H3C_S7500E流量整形与接口限速典型配置举例
H3C交换机端口限速和流量监管典型配置指导
H3C交换机端口限速和流量监管典型配置指导5.1 端口限速和流量监管典型配置指导5.1.1 组网图5.1.2 应用要求公司企业网通过交换机（以 S5500-EI 为例）实现互连。
网络环境描述如下：Host A 的IP 地址为192.168.1.2，Server 的IP 地址为192.168.1.1，两者通过端口 GigabitEthernet 1/0/1 接入交换机；Host B 的IP 地址为192.168.2.1，通过端口GigabitEthernet 1/0/2 接入交换机。
配置端口限速和流量监管，实现如下需求：限制 Switch 向 Internet 发送的流量为 640kbps，丢弃超出限制的报文；限制Host A 向外发出的流量为320kbps，丢弃超出限制的报文；限制 Host B 与 Server 之间的流量为 64kbps，丢弃超出限制的报文。
5.1.3 配置过程和解释针对 Switch 配置端口限速# 在端口 GigabitEthernet 1/0/3 上配置端口限速，限制端口发送报文的速率为 640kbps。
system-view[Switch] interface GigabitEthernet 1/0/3[Switch-GigabitEthernet1/0/3] qos lr outbound cir 640 [Switch-GigabitEthernet1/0/3] quit针对 Host A 配置流量监管# 定义基本 ACL 2000，对源 IP 地址为 192.168.1.2 的报文进行分类。
[Switch] acl number 2000[Switch-acl-basic-2000] rule permit source 192.168.1.2 0 [Switch-acl-basic-2000] quit# 定义类 classifier_hostA，匹配基本 ACL 2000。
H3C_S7500E接口借用其他接口IP地址典型配置举例
Copyright © 2015 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
i
目录
1 简介 ······················································································································································ 1 2 配置前提 ··············································································································································· 1 3 使用限制 ··············································································································································· 1 4 配置举例 ··············································································································································· 1
[DeviceA-Tunnel1] destination 23.23.23.3
h3c交换机端口限速
F 系列防火墙限制下载速度的方法有很多，以下是我自己总结的最简单易行的5 种方法，能解决99％的限速要求。
:D1. 下载限速1.1 对网段限速例如：对内网192.168.10.0/24网段下载限速2Mbps，每个IP下载速度不限制（但最大速度<2Mbps）。
在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24 “192.168.10.1是”网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs2000000 ebs 0 green pass red discard1.2 对网段内所有IP 限速例如：对内网192.168.10.0/24 网段中每个IP 下载限速200Kbps ，整个网段的下载速度不限制。
在全局模式下：[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address “192.168.10.1是”网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass 1.3 即对网段限速，又对IP 限速例如：内网192.168.10.0/24网段下载限速2Mbps ,每个IP下载限速200kbps 在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address “192.168.10.1是”网关地址进入防火墙连接外网的接口：[F1000-C]int g 1/0[F1000-C-GigabitEthernet1/0]qos car inbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass 1.4 对某一个连续的IP 地址范围限速例如：对内网IP地址192.168.10.10〜192.168.10.100进行下载限速。
华为H3C交换机怎么限速设置教程.doc
华为H3C交换机怎么限速设置教程方法步骤1、登陆华为H3C交换机控制系统：在浏览器网址栏输入192.168.1.1后回车，出现登陆界面，输入用户名admin，密码若没有修改的话一般默认也为admin2、登陆华为H3C交换机控制系统后的界面，会展示交换机一些运行基本情况3、在控制界面左侧选择对应选项，按顺序选择进入网速控制设置项4、在IP流量限制界面，勾选启用IP流量限制，填写起始IP，限速为双向限速(意思是下载和上传都限制)，设置你想限制的最高上传速度和最高下载速度。
特别注意：在绝大多数家庭网络上传速度最大也就是56K，所以设置更高没有意义，这里建议设置40-50之间，是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。
