流量控制(配置案例)
锐捷路由器端口流量控制相应配置说明文件
锐捷路由器端口流量控制相应配置说明文件2.8 流量管理2.8.1 流量管理概述流量管理的目的是防止某些用户或者应用占用过多的资源（比如带宽等）。
另外，对于icmp flood、和udp flood 攻击，在其他防御手段都无效的情况下，流量限制是一个简单直接的方式。
2.8.2 流量管理配置在该流量管理配置中，作用对象由访问列表进行控制，控制内容是符合该用户群内每个用户的允许带宽，最大并发连接数，新建连接数量这些内容。
带宽可以区分上下行带宽分别控制。
如果上下行带宽配置一样，系统会自行将关键字修改为both。
并发连接数和新建连接速率是可选项，可以不配置。
配置该功能需要在接口配置模式下使用ip rate-control 命令树下内容。
关闭该功能只需要在配置命令前加no 关键字即可。
要注意的是该命令需要配置在出接口处，配置在入接口不能实现。
2.10 流量监管的配置任务一、要在接口上配置Car 流量监管, 在接口配置模式下，执行如下命令：功能：对接口的所有流量进行入接口或者出接口的报文限速。
命令：Ruijie(config)# interface interface-typeinterface-number 指定要进行Car 限速的接口。
Ruijie(config-if)# rate-limit {input | output} bps burst-normal burst-maxconform-action action exceed-action actionInput|output：用户希望限制输入或输出的流量。
Bps：用户希望该流量的速率上限，单位是bps。
Burst-normal burst-max：这个是指token bucket 的令牌桶的大小值，单位是bytes。
Conform-action：在速率限制以下的流量的处理策略。
Exceed-action：超过速率限制的流量的处理策略。
Action：处理策略，包括以下几种：继续匹配下一条的策略Drop 丢弃报文Set-dscp-continue 设置报文DSCP 域后，该报文继续匹配下一条的策略Set-dscp-transmit 设置报文DSCP 域后，发送该报文Set-prec-continue 设置报文IP Precedence 域后，该报文继续匹配下一条的策略Set-prec-transmit 设置报文IP Precedence 域后，发送该报文Transmit 发送该报文二、要在接口上配置对不同的流量按照ACL 访问列表或者DSCP 值进行Car 限速，要在接口配置模式下，执行如下命令：命令功能Ruijie(config)# access-list acl-index创建用于匹配流量的ACL 访问列表Ruijie(config)# interface interface-type interface-number指定要进行Car 限速的接口。
流量控制(Traffic Control)
1 TC原理介绍Input Interface: IIOI: Output InterfaceLinux操作系统中的流量控制器TC（Traffic Control）用于Linux内核的流量控制，主要是通过在输出端口处建立一个队列来实现流量控制。
Linux流量控制的基本原理如下图所示。
从Input Interface 收到包后，经过流量限制（Ingress Policing）丢弃不符合规定的数据包，由Input De-Multiplexing 进行判断选择：如果包的目的地址是本主机，那么将该包送给上层处理；否则需要进行转发，将包交到Forwarding Block 处理。
Forwarding Block 也接收本主机上层（TCP、UDP 等）产生的包。
它通过查看路由表，决定所处理包的下一跳。
然后，对包进行排列并交给Output Interface。
一般我们只能限制网卡发送的数据包，不能限制网卡接收的数据包，所以我们可以通过改变发送次序来控制传输速率。
Linux流量控制主要是在输出接口排列时进行处理和实现的。
2 TC规则2.1 流量控制方式流量控制包括以下几种方式：2.1.1SHAPING(限制)当流量被限制，它的传输速率就被控制在某个值以下。
限制值可以大大小于有效带宽，这样可以平滑突发数据流量，使网络更为稳定。
shaping（限制）只适用于向外的流量。
2.1.2SCHEDULING(调度)通过调度数据包的传输，可以在带宽范围内，按照优先级分配带宽。
SCHEDULING(调度)也只适于向外的流量。
2.1.3POLICING(策略)SHAPING用于处理向外的流量，而POLICIING(策略)用于处理接收到的数据。
2.1.4DROPPING(丢弃)如果流量超过某个设定的带宽，就丢弃数据包，不管是向内还是向外。
2.2 流量控制处理对象流量的处理由三种对象控制，它们是：qdisc(排队规则)、class(类别)和filter(过滤器)。
如何设置IP地址的网络QoS和流量控制
如何设置IP地址的网络QoS和流量控制网络QoS（Quality of Service，服务质量）和流量控制是网络管理中的两个重要概念。
它们可以帮助我们对网络流量进行优化和管理，提高网络的性能和用户体验。
本文将介绍如何设置IP地址的网络QoS 和流量控制的方法和步骤。
一、理解网络QoS和流量控制的概念在开始设置IP地址的网络QoS和流量控制之前，我们首先需要理解这两个概念的含义。
1. 网络QoS：网络QoS是指通过对网络流量进行优先级的划分和调度，来保证重要数据的传输质量。
QoS可以帮助我们实现对网络流量的有效管理，提高对关键应用的支持以及提供良好的用户体验。
2. 流量控制：流量控制是指对网络上的数据流进行限制和控制，以避免网络拥堵和资源的浪费。
通过流量控制，我们可以控制网络中的数据流量大小，确保网络的稳定性和各种应用的正常运行。
二、设置IP地址的网络QoS和流量控制的步骤在实际设置IP地址的网络QoS和流量控制之前，我们需要根据具体的网络环境和需求制定一套方案，并根据该方案进行设置。
下面是一个参考步骤：1. 网络QoS的设置：（1）确定网络流量的优先级：根据实际需求，我们可以通过设定各种应用的优先级来决定其被传输的优先级。
比如，可以将实时音视频类应用的优先级设置为最高，确保其传输质量。
（2）配置QoS策略：根据确定的优先级，可以配置相应的QoS策略。
这包括设置不同应用的带宽占用限制、优先级调度算法以及拥塞控制机制等。
（3）应用QoS策略：将配置好的QoS策略应用到网络设备中，确保网络设备按照优先级进行流量处理和调度。
具体的配置方法可以参考网络设备的相关文档或者咨询网络设备厂商的技术支持。
2. 流量控制的设置：（1）流量监测和分析：通过网络流量监测工具，对网络的流量进行实时监测和分析。
可以了解不同应用的流量情况，找出流量波动或异常的原因。
（2）设置流量控制策略：根据监测结果，可以制定相应的流量控制策略。
CAR(承诺访问速率)和GTS(流量整形配置)
CAR（承诺访问速率）和GTS（流量整形配置）QOS（服务质量）是一种网络拥塞的解决方法，其基本思想是把数据进行分类，放到不同队列中，然后根据数据的类型决定传输的先后或保证一定的带宽。
也就是说在不增加带宽的情况下，使数据流均匀的传输，以此避免拥塞的产生。
下面我们模拟一个QOS应用的案例，通过两种技术：CAR（承诺访问速率）和GTS（流量整形配置）来解决上述问题。
拓扑图如下：从拓扑上我们可以看到：●∙∙∙∙∙∙∙∙ 网关路由器R1外网口E0/0的IP是：200.200.200.1/24，内网口E0/1的IP是：192.168.1.1/24.●∙∙∙∙∙∙∙∙ PC1在这里表示将要被我们限速的PC，它的IP是：192.168.1.2/24，网关是路由器接口E0/1的地址：192.168.1.1.●∙∙∙∙∙∙∙∙ PC2在这里表示网管工作站，IP是192.168.1.254/24，网关：192.168.1.1●∙∙∙∙∙∙∙∙ 位于Internet上的FTP服务器的IP是：200.200.200.2/24我们假设PC1的正常流量为：80Kb/S，突发量为：200Kb/S，所以将PC1的流量限制在100Kb/S既能满足PC1主机的正常需求，又能避免突发流量对网络造成拥塞。
