配置通过流策略实现限速
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了配置通过流策略实现限速相关的知识,希望对你有一定的参考价值。
微信公众号:网络民工
组网图形
图1 配置流策略实现限速组网图
简介
流策略中,可以按照ACL对报文进行分类。基于ACL规则定义方式,可以将ACL分为基本ACL、高级ACL、二层ACL等种类。基本ACL根据源IP地址、分片信息和生效时间段等信息来定义规则。对于匹配的流量,在流行为中配置流量监管动作,可以实现限速。
访问控制列表ACL(Access ControlList)是由一条或多条规则组成的集合。所谓规则,是指描述报文匹配条件的判断语句,这些条件可以是报文的源地址、目的地址、端口号等。
组网需求
如图1所示,公司内部有两个部门,分别属于VLAN 10和VLAN 20。VLAN 10主要是一些服务器,对带宽要求比较高;VLAN 20只有公司员工上网,对带宽要求不是很高。公司从运营商购买的是10Mbit/s的专线。要求VLAN 20中的员工上网的带宽限制为2Mbit/s,最大不能超过4Mbit/s,超过4Mbit/s的流量全部丢弃。
配置思路
采用如下的思路配置针对不同网段用户限速:
-
创建VLAN,配置各接口和路由协议,实现公司和外部网络互通。
-
在Switch上配置ACL,匹配指定网段的流量。
-
在Switch上配置流分类,按照ACL对报文进行分类。
-
在Switch上配置流行为,对匹配的流量进行限速。
- 在Switch上配置流策略,绑定流分类和流行为,并应用到与SwitchA相连的GE1/0/1接口的入方向,实现限速。
操作步骤
- 创建VLAN,配置各接口和路由协议
配置Switch。
<HUAWEI> system-view
[HUAWEI] sysnameSwitch
[Switch] vlanbatch 10 20 30 //创建VLAN 10、VLAN20、VLAN30
[Switch] interfacegigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1]port link-type trunk //设置接口接入类型为trunk
[Switch-GigabitEthernet1/0/1]port trunk allow-pass vlan 10 20 //将接口划分到VLAN 10和VLAN 20
[Switch-GigabitEthernet1/0/1]quit
[Switch] interfacegigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2]port link-type access //设置接口接入类型为access
[Switch-GigabitEthernet1/0/2]port default vlan 30 //将接口划分到VLAN 30
[Switch-GigabitEthernet1/0/2]quit
[Switch] interfacevlanif 10 //创建VLANIF接口
[Switch-Vlanif10] ipaddress 192.168.1.1 255.255.255.0 //配置VLANIF接口的IP地址,此IP地址为192.168.1.0/24网段的网关
[Switch-Vlanif10] quit
[Switch] interfacevlanif 20
[Switch-Vlanif20] ipaddress 192.168.2.1 255.255.255.0
[Switch-Vlanif20] quit
[Switch] interfacevlanif 30 //创建VLANIF接口
[Switch-Vlanif30] ipaddress 10.1.20.2 255.255.255.0 //配置VLANIF接口的IP地址,用于与Router互连
[Switch-Vlanif30] quit
[Switch] iproute-static 0.0.0.0 0 10.1.20.1 //配置静态路由指向外网,实现网络互通
配置SwitchA。
<HUAWEI> system-view
[HUAWEI] sysnameSwitchA
[SwitchA] vlanbatch 10 20 //创建VLAN10和VLAN20
[SwitchA] interfacegigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1]port link-type access //设置接口接入类型为access
[SwitchA-GigabitEthernet1/0/1]port default vlan 10 //将接口划分到VLAN 10
[SwitchA-GigabitEthernet1/0/1]quit
[SwitchA] interfacegigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2]port link-type access
[SwitchA-GigabitEthernet1/0/2]port default vlan 20
[SwitchA-GigabitEthernet1/0/2]quit
[SwitchA] interfacegigabitethernet 1/0/3
[SwitchA-GigabitEthernet1/0/3]port link-type trunk //设置接口接入类型为trunk
[SwitchA-GigabitEthernet1/0/3]port trunk allow-pass vlan 10 20 //将接口划分到VLAN 10和VLAN 20
[SwitchA-GigabitEthernet1/0/3]quit
配置路由器。
配置路由器上与Switch相连的接口的IP地址为10.1.20.1/24。
- 配置ACL
在Switch上配置ACL规则,匹配来自192.168.2.0/24网段的流量。
[Switch] acl3000
[Switch-acl-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255
[Switch-acl-adv-3000]quit
- 配置流分类
在Switch上配置流分类,按照ACL对报文进行分类。
[Switch] trafficclassifier c1 operator and
[Switch-classifier-c1]if-match acl 3000
[Switch-classifier-c1]quit
- 配置流行为
在Switch上配置流行为,对流量进行限速。
[Switch] trafficbehavior b1
[Switch-behavior-b1]car cir 2048 pir 4096 //配置带宽限制为2Mbit/s,最大不能超过4Mbit/s
[Switch-behavior-b1]statistic enable
[Switch-behavior-b1]quit
- 配置流策略并应用到接口
在Switch上创建流策略,将流分类和对应的流行为进行绑定,并将流策略应用到与SwitchA相连的接口GE1/0/1的入方向上。
[Switch] trafficpolicy p1
[Switch-trafficpolicy-p1]classifier c1 behavior b1
[Switch-trafficpolicy-p1]quit
[Switch] interfacegigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1]traffic-policy p1 inbound
[Switch-GigabitEthernet1/0/1]quit
- 验证配置结果
查看ACL规则的配置信息。
[Switch] displayacl 3000
Advanced ACL 3000,1 rule
Acl‘s step is 5
rule 5 permit ip source 192.168.2.0 0.0.0.255 (match-counter 0)
查看流策略的配置信息。
[Switch] displaytraffic policy user-defined p1
User Defined Traffic Policy Information:
Policy: p1
Classifier: c1
Operator: AND
Behavior: b1
Permit
Committed Access Rate:
CIR 2048 (Kbps), PIR 4096 (Kbps), CBS 256000 (byte), PBS512000 (byte)
Color Mode: color Blind
Conform Action: pass
Yellow Action: pass
Exceed Action: discard
Statistic: enable
配置文件
· Switch的配置文件
#
sysname Switch
#
vlan batch 10 20 30
#
acl number 3000
rule 5 permit ip source 192.168.2.0 0.0.0.255
#
traffic classifierc1 operator and precedence 5
if-match acl 3000
#
traffic behavior b1
permit
car cir 2048 pir 4096 cbs 256000 pbs 512000mode color-blind green pass yellow pass red discard
statistic enable
#
traffic policy p1match-order config
classifier c1 behavior b1
#
interface Vlanif10
ip address 192.168.1.1 255.255.255.0
#
interface Vlanif20
ip address 192.168.2.1 255.255.255.0
#
interface Vlanif30
ip address 10.1.20.2 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
traffic-policy p1 inbound
#
interface GigabitEthernet1/0/2
port link-type access
port default vlan 30
#
ip route-static0.0.0.0 0.0.0.0 10.1.20.1
#
return
· SwitchA的配置文件
#
sysname SwitchA
#
vlan batch 10 20
#
interface GigabitEthernet1/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet1/0/2
port link-type access
port default vlan 20
#
interface GigabitEthernet1/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
return
微信公众号:网络民工
以上是关于配置通过流策略实现限速的主要内容,如果未能解决你的问题,请参考以下文章
华为S5700系列交换机配置通过流策略实现VLAN间三层隔离