设置完成后点增加PS:如果要把自己排除在限制之外，那么将以上步骤设置两遍，如你的内网IP为192.168.1.10,那么第一次增加起始IP 就从192.168.1.1到192.168.1.9，第二次增加从192.168.1.11到192.168.1.200，这样就跨过了自己的IP，那么你的主机就不在限制范围内。
IP尾数最大255，不过一般没有这么多机器。
5、增加设置后核对设置内容，然后点确定6、设置成功7、检查设置后的效果，在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况，按图示步骤选择选项8、设置成功后的在线主机带宽使用情况，可以看到最高带宽使用情况低于刚才设置的下行带宽速度。
设置完成补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
华为H3C交换机怎么限速设置教程
华为H3C交换机怎么限速设置教程交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
有时为了网速需要，会在华为H3C交换机控制系统里设置网速限制，以控制占用带宽问题。
方法步骤1、登陆华为H3C交换机控制系统：在浏览器网址栏输入192.168.1.1后回车，出现登陆界面，输入用户名admin，密码若没有修改的话一般默认也为admin2、登陆华为H3C交换机控制系统后的界面，会展示交换机一些运行基本情况3、在控制界面左侧选择对应选项，按顺序选择进入网速控制设置项4、在IP流量限制界面，勾选启用IP流量限制，填写起始IP，限速为双向限速(意思是下载和上传都限制)，设置你想限制的最高上传速度和最高下载速度。
特别注意：在绝大多数家庭网络上传速度最大也就是56K，所以设置更高没有意义，这里建议设置40-50之间，是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。
设置完成后点增加PS:如果要把自己排除在限制之外，那么将以上步骤设置两遍，如你的内网IP为192.168.1.10,那么第一次增加起始IP就从192.168.1.1到192.168.1.9，第二次增加从192.168.1.11到192.168.1.200，这样就跨过了自己的IP，那么你的主机就不在限制范围内。
IP尾数最大255，不过一般没有这么多机器。
5、增加设置后核对设置内容，然后点确定6、设置成功7、检查设置后的效果，在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况，按图示步骤选择选项8、设置成功后的在线主机带宽使用情况，可以看到最高带宽使用情况低于刚才设置的下行带宽速度。
设置完成补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
5种配置H3C防火墙限速方法
5种配置H3C防火墙限速方法1 对网段限速例如：对内网10.10.10.0/24网段下载限速2Mb ps，每个IP下载速度不限制(但最大速度<2Mbps)。
在全局模式下：[F1000-C]qos carl 1 destin ation-ip-addres s subnet 10.10.10.1 24“10.10.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-Gigabi tEthe rnet0/1]qos car outbou nd carl 1 cir 2000000 cbs 2000000 ebs 0 greenpass red discar d2 对网段内所有IP限速例如：对内网10.10.10.0/24网段中每个IP下载限速200Kbps，整个网段的下载速度不限制。
在全局模式下：[F1000-C]qos carl 2 destin ation-ip-addres s subnet 10.10.10.1 24 per-addres s “10.10.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-Gigabi tEthe rnet0/1]qos car outbou nd carl 2 cir 200000 cbs 200000 ebs 0 greenpass3 即对网段限速，又对IP限速例如：内网10.10.10.0/24网段下载限速2Mb ps，每个IP下载限速200kbps。
在全局模式下：[F1000-C]qos carl 1 destin ation-ip-addres s subnet 10.10.10.1 24[F1000-C]qos carl 2 destin ation-ip-addres s subnet 10.10.10.1 24 per-addres s “10.10.10.1”是网关地址进入防火墙连接外网的接口：[F1000-C]int g 1/0[F1000-C-Gigabi tEthe rnet1/0]qos car inboun d carl 1 cir 2000000 cbs 2000000 ebs 0 greenpass进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-Gigabi tEthe rnet0/1]qos car outbou nd carl 2 cir 200000 cbs 200000 ebs 0 greenpass4 对某一个连续的IP地址范围限速例如：对内网IP地址10.10.10.10～10.10.10.20进行下载限速。
H3C交换机QOS限速案例
企业网用户的IP为10.0.0.2/24，通过Switch连接Internet。
Switch为运营商设备。
企业网用户只租用了1Mbps的上行带宽和2Mbps的下行带宽。
普通CAR配置组网图一、配置思路流量监管功能是通过QoS命令行实现。
本案例中，用户采用固定IP，因此可以通过匹配用户IP地址的方法匹配用户流量，并对其做流量监管。
二、配置步骤# 配置ACL规则匹配源IP为10.0.0.2的流量。
<H3C> system-view[H3C] acl number 3001[H3C-acl-adv-3001] rule permit ip source 10.0.0.2 0[H3C-acl-adv-3001] quit# 配置ACL规则匹配目的IP为10.0.0.2的流量。
[H3C] acl number 3002[H3C-acl-adv-3002] rule permit ip destination 10.0.0.2 0[H3C-acl-adv-3002] quit# 配置流分类，匹配ACL规则3001，即匹配源IP为10.0.0.2的流量。