下面通过QOS 的两种技术来实现这个需求。
对策一：使用CAR（承诺访问速率）技术1.配置ACL，定义需要整形的流量。
说明：此处设置为到PC1的流量将会被整形2.进入接口模式，配置进行流量整形的参数完整的命令如下图：说明：上述命令表示匹配访问控制列表100的流量，被限速为100KB/s,最大突发量为8000byte,符合的流量被转发，超出的流量被丢弃；另外，配置CAR在E0/0或E0/1接口上都可以，关键注意配置时用的参数是input还是output.注意这里的单位很容易搞错，第一个参数800000表示CIR（承诺访问速率）它的范围是：8000—2000 000 000，单位为Bits per second,第二个参数40000表示BC（突发量）它的范围是：1000—512 000 000，单位为byte,第三个参数80000表示BE（过量突发量或最大突发量）它的范围是：2000—1024 000 000，单位为byte.通过上面的配置现在我们来查看配置信息,使用show interface e0/0 rate-limit可以查端口限速信息。
fiddler案例
fiddler案例摘要：一、Fiddler简介1.Fiddler的定义与作用2.Fiddler的发展历程二、Fiddler的使用场景1.网络调试2.抓包与分析3.流量控制4.安全测试三、Fiddler的工作原理1.抓包原理2.数据解析与重发3.流量加密与解密四、Fiddler的安装与配置1.安装步骤2.配置选项3.常用设置五、Fiddler的使用技巧1.抓包技巧2.数据分析技巧3.流量控制技巧六、Fiddler的局限性与替代工具1.Fiddler的局限性2.替代工具介绍正文：Fiddler是一款强大的网络调试代理工具，广泛应用于网络调试、抓包与分析、流量控制以及安全测试等领域。
自1998年诞生以来，Fiddler经历了多个版本的迭代，其功能越来越丰富，使用也越来越便捷。
Fiddler的使用场景非常广泛。
在网络调试方面，通过Fiddler可以捕获并分析网络请求，查找并解决网络问题。
抓包与分析是Fiddler的核心功能，可以截取HTTP(S)请求，查看请求数据、响应数据以及HTTP头信息。
在流量控制方面，Fiddler可以实现对请求的拦截和重发，以及流量加密与解密。
Fiddler的工作原理主要是通过抓包实现。
当客户端发起网络请求时，Fiddler会捕获该请求，对其进行解析，然后将请求数据、响应数据以及HTTP 头信息展示在界面上。
同时，Fiddler还可以对请求进行重发，实现与服务器的交互。
对于HTTPS请求，Fiddler会进行解密与加密，以便于查看请求与响应数据。
安装与配置Fiddler非常简单。
首先，用户需要下载并安装Fiddler，然后进行基本配置，例如选择抓包模式、设置代理端口等。
此外，用户还可以根据自己的需求进行一些高级设置，例如过滤规则、证书设置等。
使用Fiddler有很多技巧。
例如，在抓包时，可以通过过滤规则快速定位到需要的请求；在数据分析时，可以利用Fiddler的查找功能快速定位关键信息；在流量控制时，可以通过Fiddler的规则设置实现对请求的拦截、重发等操作。
路由器的流量控制与带宽限制配置指南
路由器的流量控制与带宽限制配置指南随着互联网的普及和发展，人们对于网络速度和稳定性的要求越来越高。
而路由器作为连接多个设备与互联网之间的关键设备，对于网络流量的控制和带宽的限制显得尤为重要。
本文将向您介绍路由器的流量控制和带宽限制的配置指南，帮助您优化网络性能。
1. 为什么需要流量控制和带宽限制在家庭或办公环境中，经常会有多个用户同时使用网络资源，如下载、在线视频、在线游戏等。
若其中某个用户占用了大部分带宽资源，会导致其他用户的网络体验变差。
此时，流量控制和带宽限制就能够起到关键作用，确保网络资源公平合理地分配给不同用户。
2. 路由器流量控制的方式路由器流量控制可以通过以下几种方式实现：a. IP地址控制：路由器可以设置特定的IP地址并对其进行流量控制。
这种方式适用于需要限制特定设备的带宽使用，如限制某个用户下载速度等。
b. 端口控制：路由器可以对不同端口的流量进行控制。
例如，可以设置某个端口的上传速度或下载速度。
c. 优先级控制：路由器可以对不同类型的流量设置优先级，保证重要的流量得到更大的带宽分配。
例如，可以将视频流的优先级提高，以确保高清视频的流畅播放。
3. 带宽限制的配置方法带宽限制是指对整个网络连接设置带宽上限，确保所有设备共享网络资源。
配置路由器的带宽限制可以通过以下步骤实现：a. 登录路由器管理界面：打开浏览器，输入路由器管理地址，并输入正确的用户名和密码登录路由器管理界面。
b. 导航到带宽限制设置页面：不同品牌和型号的路由器界面可能略有不同，但一般都可以在“设置”或“高级设置”中找到“带宽限制”或类似的选项。
c. 配置带宽限制参数：根据实际需求，设置合适的带宽限制参数。
一般可以设置总带宽和每个设备的带宽限制，也可以设置不同时间段的限制。
d. 应用设置并重启路由器：完成带宽限制参数的配置后，保存设置并重启路由器，使设置生效。
4. 其他注意事项在进行路由器流量控制和带宽限制配置之前，还有一些需要注意的事项：a. 确保路由器固件是最新的：时常检查并升级路由器的固件，以确保获得最新的功能和安全性。
panabit流量控制系统详细配置文档
一、说明 (2)二、安装 (2)三、配置 (18)四、系统维护 (22)五、监控统计 (23)一、说明Panabit流控引擎，基于稳定性坚如磐石的FreeBSD开发的一款基于应用层的流控系统；是目前国内开放度最高、专业的应用层流量管理系统，特别针对P2P应用的识别与控制;并且管理及其简便。
下载地址：/download/Panabit_1104_fb8x.iso二、安装本系统使用虚拟机进行搭建，具体配置如下：自定义为虚拟机命名panabit server使用版本8选择操作系统版本freebsd 64位选择cpu分配内存大小，512M，够用就行。
虚拟网卡数为3块默认即可创建新的磁盘分配磁盘大小10G就够默认选择继续选择CD／DVD选择数据存储ISO文件，将panabit iso 文件添加进去，打开电源时启动打开虚拟机电源启动，启动之后输入root用户名，口令root，即FreeBSD提示界面，输入：Panabit8#./setup回车以下是运行交互提示：Welcome to Panabit system automatically install shell!The installation will delete all data on your hard disk and can not be restored!! Please confirm whether or not to continue the installation! Do you want to continue(y/n[n])? 输入y 回车，否则退出。
Following disks are detected: da0 ad1 显示系统中检测到的盘。
Please select one [da0]: 回车安装缺省安装在第一个盘。
We begin to format the disk "da0" and begin to install FreeBSD 8.0! Do you want to continue(y/n[y])? 回车继续。
Cisco路由器流量控制教程
Cisco路由器流量控制教程一家子公司使用2M专线上网，内部网段为192.168.23.0/24（普通员工）和192.168.24.0/24（总经办所在的VLAN），其中路由器IP地址为：192.168.23.1，内部cisco3560交换机IP 为：192.168.23.254。
