은 폐기됩니다.
속도 제한 출력1024000 256000512000 동작 전송 초동작 낙하에 부합니다
//라우터 인터페이스에서 객실 스위치로의 트래픽 (즉, 객실의 다운스트림 흐름) 의 경우 제한 속도 1Mbit/s 는 256K 에서 5 12Kbit/s 로의 돌발을 허용합니다. 이 조건을 만족하는 패킷은 통과되고, 이 조건을 충족하지 않는 패킷은 폐기됩니다.
Ip 라우팅 캐시 흐름
양면 자동
속도 자동
2.IP 속도 제한 (위 포트 속도 제한과 달리 지정된 각 IP 의 속도 제한은 단일 IP 주소의 속도 제한임)
1: 액세스 제어 목록을 만듭니다. 예를 들면 다음과 같습니다.
액세스 목록 10 1 IP 호스트 허용192.168.10.2 임의
액세스 목록 102 IP 호스트 허용192.168.10.3any
액세스 목록 103 IP 호스트 허용192.168.10.4any
//호스트에서 임의의 주소 (호스트) 로의 업스트림입니다.
액세스 목록 1 1 1 IP 호스트 허용192.168./kloc-
액세스 목록 1 12 IP 모든 호스트192.168.10.3 허용
액세스 목록 1 13 IP 모든 호스트192.168.10.4 허용
//임의의 주소에서 호스트 (호스트) 로의 다운스트림 트래픽입니다.
2 단계: 액세스 제어 클래스 개발 (속도 제한 정책 개발).
Class-map match-any kefangclass _1/"kefangclass _1"이라는 이름은 사용자 정의 이름입니다.
액세스 그룹 10 1 일치
범주 매핑 일치-모든 KefangclassIn_2
액세스 그룹 102 일치
범주 매핑 일치-모든 KefangclassIn_3
액세스 그룹 103 일치
범주 매핑 일치-모든 KefangclassOut_ 1
액세스 그룹 1 1 1 과 일치
범주 매핑 일치-모든 KefangclassOut_2
액세스 그룹 1 12 일치
범주 매핑 일치-모든 KefangclassOut_3
액세스 그룹 1 13 일치
세 번째 단계: 속도 제한 전략을 개발하십시오.
정책 매핑 kefan gin//"kefan gin" 이라는 이름은 사용자가 정의합니다.
Class KefangclassIn_ 1
경찰 1024000 모바일 전송 초행동 하락 준수
//표시 1Mbit/s, 통과하거나 실패한 패킷을 버립니다.
KefangclassIn_2 클래스
경찰 1024000 모바일 전송 초행동 하락 준수
KefangclassIn_3 클래스
경찰 1024000 모바일 전송 초행동 하락 준수
정책지도 KefangOut
Class KefangclassOut_ 1
경찰 1024000 모바일 전송 초행동 하락 준수
Class KefangclassOut_2
경찰 1024000 모바일 전송 초행동 하락 준수
Class KefangclassOut_3
경찰 1024000 모바일 전송 초행동 하락 준수
4 단계: 포트에 정책 적용
인터페이스 FastEthernet0/ 1
IP 주소192.168.10.1255.255.0 (예)
Ip nbar 프로토콜-검색
Ip 라우팅 캐시 흐름
양면 자동
속도 자동
서비스 정책 입력 KefangIn // 이 포트로 들어오는 트래픽은' KefangIn' 정책과 일치합니다.
서비스 정책 출력 KefangOut// 이 포트의 트래픽은' KefangOut' 정책을 준수합니다.
라우터 28 1 1 을 사용하여 속도를 제한하면 라우터 성능에 어느 정도 영향을 줄 수 있습니다. 또한, 라우터의 제한 속도는 응용에서 분명히 작용하지만, 간혹 제한 속도가 작동하지 않는다. 이때 포트 아래에 적용된 속도 제한 정책' 아니오' 를 떨어뜨려 다시 써야 한다.
위의 참고용. 질문이 있으시면 저와 상의하세요.