[H3C] traffic classifier source_hostA[H3C-classifier-source_hostA] if-match acl 3001[H3C-classifier-source_hostA] quit# 配置流分类，匹配ACL规则3002，即匹配目的IP为10.0.0.2的流量。
[H3C] traffic classifier destination_hostA[H3C-classifier-destination_hostA] if-match acl 3002[H3C-classifier-destination_hostA] quit# 配置流行为，用于对上行流量进行流量监管，速率为1000kbps。
[H3C] traffic behavior uplink[H3C-behavior-uplink] car cir 1000[H3C-behavior-uplink] quit吉林省金铖计算机学校# 配置流行为，用于对下行流量进行流量监管，速率为2000kbps。
02 H3C S7500E 系列配置指导导读
配置指导导读H3C S7500E系列以太网交换机配置指导共分为十二本手册，主要针对S7500E系列以太网交换机Release 6600系列版本各软件特性的原理、具体配置方法等方面进行了介绍，各手册的内容如下：手册名称内容简介基础配置指导介绍了如何使用命令行接口、如何登录交换机，以及设备管理等功能的配置。
具体内容如下：z CLI配置z登录设备方式介绍z配置用户通过CLI登录设备z配置通过NMS登录设备z对登录用户的控制z FTP配置z TFTP配置z文件系统管理配置z配置文件管理z软件升级配置z设备管理配置IRF配置指导介绍了H3C自主研发的虚拟化技术-IRF，以及如何使用两台S7500E交换机组建基于IRF 技术的虚拟化设备。
通过IRF，您可以将多台设备虚拟为一台设备在网络中运行，在提高管理效率的同时，IRF还能简化您的网络拓扑，帮助您实现业界领先的企业网、数据中心接入方案。
二层技术-以太网交换配置指导介绍了以太网交换技术的原理及具体配置方法。
通过这些技术您可以实现流量控制、流量的负载分担、同一VLAN内用户隔离、二层环路消除、VLAN划分、私网报文穿越公网、修改报文的VLAN Tag、远程配置ONU等功能。
具体内容如下：z以太网端口配置z EPON介绍z OLT配置z ONU远程管理配置z UNI端口配置z告警配置z交换机特性在系统中的实现情况及注意事项z Loopback接口和Null接口配置z MAC地址表配置z MAC Information配置z以太网链路聚合配置z端口隔离配置z MSTP配置z BPDU Tunnel配置z VLAN配置z Isolate-user-VLAN配置z Voice VLAN配置z GVRP配置z QinQ配置z VLAN映射配置z LLDP配置z业务环回组配置三层技术-IP业务配置指导介绍了IP业务相关技术的原理及具体配置方法。
通过这些技术您可以完成IP地址的配置，进行IP参数的调整，将IP地址解析为以太网MAC地址，进行域名与IP地址之间的转换，对指定UDP端口的IP广播报文进行中继转发，实现IPv4网络和IPv6网络间的互通。
H3C_S7500E_Smart_Link典型配置举例
Copyright © 2015 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录
1 简介 ······················································································································································ 1 2 配置前提 ··············································································································································· 1 3 使用限制 ··············································································································································· 1 4 Smart Link组负载分担配置举例 ············································································································ 1
4.1 组网需求 ··············································································································································· 1 4.2 配置思路 ··············································································································································· 2 4.3 使用版本 ··············································································································································· 3 4.4 配置注意事项········································································································································ 3 4.5 配置步骤 ······································································································································ 配置注意事项······································································································································ 26 6.5 配置步骤 ············································································································································· 26