现需要作流量控制，使总经办的流量比较优先，并优先传送一些声音与视频及网管流量。
其它的服务如：smtp、pop3及ftp等为低优先级，并禁止bt下载等。
配置如下：Current configuration : 3590 bytes!!version 12.3service timestamps debug datetimeservice timestamps log datetimeservice password-encryption!hostname xxxxxx!enable secret 5 $44adf#dfdfj090$on!clock timezone China 8ip subnet-zerono ip source-routeip cef!!ip name-server 192.168.23.2ip name-server x.x.x.x!no ip bootp server!ip nbar pdlm flash:bittorrent.pdlmclass-map match-any premium_classdescription For premiummatch protocol httpmatch protocol icmpmatch protocol netshowmatch protocol pcanywherematch protocol realaudiomatch protocol secure-httpmatch access-group 111注：以上有省略，嘿嘿!class-map match-any normal_calssdescription For normalmatch protocol ftpmatch protocol imapmatch protocol pop3match protocol smtpmatch access-group 110class-map match-any bt_downloaddescription For dropmatch protocol bittorrent!!policy-map qos_policy_mapclass premium_classbandwidth percent 50random-detectrandom-detect exponential-weighting-constant 4 police cir 2000000 bc 10000 be 10000conform-action transmitexceed-action transmitclass normal_calssbandwidth percent 25random-detectrandom-detect exponential-weighting-constant 4 police cir 2000000 bc 2000 be 2000conform-action transmitexceed-action dropclass bt_downloaddrop!!!!interface FastEthernet0/0ip address 192.168.23.1 255.255.255.0ip verify unicast rEVErse-pathip nat insideip route-cache same-interfaceip route-cache policyduplex autospeed autono cdp enable!interface Serial0/0bandwidth 2048ip address 210.88.44.x 255.255.255.252ip verify unicast rEVErse-pathno ip proxy-arpip nat outsiderate-limit input 2000000 20000 20000 conform-action transmit exceed-action drop ip route-cache policyservice-policy output qos_policy_mapno cdp enable!ip nat inside source list 10 interface Serial0/0 overloadip classlessip route 0.0.0.0 0.0.0.0 210.88.44.yip route 192.168.24.0 255.255.255.0 192.168.23.254no ip http server!!access-list 10 remark NATaccess-list 10 permit 192.168.23.0 0.0.0.255access-list 10 permit 192.168.24.0 0.0.0.255access-list 110 remark normalaccess-list 110 permit ip 192.168.23.0 0.0.0.255 anyaccess-list 111 remark premiumaccess-list 111 permit ip 192.168.24.0 0.0.0.255 anyno cdp run!banner motd ^cml system router !!!^C!line con 0exec-timeout 0 0line aux 0line vty 0 4password 7 121A0C0411045D5D7Clogin!!!end注：互联网带宽为2M，故WRED中的指数加权因子为4，最小阀值为5，最大阀值为17，标记几率分母为1。
IP-COM M300 上网流量控制(适用M100,M300,M500)
流量控制配置
Q：如何控制用户的下载速度，如：接入带宽50M，工作组的用户共使用20M 带宽，每个用户下载速度控制在200KB/S。
第一步，登陆管理界面，打开“网络配置”-“线路配置”，将WAN口带宽按照实际接入带宽设置好，如宽带线接在WAN0口，设置WAN0口上行50M，下行50M，即可。
第二步，打开“流量控制”勾选“启用流控功能”添加流控策略配置
流控策略配置：勾选“通道启用”，设置通道名称，设置通道带宽分配为上下行均为20M，再打开“用户应用类型匹配条件”如图：
选择用户应用类型匹配条件：启用用户应用匹配条件，实施对象选择工作组，应用类型选择全部应用，网站类型选择全部url类型。
点击“确定”保存即完成对工作组所有用户总带宽
为20M的配置。
上行，下行限制设置为4%，即2M，其他参数使用默认配置。
点击“确定”。
为10000，上下行均设置为200ＫＢ/S。
点击确定即完成对每个用户下载控制。
流量控制配置示例
流量控制配置示例目前网络环境的日益复杂，病毒木马层出不穷，影响网络的正常运行并严重占用网络带宽，甚至出现网络中断。
所以网络的安全以及限制越来越显得重要。
安联迅路由器支持动态的流量控制和静态的流量控制。
动态流量控制：当有空闲带宽的时候，内网电脑可以使用空闲带宽中的一部分，而当网络繁忙的时候，则使用限制的带宽。
因会使用空闲带宽，故推荐设置较小的值。
静态流量控制：内网电脑最多使用限制的带宽，而不管网络是否有空闲带宽。
例一、 动态流量控制网吧采用双线接入，WAN1带宽为20M ，WAN2带宽为10M 。
内网电脑的IP 范围为：192.168.0.2-192.168.0.254。
使用动态流控，下载为350kbps ，上传250kbps 。
动态流控计算方法如下：最大下载速度=KB 4098/350*1024*10)(20=+ps,即用迅雷等软件能达到的最大速度为409KBps ，瞬时速度计算很复杂，但可以简单的认为采用如下公式：瞬时速度=带宽使用率的倒数*限制的下载速度。
例如带宽使用了50%，所以瞬时下载速度=2*350/8=87.5KBps 。
因使用的带宽一直变化，所以这个下载速度会不断调整。
配置如下：1、启用IP QOS 流控：开启。
