交换机端口限速总结
By micro_cy@163.com
目 录
引言： ......................................................................................................................................... - 1 -
第一类：CISCO 3550三层交换机上的标准限速配置方法 ................................................... - 2 -
一、结构说明...................................................................................................................... - 2 -
二、详细配置过程第二类：CISCO 3550 配置风暴控制(storm control)详谈第三类：CISCO 3550三层交换机具体配置方法 第四类：关于二层交换机CISCO29601、29602、2960 .3、2960 . .............................................................. - 14 -
…… …… 余下全文
H3C交换机的端口限速基本配置
华为3com系列交换机端口限速攻略
因为Ip网络是速率共享，有时候用户用p2p软件过多消耗了局域网带宽，这时候就有必要采取措施进行端口限速咯。我们这里假设PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24，目的实现在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps，我们来看看华为3com各系列交换机配置有什么不同。
S2000EI系列交换机 (S2008-EI、S2016-EI和S2403H-EI):使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置
1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图
2. [SwitchA- Ethernet0/1]line-rate outbound 30 //对端口E0/1的出方向报文进行流量限速，限制到3Mbps
3. [SwitchA- Ethernet0/1]line-rate inbound 16 //对端口E0/1的入方向报文进行流量限速，限制到1Mbps
…… …… 余下全文
F系列防火墙限制下载速度的方法有很多，以下是我自己总结的最简单易行的5种方法，能解决99％的限速要求。:D
1. 下载限速
1.1 对网段限速
例如：对内网192.168.10.0/24网段下载限速2Mbps，每个IP下载速度不限制(但最大速度<2Mbps)。
在全局模式下：
[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24
“192.168.10.1”是网关地址
进入防火墙连接内网的接口：
[F1000-C]int g 0/1
[F1000-C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass red discard
1.2 对网段内所有IP限速
例如：对内网192.168.10.0/24网段中每个IP下载限速200Kbps，整个网段的下载速度不限制。
在全局模式下：
[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24
…… …… 余下全文
CISCO3550交换机作为我们单位的核心网络交换机，已经稳定运行了多年，功能上也能满足我们的需求，但是其端口限速功能却不像其它的一些交换机那样容易实现，好在最近找到了实现的办法，配置完成后，配合iperf这款测速软件进行验证，结果证明这个方法是行之有效的，下面是具体实现步骤。
一、创建ACL
由于这是一台三层交换机，所以虽然是对端口进行限速，但是还要考虑这个端口上通过的网络地址，本例中，我们选择对CISCO3550交换机的第22口进行限速，该端口属于VLAN66，IP地址段为10.66/16，所以首先要创建一个ACL，如下所示：
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z. 3550(config)#access-list 15 permit 10.66.0.0 0.0.255.255
二、创建class-map
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z. 3550(config)#class-map dkxs
…… …… 余下全文
文档适用产品型号：FS116E,JFS524E,GS105E,GS108Ev1,GS108Ev2,GS108PEv1,GS108PEv2,GS116E,JGS524E,XS708E
端口限速是基于端口的速率限制，对入端口或出端口的带宽进行限制。NETGEAR简单网管交换机均支持端口限速功能，能够从出、入站两个方向分别对带宽进行控制。
1. 百兆简单网管交换机的端口速率限制可选项有：128 Kbit/s、256 Kbit/s、512Kbit/s 、1Mbit/s、2Mbit/s、4Mbit/s、8Mbit/s和无限制。
百兆简单网管交换机仅支持同时对全部端口进行限速，不支持针对单个端口设置限速。
2. 千兆简单网管交换机的端口速率限制可选项有：512Kbit/s 、1Mbit/s、2Mbit/s、4Mbit/s、8Mbit/s、16Mbit/s、32Mbit/s、64Mbit/s、128Mbit/s、256Mbit/s、512Mbit/s和无限制
3. 万兆简单网管交换机XS708E的端口速率限制可选项有：32Mbit/s、64 Mbit/s、128 Mbit/s、256 Mbit/s、512 Mbit/s、1024 Mbit/s、2048 Mbit/s、4096 Mbit/s和无限制。
…… …… 余下全文
网络交换机端口限速
超级终端进入
新建连接---------名称：1---------确定------------国家《中国》--------------连接使用《COM1》--------
Com1属性《还原默认值》-----------确定---------进入编辑界面—比如说把24个端口改为2M
如下：
-------------2LOU>en
-------------2LOU#show run 查看
-------------Current configuration:
!
hostname 2LOU
!
ip dhcp excluded-address 172.16.200.0 255.255.255.0 ip dhcp excluded-address 172.16.2.254
service dhcp
!
spanning-tree
!
telnet-user admin password 0 jzjjl
!
!
Vlan 1
…… …… 余下全文
利用局域网交换机端口限速、流量控制
一个合格的优秀的网络管理员，不单要维护好整个局域网络的稳定运行，防治网络被入侵，确保整个网络环境能无间断工作，还要对网络资源分配合理，要做到合理分配企业网络流量，除使用专业的流量控制软件（例如小草网管软件）以外，还能有什么样的方法呢？
企业网络管理员必须要做到根据各应用的实际要求来分配流量资源，在端口流量吞吐上做好控制，以免出现“堵死”现象和“抢网速”的情况。
在进行局域网限速前，实际上我们先想做局域网内的流量监控，只有对局域网中各台交换机的端口流量(甚至是各类网络应用)有一个全面的了解，才能够制定出限速的标准以及具体实施方案。
对每一个端口(相对应一个或一组用户)的用量情况都有了一个清晰的了解，这样通过观察，得出哪些用户(即哪个端口)的流量大，对带宽的占用多，就可以着手进行限速方案的制定了。
具体实现方法又分两大类，一类是通过交换机限速进行端口限速，另一类是通过限制某些特定的网络应用限速(比如专门限制BT和网络电视等的使用)。
(一)基于交换机的限速
1、接入层交换机的限速
接入层交换机也叫做楼幢交换机或桌面型交换机，它们位于网络的最底层，直接接入终端用户(家庭或办公用户)，一般来说这类交换机很廉价，也没有什么管理功能，但是也有一些交换机可以满足我们进行端口限速的要求(当然价格也要略高一点)。此类交换机进行端口限速往往很直接，有的甚至可以通过图形界面，用下拉菜单的模式很直观的设置几十K至100M的端口速率，不过本例中还是通过CLI来实现，是一款DLINK的二层可管理交换机：DES-3026，设置方法如下： DES-3026:4#config bandwidth_control 1-10 rx-rate 64
…… …… 余下全文
H3C交换机端口限速配置
组网需求：
配置步骤：
一、 S2000EI系列交换机端口限速配置流程
1．进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1
2．对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate outbound 30
3．对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16
4．补充说明
报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps；
此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
二、 S2000-SI和S3000-SI系列交换机端口限速配置流程
…… …… 余下全文