H3C交换机的端口限速基本配置方法
H3C交换机的端口限速基本配置方法华为3com系列交换机端口限速攻略因为Ip网络是速率共享，有时候用户用p2p软件过多消耗了局域网带宽，这时候就有必要采取措施进行端口限速咯。
我们这里假设PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24，目的实现在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps，我们来看看华为3com各系列交换机配置有什么不同。
S2000EI系列交换机(S2008-EI、S2016-EI和S2403H-EI):使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 30 //对端口E0/1的出方向报文进行流量限速，限制到3Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 16 //对端口E0/1的入方向报文进行流量限速，限制到1Mbps补充说明:报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
S2000-SI和S3000-SI系列交换机(S2026C/Z-SI、S3026C/G/S-SI和E026-SI) :使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 2 //对端口E0/1的出方向报文进行流量限速，限制到6Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 1 //对端口E0/1的入方向报文进行流量限速，限制到3Mbps 补充说明:对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。
h3c设备限速方法总结
h3c设备限速方法总结总结下载限速5种配置方法F系列防火墙限制下载速度的方法有很多，以下是我自己总结的最简单易行的5种方法，能解决99％的限速要求。
:D1. 下载限速1.1 对网段限速例如：对内网192.168.10.0/24网段下载限速2Mbps，每个IP下载速度不限制(但最大速度<2Mbps)。
在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24“192.168.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass red discard1.2 对网段内所有IP限速例如：对内网192.168.10.0/24网段中每个IP下载限速200Kbps，整个网段的下载速度不限制。
在全局模式下：[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24per-address“192.168.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass1.3 即对网段限速，又对IP限速例如：内网192.168.10.0/24网段下载限速2Mbps，每个IP下载限速200kbps。
在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24per-address“192.168.10.1”是网关地址进入防火墙连接外网的接口：[F1000-C]int g 1/0[F1000-C-GigabitEthernet1/0]qos car inbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass1.4 对某一个连续的IP地址范围限速例如：对内网IP地址192.168.10.10～192.168.10.100进行下载限速。
h3c交换机的端口限速基本配置方法
H3C交换机的端口限速基本配置方法华为3com系列交换机端口限速攻略因为Ip网络是速率共享，有时候用户用p2p软件过多消耗了局域网带宽，这时候就有必要采取措施进行端口限速咯。
我们这里假设PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24，目的实现在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps，我们来看看华为3com各系列交换机配置有什么不同。
S2000EI系列交换机(S2008-EI、S2016-EI和S2403H-EI):使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 30 //对端口E0/1的出方向报文进行流量限速，限制到3Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 16 //对端口E0/1的入方向报文进行流量限速，限制到1Mbps补充说明:报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
S2000-SI和S3000-SI系列交换机(S2026C/Z-SI、S3026C/G/S-SI和E026-SI) :使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 2 //对端口E0/1的出方向报文进行流量限速，限制到6Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 1 //对端口E0/1的入方向报文进行流量限速，限制到3Mbps 补充说明:对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。
H3C设备qos配置经典讲解（转）