2、WAN 口总带宽：填入30720。
算法为：（WAN1带宽的20M+WAN2带宽的10M ）*1024=30720。
上传下载均填入此值。
3、动态带宽调控：开启。
4、流控主机台数：250。
5、点击“确定”，然后点击“新建”，设置流控的IP 范围。
6、流控起始地址：192.168.0.2。
7、流控结束地址：192.168.0.254。
8、上传带宽：250。
9、下载带宽：350。
配置完成。
例二、静态流控配置仍然是例一的参数，但使用静态流控。
因使用静态流控所以上传和下载带宽宜设置大一些。
本例使用：上传60KBps=8*60=480，下载150KBps=150*8=1200。
配置后，被限制内网电脑的带宽被限制为上传60KBps，下载为150KBps，不可突破这个限制速度。
宽带网流量控制分析
宽带网流量控制分析作者：韩富宁来源：《中国新通信》 2018年第6期一、什么是流量控制、流量分析网络流量控制 (Network traffic control)是对网络通信数据包进行管理与控制，利用软件或硬件方式来实现对网络数据流量进行控制的一种措施。
它可以有效地防止由于网络中瞬间的大量数据对网络带来的冲击 ,保证用户网络高效而稳定的运行。
网络流量分析是指捕捉网络中流动的数据包，并通过查看包内部数据以及进行相关的协议、流量分析、统计等来发现网络运行过程中出现的问题，它是网络和系统管理人员进行网络故障和性能诊断的有效工具。
二、空管宽带网流量控制案例分析为了对空管宽带网进行有效流量控制，确保网络高效有序运行，为用户提供安全可靠的网络服务，在网络中部署流量控制设备，通过对用户进行监控分析，有的放矢的对设备进行管理配置，从而实现更加有效的流量控制和用户上网行为管理。
2.1流量控制设备在网络中部署的位置及连接方式流量控制设备部署在核心路由器和防火墙之间，如图 1所示：图1流量控制设备 byzord采用的是透传方式串接入网络链路中，两端路由交换设备端口的 IP地址等参数无需修改，1000M电接口。
流量控制设备具有本身发生故障时对线路直通的功能，当流量控制设备发生故障或掉电时，将光路直通，避免网络中断。
2.2流量控制设备byzord配置方法2.2.1开启相应功能将设备提供的：带宽控制、P2P识别、流量统计 .....等相应模块选中 ,执行 "开启操作"2.2.2将用户进行分组选择 "用户管理 "目录下 "用户组配置 "菜单 ,对应不同的 IP地址段 ,设置要进行流量控制的用户组。
2.2.3分时段选择 "策略中心 "目录下的“时间计划配置 "菜单，对需要进行流量控制的时间段进行设置2.2.4配置控制策略选择 "策略中心 "目录下的“策略配置”菜单，根据不同的用户组，在不同时间段内的流量进行差别控制，以达到网络带宽的最佳利用效果。
smart做流量累积案例
smart做流量累积案例流量计是4-20ma信号输出，瞬时流量可以用S7200来做，但是累积流量的话，怎么编程才能使误差最小，累积流量超范围溢出问题，怎么解决？对这个流量进行固定频率的采集，假如采集频率为10hz，也就是每秒钟采集10次，将每次采集的数据进行累加，再将累计的数除以10就是每秒流量，假如流量计工作在最大流量上，我们假定20ma对应的数值时65535（一般plc模拟量都没这么高的精度，至于是多少要根据模块来），那么用双字运算就能满足要求了，先将模拟量输入数值转换成双字，再累加，到10次以后将累加值除以10再传送给另一个寄存器（这个寄存器中才是真正的累计量）。
累计范围超出也好办，只要将累计量单位换算一下就永远也不可能超范围了，比如开始累计的是升,每次达到1000升时，将一个立方为单位的累计值上加1，以升为单位的寄存器清零，单立方值到了1000后，将仟立方寄存器加1，再将立方累计值清零。
这样处理，再多的流量也可以累计。
要减小累计误差就是要减短采集时间，对于流量计采样时间0.1秒应该是够了。
还有就是采集程序要用定时中断，比较准确一点。
plc在流量显示和累积计量上的应用流量计输出的信号一般是脉冲信号或4-20mA电流信号，这两种信号输出的都是瞬时流量（也有用继电器输出累积量信号，原理一样，不再赘述），我们的目的是在PLC中计算和显示瞬时流量值和计算累积量值，当输入信号是脉冲信号是，在计算瞬时流量的时候，必须按照一个严格的时间间隔计算才能保证瞬时流量的准确性。
因此，计算瞬时流量的时候必须用定时中断来进行，而且，在PLC系统中只能运行这一个中断程序，不允许再产生其它中断（即使是低优先级的中断也不允许运行），以防止干扰定时中断的时间间隔的准确性，计算瞬时流量就是将这个时间段的累计脉冲个数换算成累计流量，再除以时间就是瞬时流量，对于4-20mA输入只需按照其对应的量程进行换算就可以直接得到瞬时流量，而累积流量就是将每个时间段内的累积流量累加起来就是累积流量，在实际使用PLC编程的过程中必须注意以下几个问题：1. 输入脉冲频率范围是否超出PLC接收的范围；2. PLC高速计数器在达到最大计数值时如何保证计算正确；3. 如何保证定时中断不受干扰；4. 如何避免计算累积量的误差；5. 累积量的最大累积位数；6. 如何复位累积量；对于高速计数器是否达到最大计数值时需要判断，S7-200CPU的高速计数器是可以周而复始的进行累计的，最高位为符号位，最小值为7FFFFFFF，由于计数器是一直累加的，不可能出现本次读取的的计数值小于上次的计数值。
QOS流量控制
基于流的流量统计，针对用户感兴趣的报文作统计分析。
基于流的 QoS 的处理过程(1) 流识别(2) 针对不同的流采取不同的QoS 动作。
因此基于流的 QoS 配置需要如下步骤：(3) 配置用于流识别的流分类规则，这些规则通过定义访问控制列表来实现(4) 配置QoS 动作，在配置过程中使用相应的访问控制列表如果 QoS 不是基于流的，则不必首先定义访问控制列表。
访问控制列表的定义请参见，本章主要描述如何配置 QoS 的动作。
可以使用下面的命令设置端口优先级。
默认情况下，交换机将使用端口优先级代替该端口接收报文本身带有的 802.1p 优先级，从而控制报文可以享有的服务质量。
请在以太网端口视图下进行下列配置。
表2-1 设置端口的优先级操作命令设置端口的优先级priority-level恢复端口的优先级为缺省值以太网交换机的端口支持 8 个优先级。
用户可以根据需要设置端口的优先级。
在进行了本配置之后， 交换机将再也不使用端口的优先级来替换该端口接收到的报 文的 802.1p 的优先级。
流量监管是基于流的速率限制， 它可以监督某一流量的速率， 如果流量超出指定 的规格， 就采用相应的措施， 如丢弃那些超出规格的报文或者重新设置它们的优先 级。
可以使用下面的命令来配置流量监管。
请在以太网端口视图下进行下列配置。
表 2-3 流量监管配置命令操作 命令设置交换机信任报文的优先级设置交换机不信任报文的优先级操作默认情况下， 对于接收的报文， 交换机将使用报文接收端口的优先级替换报文的 802.1p 优先级。
但是用户可以通过配置实现交换机信任报文自己携带优先级， 而不使用接收端口的优先级来替换报文的优先级。
请在以太网端口视图下进行下列配置。
表 2-2 设置交换机信任报文的优先级priority-level 的取值范围为 0~7。
缺省情况下，端口优先级为 0；对于接收的报文，交换机将使用报文接收端口的 优先级替换报文的 802.1p 优先级。
Hillstone QoS流量控制解决方案
Hillstone QoS流量控制解决方案QoS介绍QoS（Quality of Service）即“服务质量”。
它是指网络为特定流量提供更高优先服务的同时控制抖动和延迟的能力，并且能够降低数据传输丢包率。
当网络过载或拥塞时，QoS 能够确保重要业务流量的正常传输。
QoS的实现通常来讲，实现QoS管理功能的工具包括：♦分类和标记工具♦管制和整形工具♦拥塞管理工具♦拥塞避免工具图22-1描绘了QoS的体系结构。
图22-1：QoS体系结构如图22-1所示，数据包通过入接口进入系统后，首先会被分类和标记。
