08-02b_路由器的限速.doc

关于路由器的限速 速率的分类 1、CIR：合法速率 2、BC：突发速率 3、BR：极限速率 CIR BC BR 的关系。 CIR*1.5 = BC BC*2 = BR 例如：限制A用户的上网速率为10KB。 CIR：10KB BC： 15KB BR： 30KB 实验环境 真机：网卡（vmnet1） 路由器（两个以太网网卡） E0/1 wan： E0/0 lan： 将两个网卡接口绑定在vmnet1上；将windows虚拟机也绑定在vmnet1上。 虚拟机的ip：54/24 总结： 设置好ip和网关后，要求在客户端通过tracert命令测试，如果经过了路由器，说明成功！！ 在客户端安装下载软件 在服务器端安装ftp服务 IIS中的FTP服务器配置：在Windows中成功安装FTP服务后，在C盘根目录下创建如下文件夹： C:\ftp\localuser\public 注：C盘文件系统为NTFS格式时，三个文件夹都必须为其指定权限为“Everyone”用户，权限为完全控制，public文件夹下放的是anonymous (匿名)用户帐号所使用的文件。 若需使用其它帐号登录FTP服务器，必须在localuser文件夹下再创建其它用户名的文件夹，同时在“本地用户和组”中创建相同的用户名和密码，然后在创建的文件夹中点右键“属性”—“安全”选项卡中为其指定添加该用户名并指定相应的访问权限，同时并删除其它用户，确定保存后完成设置。 IIS中的FTP服务配置时选择“隔离用户”，FTP站点目录只需指定为“C:\ftp”即可。 路由器限速的过程 基于客户端ip地址的限速 1、创建访问控制列表（定义网段） Router(config)#access-list 110 permit ip any 54 2、定义一个类图（class-map） Router(config)#class-map aaa 将定义好的访问列表写在类图中 Router(config-cmap)#match access-group 110 3、定义一个策略图 Router(config)#policy-map bbb 总结：策略图(类图(访问类表)) ；限速的对象是类图。 4、对类图做限速 Router(config-pmap)#class aaa Router(config-pmap-c)#police 80000 15000 30000 conform-action transmit exceed-action drop 格式： class 类图名 police CIR（bit） BC（byte） BR（byte） confirm-action transmit exceed-action drop 注：8bit（位）=1 byte（字节） 1024byte（字节）=1KB 1024KB＝1MB 5、加载策略图（接口模式下进行，用进口表示） Router(config)#int e0/1 Router(config-if)#service-policy input bbb 基于客户端mac地址的限速 1、配置mac地址访问列表 Router(config)#access-list rate-limit 100 000c.295d.4bf0 格式： access-list rate-limit 100-199 客户端的mac地址 2、限速（接口模式下，只能是lan口！！） Router(config)#int e0/0 Router(config-if)#rate-limit output access-group 100 80000 15000 30000 confirm-action transmit exceed-action drop 总结： 1、区分三种不同的速率（注意单位！！） 2、限速的类型（基于ip 基于mac） 3、三种图的区别（访问列表、类图(class-map)、策略图(policy-map)） 4、明确两种行为：confirm-action transmit exceed-action drop ###### 基于客户端IP地址的限速：对虚拟机PC下载文件限速最大为10kb。############## TOPO图如下： 将windows虚拟机也绑定在vmnet1 (Host-only)上 实验环境 真机：网卡（vmnet1） 路由器（两个以太网网卡） E0/1 wan： E0/0 lan： 将两个网卡接口绑定在vmnet1上；将windows虚拟机也绑定在vmnet1上。 虚拟机的ip：54/24 ## 配置IP地址： Routeren Router#conf t Router(config)#int e0/0 Ro