H3C设备qos配置经典讲解（转）以下例⼦中的组⽹如下：ETH0/1 ______________192.168.1.12 | |---------------| ROUTER |---------------内⽹ |_____________| 外⽹2.1 基于内⽹⽹段进⾏限速场景要求：对内⽹为192.168.1.0的⽹段进⾏限速，访问外⽹的速率不能超过64k。
定义ACL规则：[H3C]acl number 2000[H3C -acl-basic-2000] rule 0 permit source 192.168.1.0 0.0.0.255在内⽹⼝应⽤策略：[H3C] interface Ethernet 0/1[H3C-Ethernet0/1] qos car inbound acl 2000 cir 64 cbs 4000 ebs 0 green pass red discardCBS和EBS的配置⽅法：CIR：表⽰向C桶中投放令牌的速率，即C桶允许传输或转发报⽂的平均速率；CBS：表⽰C桶的容量，即C桶瞬间能够通过的承诺突发流量；EBS：表⽰E桶的容量，即E桶瞬间能够通过的超出突发流量。
CIR⽤来确定设备允许的流的平均速度，基于速率的设置就是指该值的设置；CBS表⽰每次突发所允许的最⼤的流量尺⼨，这个值可以通过（流量波动时间超过CIR的部分）进⾏估算。
但是该值的设置⼀般⽐较粗略，只能是⼀个⼤概的数值，在实际使⽤中如果效果不好，还需要继续细调；EBS的值⼀般来说不需要设置，所以设置为0即可。
2.2 基于时间段和⽹段进⾏限速场景要求：对内⽹为192.168.1.0的⽹段进⾏限速，访问外⽹的速率不能超过64k，限定时间为⼯作时间。
通过设置time-range和ACL，可以实现基于时间段的限速。
定义时间段：[H3C]time-range worktimeam 8:00 to 12:00 working-day[H3C]time-range worktimepm 13:00 to 17:00 working-day定义ACL规则：[H3C]acl number 2000[H3C -acl-basic-2000][H3C -acl-basic-2000] rule 0 permit source 192.168.1.0 0.0.0.255 time-range worktimeam[H3C -acl-basic-2000] rule 1 permit source 192.168.1.0 0.0.0.255 time-range worktimepm在内⽹⼝应⽤策略：[H3C] interface Ethernet 0/1[H3C-Ethernet0/1] qos car inbound acl 2000 cir 64 cbs 4000 ebs 0 green pass red discard2.3 基于⽹段进⾏流量整形场景要求：为了减少报⽂的⽆谓丢失，可以在ICG的出⼝对报⽂进⾏流量整形处理。
H3C 中低端以太网交换机 ACL和QoS典型配置指导-6W100-流量整形与端口限速典型配置指导
目录1 流量整形与端口限速典型配置指导.....................................................................................................1-11.1 流量整形与端口限速典型配置指导....................................................................................................1-11.1.1 组网需求.................................................................................................................................1-11.1.2 配置思路.................................................................................................................................1-11.1.3 适用产品、版本......................................................................................................................1-21.1.4 配置过程和解释......................................................................................................................1-31.1.5 完整配置.................................................................................................................................1-51.1.6 配置注意事项..........................................................................................................................1-61 流量整形与端口限速典型配置指导1.1 流量整形与端口限速典型配置指导流量整形是一种主动调整流量输出速率的措施，最典型的应用就是基于下游网络节点的流量监管指标来控制本地流量的输出。
H3C_S7500E流量过滤典型配置举例
1 简介
本文档介绍了流量过滤的配置举例。 流量过滤是指对符合流分类报文采取允许通过或拒绝通过的动作。允许或拒绝流量通过的依据有 源 IP 地址、目的 IP 地址、MAC 地址、协议号等。
2 配置前提
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的 缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的 配置不冲突。 本文假设您已了解流量过滤特性。