在这一过程中，系统会通过管制机制丢弃一些数据包。
然后，根据标记结果，数据包会被再次分类。
系统会通过拥塞管理（Congection Management）机制和拥塞避免（Congection Avoidence）机制对数据包进行管理，为数据包排列优先次序并且在发生拥塞时保证高优先级数据包的顺利通过。
最后，系统会将经过QoS管理的数据包通过出接口发送出去。
分类和标记分类和标记的过程就是识别出需进行不同处理（优先或者区分）的流量的过程。
分类和标记是执行QoS管理的第一步。
分类和标记应该在和源主机尽量接近的地方进行。
分类通常来讲，分类工具依据封装报文的头部信息对流量进行分类。
为做出分类决定，分类工具需要对头部信息进行逐层深入检查。
图22-2显示出头部信息的分类字段，而表22-1列出不同字段的分类标准。
图22-2：分类字段表22-1：分类标准标记可携带标记的字段如下：♦第2层标记字段：802.1Q/p。
♦第3层标记字段：IP优先权和DSCP。
802.1Q/p通过设置802.1Q头的802.1p用户优先级位（CoS）来标记以太网帧。
在以太网第2层以太网帧中至于8种服务类别（0到7）可以标记。
数值的分配请参阅表22-2。
表22-2：应用类型值IP优先权和DSCPIP优先权与CoS相同，有8种服务（0到7）可以标记，请参考表22-2。
Linux下使用tc（TrafficControl）流量控制命令模拟网络延迟和丢包
Linux下使⽤tc（TrafficControl）流量控制命令模拟⽹络延迟和丢包 Linux下使⽤tc(Traffic Control) 流量控制命令模拟⽹络延迟和丢包qdisc is short for 'queueing discipline'TC案例如何使⽤tc模拟⽹络延迟和丢包修改⽹络延时： sudo tc qdisc add dev eth0 root netem delay 1000ms查看流量管理：tc qdisc show删除策略：sudo tc qdisc del dev eth0 root netem delay 1000ms验证效果：ping 192.168.102.124 -c 20修改丢包率：sudo tc qdisc add dev eth0 root netem loss 10%删除策略：sudo tc qdisc del dev eth0 root netem loss 10%--------------------------------------------------------------------------------------------------------------------------------------------配置⽹络超时123 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24[root@dev-xx-xx ~]# tc qdisc del dev eth0 root netem delay 100msRTNETLINK answers: Invalid argument[root@dev-xx-xx ~]# tc qdisc showqdisc mq 0: dev eth0 rootqdisc pfifo_fast 0: dev eth0 parent :1 bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1 qdisc pfifo_fast 0: dev eth0 parent :2 bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1 qdisc pfifo_fast 0: dev eth0 parent :3 bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1 qdisc pfifo_fast 0: dev eth0 parent :4 bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1 [root@dev-xx-xx ~]# tc qdisc add dev eth0 root netem delay 100ms[root@dev-xx-xx ~]# ping 192.168.102.124PING 192.168.102.124 (192.168.102.124) 56(84) bytes of data.64 bytes from 192.168.102.124: icmp_seq=1 ttl=64 time=0.074 ms64 bytes from 192.168.102.124: icmp_seq=2 ttl=64 time=0.066 ms64 bytes from 192.168.102.124: icmp_seq=3 ttl=64 time=0.080 ms64 bytes from 192.168.102.124: icmp_seq=4 ttl=64 time=0.043 ms64 bytes from 192.168.102.124: icmp_seq=5 ttl=64 time=0.084 ms64 bytes from 192.168.102.124: icmp_seq=6 ttl=64 time=0.094 ms^C--- 192.168.102.124 ping statistics ---12 packets transmitted, 12 received, 0% packet loss, time11131msrtt min/avg/max/mdev= 0.043/0.081/0.107/0.018 ms[root@dev-xx-xx ~]# tc qdisc del dev eth0 root netem delay 100ms[root@dev-xx-xx ~]# tc qdisc del dev eth0 root netem delay 100msRTNETLINK answers: Invalid argument配置⽹络丢包率123456 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22[root@dev-xx-xx ~]# tc qdisc del dev eth0 root netem loss 10%RTNETLINK answers: Invalid argument[root@dev-xx-xx ~]# tc qdisc add dev eth0 root netem loss 10%[root@dev-xx-xx ~]# tc qdisc showqdisc netem 8005: dev eth0 root refcnt 5 limit 1000 loss 10% [root@dev-xx-xx ~]# ping 192.168.102.124 -n 20PING 20 (0.0.0.20) 56(124) bytes of data.