# 将 GigabitEthernet3/0/1～GigabitEthernet3/0/4 的接口类型为 trunk，并允许 VLAN 20 和 VLAN 30 通过。
[DeviceA-if-range-port] port link-type trunk [DeviceA-if-range-port] port trunk permit vlan 20 30 [DeviceA-if-range-port] undo port trunk permit vlan 1 [DeviceA-if-range-port] GigabitEthernet3/0/1～GigabitEthernet3/0/4 加入批量接口组。
[DeviceA] interface range name myport interface gigabitethernet 3/0/1 to gigabitethernet 3/0/4
# 创建流行为 vlan20_http，动作为流量过滤（deny），拒绝数据包通过。
[DeviceA] traffic behavior vlan20_http [DeviceA-behavior-vlan20_http] filter deny [DeviceA-behavior-vlan20_http] quit
H3C_S7500E_IS-IS配置举例
本举例是在 S7500E-CMW710-R7150 版本上进行配置和验证的。
3.4 配置注意事项
在设备平滑重启过程中，请勿变更拓扑，否则可能导致路由黑洞。
2
3.5 配置步骤
3.5.1 Switch A的配置
# 配置接口 Vlan-interface 11 地址。
<SwitchA> system-view [SwitchA] interface vlan-interface 11 [SwitchA-Vlan-interface11] ip address 192.168.1.1 24 [SwitchA-Vlan-interface11] quit
# 请参考以上方法配置 图 1 中Switch C的其它接口的IP地址，具体配置过程略。 # 配置 IS-IS 基本功能。
[SwitchC] isis 1 [SwitchC-isis-1] network-entity 10.1921.6801.0001.00 [SwitchC-isis-1] quit [SwitchC] interface vlan-interface 10 [SwitchC–Vlan-interface10] isis enable 1 [SwitchC–Vlan-interface10] quit [SwitchC] interface vlan-interface 11 [SwitchC–Vlan-interface11] isis enable 1 [SwitchC–Vlan-interface11] quit [SwitchC] interface vlan-interface 12 [SwitchC–Vlan-interface12] isis enable 1 [SwitchC–Vlan-interface12] quit
h3c路由器怎么限速
h3c路由器怎么限速推荐文章光纤猫连接路由器无法上网怎么办热度：路由器用户名验证失败怎么办热度：更换了tplink路由器以后电脑视频无法观看怎么解决热度：TPLINK路由器配置模拟AP时Internet连接共享是空白怎么回事热度：小米路由器频段宽带参数怎么设置热度：互联网网络正在迅速持续发展，路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用，那么你知道h3c路由器怎么限速吗?下面是店铺整理的一些关于h3c路由器限速的相关资料，供你参考。
h3c路由器限速的方法：在浏览器中输入路由器的ip地址，登录到路由器中。
路由器的出厂ip地址为192.168.1.1。
用户名密码均为admin。
依次点击“QOS设置”-“流量管理”-“IP流量限制”首先勾选“启用IP流量限制”之后在设置一下你外网的带宽值;如10Mbps;最后点击“应用”。
在点击下方的新增;在IP起始地址和结束地址，输入你要限制的区间;如192.168.100.1-192.168.100.199;限速方向要选择“双向限速”这样才能同时控制上传和下载的速度;如果我想限制不到1Mbps的外网带宽，看后边的单位为Kbps这个是速率;1Mbps=1024Kbps 这个是外网带宽速率，如果换上成电脑上实际显示的速度的话是1024/8=128KB注意单位的不同，输入的值也不同。
这个128是理论值，实际也就100KB正常外网带宽为1M的话，那么实际的下载速度为100KB。
换算成Kbps的就是100*8=800Kbps最后点击确定，之后会看到页面上你添加的QOS条目，这样你的限速策略就生效了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
(2) 创建三个流行为，动作分别为重标记本地优先级为 6、4、2。 # 创建流行为 voice，动作为重标记本地优先级为 6。
# 将 QoS 策略应用到 Ten-GigabitEthernet1/0/2 端口的入方向。
[DeviceA] interface Ten-GigabitEthernet 1/0/2 [DeviceA-Ten-GigabitEthernet1/0/2] qos apply policy shaping inbound [DeviceA-Ten-GigabitEthernet1/0/2] quit
i
1 简介
本文档介绍了 GTS（Generic Traffic Shaping，通用流量整形）的配置举例。 GTS 是一种主动调整流量输出速率的措施。设备支持基于端口和基于队列的流量整形配置。基于 端口的流量整形是对端口所有的报文流进行整形，基于队列的流量整形只是对某一队列的报文流 进行整形。
2 配置前提
# 在 Ten-GigabitEthernet1/0/1 端口上配置流量整形，为业务应用报文（队列 4）配置承诺速率为 3Mbps。
[DeviceA-Ten-GigabitEthernet1/0/1] qos gts queue 4 cir 3072
[DeviceA] acl number 3000 [DeviceA-acl-adv-3000] rule permit tcp destination-port eq 20 source 192.168.1.0 0.0.0.255 [DeviceA-acl-adv-3000] quit
# 创建流分类 ftp，匹配规则为 IPv4 ACL 3000。
[DeviceA] traffic behavior voice [DeviceA-behavior-voice] remark local-precedence 6 [DeviceA-behavior-voice] quit