^C--- 20 ping statistics ---21 packets transmitted, 0 received, 100% packet loss, time20650ms[root@dev-xx-xx ~]# ping 192.168.102.124 -c 20 PING 192.168.102.124 (192.168.102.124) 56(84) bytes of data. 64 bytes from 192.168.102.124: icmp_seq=1 ttl=64 time=0.101 ms 64 bytes from 192.168.102.124: icmp_seq=2 ttl=64 time=0.062 ms 64 bytes from 192.168.102.124: icmp_seq=3 ttl=64 time=0.098 ms 64 bytes from 192.168.102.124: icmp_seq=4 ttl=64 time=0.098 ms 64 bytes from 192.168.102.124: icmp_seq=5 ttl=64 time=0.062 ms 64 bytes from 192.168.102.124: icmp_seq=6 ttl=64 time=0.088 ms 64 bytes from 192.168.102.124: icmp_seq=7 ttl=64 time=0.045 ms 64 bytes from 192.168.102.124: icmp_seq=8 ttl=64 time=0.070 ms23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 6564 bytes from 192.168.102.124: icmp_seq=9 ttl=64 time=0.062 ms 64 bytes from 192.168.102.124: icmp_seq=10 ttl=64 time=0.066 ms 64 bytes from 192.168.102.124: icmp_seq=11 ttl=64 time=0.088 ms 64 bytes from 192.168.102.124: icmp_seq=12 ttl=64 time=0.070 ms 64 bytes from 192.168.102.124: icmp_seq=13 ttl=64 time=0.089 ms 64 bytes from 192.168.102.124: icmp_seq=14 ttl=64 time=0.087 ms 64 bytes from 192.168.102.124: icmp_seq=15 ttl=64 time=0.054 ms 64 bytes from 192.168.102.124: icmp_seq=16 ttl=64 time=0.085 ms 64 bytes from 192.168.102.124: icmp_seq=17 ttl=64 time=0.064 ms 64 bytes from 192.168.102.124: icmp_seq=18 ttl=64 time=0.124 ms 64 bytes from 192.168.102.124: icmp_seq=19 ttl=64 time=0.063 ms 64 bytes from 192.168.102.124: icmp_seq=20 ttl=64 time=0.108 ms--- 192.168.102.124 ping statistics ---20 packets transmitted, 20 received, 0% packet loss, time19000msrtt min/avg/max/mdev= 0.045/0.079/0.124/0.020 ms [root@dev-xx-xx ~]# tc qdisc del dev eth0 root netem loss 10% [root@dev-xx-xx ~]# ping 192.168.102.124 -c 20PING 192.168.102.124 (192.168.102.124) 56(84) bytes of data.64 bytes from 192.168.102.124: icmp_seq=1 ttl=64 time=0.041 ms 64 bytes from 192.168.102.124: icmp_seq=2 ttl=64 time=0.132 ms 64 bytes from 192.168.102.124: icmp_seq=3 ttl=64 time=0.344 ms 64 bytes from 192.168.102.124: icmp_seq=4 ttl=64 time=0.404 ms 64 bytes from 192.168.102.124: icmp_seq=5 ttl=64 time=0.086 ms 64 bytes from 192.168.102.124: icmp_seq=6 ttl=64 time=0.088 ms 64 bytes from 192.168.102.124: icmp_seq=7 ttl=64 time=0.063 ms 64 bytes from 192.168.102.124: icmp_seq=8 ttl=64 time=0.109 ms 64 bytes from 192.168.102.124: icmp_seq=9 ttl=64 time=0.064 ms 64 bytes from 192.168.102.124: icmp_seq=10 ttl=64 time=0.092 ms 64 bytes from 192.168.102.124: icmp_seq=11 ttl=64 time=0.044 ms 64 bytes from 192.168.102.124: icmp_seq=12 ttl=64 time=0.066 ms 64 bytes from 192.168.102.124: icmp_seq=13 ttl=64 time=0.094 ms 64 bytes from 192.168.102.124: icmp_seq=14 ttl=64 time=0.097 ms 64 bytes from 192.168.102.124: icmp_seq=15 ttl=64 time=0.108 ms 64 bytes from 192.168.102.124: icmp_seq=16 ttl=64 time=0.043 ms 64 bytes from 192.168.102.124: icmp_seq=17 ttl=64 time=0.093 ms 64 bytes from 192.168.102.124: icmp_seq=18 ttl=64 time=0.056 ms 64 bytes from 192.168.102.124: icmp_seq=19 ttl=64 time=0.093 ms 64 bytes from 192.168.102.124: icmp_seq=20 ttl=64 time=0.039 ms--- 192.168.102.124 ping statistics ---20 packets transmitted, 20 received, 0% packet loss, time18999msrtt min/avg/max/mdev= 0.039/0.107/0.404/0.093 ms[root@dev-xx-xx ~]#TC常⽤命令1）模拟延迟传输：# tc qdisc add dev eth0 root netem delay 100ms该命令将 eth0 ⽹卡的传输设置为延迟 100 毫秒发送，更真实的情况下,延迟值不会这么精确，会有⼀定的波动，后⾯⽤下⾯的情况来模拟出带有波动性的延迟值2）模拟延迟波动：# tc qdisc add dev eth0 root netem delay 100ms 10ms该命令将 eth0 ⽹卡的传输设置为延迟 100ms ± 10ms (90 ~ 110 ms 之间的任意值)发送。
如何使用网络流量监控软件实现网络流量控制(一)
如何使用网络流量监控软件实现网络流量控制随着互联网的迅猛发展，网络已经渗透到了我们生活的方方面面。
无论是在个人生活中还是在工作中，我们几乎都离不开网络。
然而，随之而来的问题是网络流量的管理与控制。
为了更好地管理和控制网络流量，人们开始使用网络流量监控软件。
本文将介绍如何使用网络流量监控软件实现网络流量控制。
首先，了解网络流量监控软件的作用和功能。
网络流量监控软件是一种可以监测、分析和控制网络流量的工具。
它可以提供实时的网络流量数据、识别流量来源和目的地，并且能够设置流量的上限和优先级等。
使用网络流量监控软件，可以更加有效地管理和控制网络流量。
其次，选择适合自己需求的网络流量监控软件。
市面上有很多种网络流量监控软件可供选择，如Wireshark、NetFlow Analyzer、PRTG Network Monitor等。
选择合适的软件需要考虑自己的实际需求和预算。
一般来说，对于个人用户来说，免费或者低成本的软件就足够使用了。
而对于企业用户来说，可能需要更加专业和强大的软件来满足复杂的网络流量管理需求。
接着，安装和配置网络流量监控软件。
安装网络流量监控软件的过程比较简单，通常只需按照软件的安装向导进行操作即可。
安装完成后，需要根据实际情况进行软件的配置。
首先，需要设置监控的网络设备，包括交换机、路由器等。
其次，需要设置监控的网络接口，即具体的网络连接点。
最后，需要进行流量的过滤和分析设置，以便获取所需的流量数据。
在配置完成后，可以开始使用网络流量监控软件实现网络流量控制了。
首先，可以通过软件提供的实时流量数据来了解网络中的流量状况。
可以查看流量的总量、带宽利用率以及各个网络节点的流量情况等。
通过这些数据，可以及时发现网络中的异常和瓶颈，并采取相应的措施进行调整和优化。
其次，可以利用软件提供的流量识别功能来识别流量的来源和目的地。
网络中的流量可能来自不同的应用程序和设备，并且可能有不同的目的地。
通过流量识别功能，可以清楚地了解各个应用程序和设备的流量情况，从而更好地管理和控制流量。
高级技巧使用iptables进行网络流量控制与限速
高级技巧使用iptables进行网络流量控制与限速高级技巧：使用iptables进行网络流量控制与限速近年来，随着互联网的迅猛发展，网络流量的控制与限速变得越来越重要。
为了满足不同用户的需求，并保持网络的稳定性，管理员们需要掌握一些高级技巧来进行网络流量的控制与限速。
本文将介绍一种常见而有效的方法，即使用iptables。
一、iptables简介iptables是一个在Linux操作系统中用于管理网络流量的工具。
它允许管理员设置规则来过滤、控制和限制传入和传出的网络流量。
通过定义规则，可以实现网络流量的分类、转发、丢弃等操作，从而帮助管理员控制网络的负载和带宽分配。
二、设置基本的流量控制规则首先，我们需要了解如何设置基本的流量控制规则。
以下是一个示例，展示了如何使用iptables来限制每台主机的上传和下载速度。
1. 设置上传速度限制要限制某台主机的上传速度，可以使用以下命令：iptables -A OUTPUT -m limit --limit 100kb/s -j ACCEPT该命令将限制上传速度为每秒不超过100KB。
2. 设置下载速度限制要限制某台主机的下载速度，可以使用以下命令：iptables -A INPUT -m limit --limit 1mb/s -j ACCEPT该命令将限制下载速度为每秒不超过1MB。
三、设置高级的流量控制规则除了基本的限速功能，iptables还提供了一些高级的流量控制功能，使管理员能够更加精细地控制网络流量。
以下是一些常见的高级技巧。
1. 使用QoS（Quality of Service）进行流量控制QoS是一种网络流量管理机制，通过对不同类型的流量分配不同的优先级，以保证网络的服务质量。
使用iptables，我们可以配置QoS来实现流量的分类和优先级控制。
2. 使用连接跟踪进行应用层的流量控制iptables提供了连接跟踪机制，可以识别并跟踪不同的连接。
华为路由器ARG3路由器出口NAT及流量控制
配置思路 采用如下思路配置NAT Outbound： 配置接口IP地址。 在WAN侧接口下配置NAT Outbound， 实现内部主机访问外网服务功能。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 5
NAT outbound配置举例（续）
# sysname RouterA # vlan batch 10 20 30 # traffic classifier c1 operator or if-match vlan-id 10 traffic classifier c2 operator or if-match vlan-id 20 traffic classifier c3 operator or if-match vlan-id 30 # traffic behavior b1 car cir 256 cbs 48128 pbs 80128 green pass yellow pass red discard statistic enable traffic behavior b2 car cir 4000 cbs 752000 pbs 1252000 green pass yellow pass red discard statistic enable traffic behavior b3 car cir 2000 cbs 376000 pbs 626000 green pass yellow pass red discard statistic enable
Huawei Confidential
Page 2
NAT Server配置
组网需求 A公司的网络通过AR2200的地址转换功能连接到广域网。该公司提供WWW Server供外部 网络用户访问。其中WWW Server的内部IP地址为192.168.20.2:8080，对外公布的地址为 202.169.10.5/24。 B公司的网络通过AR2200的地址转换功能连接到广域网。该公司提供FTP Server供外部网 络用户访问，FTP Server的内部IP地址为10.0.0.3/24，对外公布的地址为 202.169.10.33/24。
流量控制配置
� � �
< href="Cap1.htm#_流量控制组应用到接口 " target="b">（必选）流量控制组 应用到接口 < href="Cap1.htm#_配置流量控制通道树 " target="b">（必选）配置流量控制 通道树 < href="Cap1.htm#_配置流量控制通道" target="b">（必选）配置流量控制通 道 < href="Cap1.htm#_配置流量控制默认通道 " target="b">（可选）配置流量控 制默认通道 < href="Cap1.htm#_配置流量控制策略规则 " target="b">（必选）配置流量控 制策略规则 < href="Cap1.htm#_ 交换两条流量控制策略规则的优先级 " target="b"> （可 选）交换两个流量控制策略规则的优先级
20
20.1 理解流量控制
流量控制配置
20.1.1 流量控制概述
流量控制(Flow Cont， 并进行有区别的转发和丢包的机制，从而保证关键用户和应用流量，抑制非关键应用的流 量，如 P2P、网络游戏等。
20.1.2 流量控制基本概念及工作原理
作用
创建流量控制组
创建下行方向流量控制通道树 退回 flow-control 模式 创建上行方向流量控制通道树
outbound Step 6 Step 7 Ruijie(config-channel-tree)#end Ruijie# show running 返回特权模式 确认配置
中兴使用交换机的traffic-limit控制流量
中兴使用交换机的traffic-limit控制流量公司采用的都是全千兆的网络交换机，但是由于产品测试的需要，有时候需要限制某些端口，或者某些设备的接口流量带宽。
实际需求案例：一台服务器IP为172.16.1.222，用户要求限制该服务器提供的服务带限制在512K。
该服务器连接在中兴5228交换机的端口9上。
分析：1.交换机限制网路带宽的方法有peed和基于QoS的流量监管、流量限速（流量整形），由于SPEED命令模式支持的带宽类型简单（只有10/100/1000三个设置），所以不适用。
只能考虑基于QoS的配置。
2.流量监管是对某一业务数据流进行带宽限制，防止操作规定的带宽。
业务定义是基于ACL。
流量监管不会产生额外的延迟。
3.流量限速（流量整形）是对输出的数据包的速率进行控制，使报文以均匀的速率发送出去。
由于整形会缓存超过速率的报文，会产生额外的时间延迟。
4.需求是针对一个服务器的外发流量进行控制，考虑到使用监管方式不会产生额外延迟，所以选择使用监管方式5.向。
6.由于无需考虑数据包信息，限制服务器IP发出的所有数据的总带宽，中兴交换机的流量监管配置在端口进方向，流量限制配置在端口出方所以监管方式的色盲模式就完全满足配置要求。
配置说明：使用访问控制列表定义被监管数据包：Z某R10#conftZ某R10(config)#acle某tendednumber101//必须使用扩展访问控制列表，这样才能对数据包信息进行控制。
Z某R10(config-e某t-acl)#rule1permitip172.16.1.2220.0.0.0any//因为是控制服务向外发送的数据，所以规则中，服务器地址是数据源地址。
我在此配置错误过，导致限制无效。
使用traffic-limit定义流量应用到需要的接口整个配置完成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机接口流量控制
【实验名称】
交换机端口限速配置
【实验目的】
掌握如何实现交换网络QOS，实现端口限速。
【背景描述】
某企业网络管理员最近收到很多员工的投诉，他们抱怨网络变得很慢，不论是收发邮件还是上网查资料都很慢，影响了他们的工作效率，对此，网络管理员进行了调查，发现有一台交换机的某些端口的数据流量很大，严重影响了网络性能，于是他决定对这几个交换机端口进行速率限制，从而改进网络性能。
本实验以一台S2126G交换机为例，交换机命名为SwitchA。
假设PC1通过网线连接到交换机的0/5端口，IP地址和网络掩码分别为192.168.0.5，255.255.255.0，PC2通过网线连接到交换机的0/15端口，IP地址和网络掩码分别为192.168.0.15，255.255.255.0，另外，PC1通过串口（Com）连接到交换机的控制（Console）端口。
【实现功能】
通过在交换机上设置端口速率限制来优化网络性能，提高网络效率。
【实验拓扑】
【实验设备】
S2126G（1台）
【实验步骤】
第一步：在没有配置端口限速时测量传输速率
在没有配置端口限速时，从PC1向PC2传输一个较大的文件（比如60.5MB），将计算结果记录如下：
第二步：采用访问控制列表（ACL）定义需要限速的数据流
SwitchA(config)#ip access-list standard qoslimit1 ! 定义访问控制列表名称为qoslimit1 SwitchA(config-std-ipacl)#permit host 192.168.0.5 ! 定义需要限速的数据流
SwitchA(config-std-ipacl)#end
验证测试：！验证ACL配置正确
SwitchA#show access-lists
Standard IP access list: qoslimit1
permit host 192.168.0.5
第三步：设置带宽限制和猝发数据量
SwitchA(config)#class-map classmap1 ！设置分类映射图classmap1
SwitchA(config-cmap)#match access-group qoslimit1
！定义匹配条件为：匹配访问控制列表“qoslimit1”
SwitchA(config-cmap)#exit
SwitchA(config)#policy-map policymap1 ! 设置策略映射图
SwitchA(config-pmap)#class classmap1 ! 匹配分类映射图
SwitchA(config-pmap)#police 1000000 65536 exceed-action drop
！设置带宽限制为1Mbps, 猝发数据量为64k/8usec，超过限制则丢弃数据包
！其中1000000bps=1Mbps, 65536 bits=64k bits
exit
验证测试：验证分类映射图和分类映射图的配置
SwitchA#show class-map ! 验证分类映射图的正确性
Class Map Name: classmap1
Match access-group name: qoslimit1
SwitchA#show policy-map ! 验证分类映射图的正确性
Policy Map Name: policymap1
Class Map Name: classmap1
Rate bps limit(bps): 1000000
Burst byte limit(byte): 65536
Exceed-action: drop
第四步：将带宽限制策略应用到相应的端口上
SwitchA(config)# interface fastethernet 0/5
SwitchA(config-if)#mls qos trust cos ！启用QoS，设置接口的QoS信任模式为cos
SwitchA(config-if)#service-policy input policymap1 ！应用带宽限制策略policymap1
验证测试：验证端口fastethernet 0/1设置的正确性
SwitchA#show mls qos interface fastethernet 0/1 ! 验证端口QoS策略的正确性Interface: Fa0/5
Attached policy-map: policymap1
Trust state: cos
Default COS: 0
第五步：验证带宽限制策略的效果
1.在配置了带宽限制策略的情况下，从PC1向PC2传一个较大的文件（比如60.5MB），
计算传输时间和平均传输速率
2.将上述结果与没有配置带宽限制策略的计算结果进行比较
以上结果显示说明：
当没有配置限速时，实际速度为17.286Mbps（网卡和交换机端口是10/100M），
当配置限速1Mbps时，实际速度为0.796Mbps ，限速效果很明显。
【注意事项】
●限速配置的第一步是定义需要限速的流，这项是通过QoS 的ACL列表来完成的。
对于不在QoS ACL列表中的流，交换机依旧转发，只是限速功能无效。
●所有的限速，只对端口的input有效，即进入交换机端口的流有效。
目前无法做到
对单一端口的input/output双向控制。
若需对output方向控制，可以在另一端的交
换机端口对input方向控制。
●限速配置可以基于IP、MAC、TCP及7层应用流，配置方法与前相同。
【参考配置】
SwitchA#show running-config
Building configuration...
Current configuration : 476 bytes
!
version 1.0
!
hostname S2126G
enable secret level 1 5 $2tj9=G13/7R:>H.41u_;C,tQ8U0<D+S
enable secret level 15 5 $2$Paein32F}bfjo43Q8cgkEQ4m`dhl&
!
ip access-list standard qoslimit1
permit host 192.168.0.5
!
class-map classmap1
match access-group qoslimit1 !
policy-map policymap1
class classmap1
police 1000000 65536
!
interface fastEthernet 0/5
mls qos trust cos
service-policy input policymap1 !
interface vlan 1
no shutdown
!
end。