# 创建流行为 service，动作为重标记本地优先级为 4。
3
[DeviceA] traffic behavior service [DeviceA-behavior-service] remark local-precedence 4 [DeviceA-behavior-service] quit
# 创建流分类 voice，匹配规则为 IPv4 ACL 2000。
[DeviceA] traffic classifier voice [DeviceA-classifier-voice] if-match acl 2000 [DeviceA-classifier-voice] quit
# 创建基本 IPv4 ACL2001，匹配业务软件终端发送的流量（源地址为 192.168.2.0/24 网段）。
3.2 配置思路
• 要实现流量整形功能，首先要确认各类报文在发送时所在的队列编号。本例中没有给出各类 报文的优先级，因此需要使用重标记功能将不同类型的报文手工调度到不同的队列中。
• 手工调度报文队列可以通过重标记报文的 DSCP/802.1p 优先级或者重标记本地优先级来实 现，为保持原始报文内容不变，使用重标记本地优先级进行配置。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的 缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的 配置不冲突。 本文假设您已了解流量整形特性。
1
3 流量整形与接口限速典型配置举例
3.1 组网需求
如 图 1 所示，某公司通过专线连接分支机构与总部，专线中传输的流量主要有三类：FTP流量、 业务应用流量、IP语音流量。整个专线的速率为 15Mbps，在总部的边缘设备DeviceB上已经配置 了相应的流量监管功能： • IP 语音流量的承诺速率为 10Mbps • 业务应用流量的承诺速率为 3Mbps • FTP 流量的承诺速率为 7Mbps 为配合总部的流量监管，要求在分支机构的边缘设备 DeviceA 上配置流量整形功能，对各类流量 中突发的超出部分进行缓存，避免数据丢失。 由于整个专线的速率为 15Mbps，因此要求在 DeviceA 上配置接口限速功能，保证发往专线的所 有数据总速率不得超过 15Mbps。 图1 流量整形与接口限速组网示意图
[DeviceA] acl number 2001 [DeviceA-acl-basic-2001] rule permit source 192.168.2.0 0.0.0.255 [DeviceA-acl-basic-2001] quit
# 创建流分类 service，匹配规则为 IPv4 ACL 2001。
[DeviceA] qos policy shaping [DeviceA-qospolicy-shaping] classifier voice behavior voice [DeviceA-qospolicy-shaping] classifier service behavior service [DeviceA-qospolicy-shaping] classifier ftp behavior ftp [DeviceA-qospolicy-shaping] quit
3.1 组网需求 ··············································································································································· 2 3.2 配置思路 ··············································································································································· 2 3.3 使用版本 ··············································································································································· 2 3.4 配置步骤 ··············································································································································· 3 3.5 验证配置 ··············································································································································· 4 3.6 配置文件 ··············································································································································· 5 4 相关资料 ··············································································································································· 6
[DeviceA] traffic classifier service [DeviceA-classifier-service] if-match acl 2001 [DeviceA-classifier-service] quit
# 创建高级 IPv4 ACL 3000，匹配普通 PC 发送的 FTP 流量（源地址为 192.168.1.0/24 网段，目 的端口为 20）。
1. 重标记功能的配置 (1) 在 Device A 上创建三个流分类，分别匹配三类报文的源 IP 网段。 # 创建基本 IPv4 ACL2000，匹配 IP 电话发送的流量（源地址为 192.168.3.0/24 网段）。
<DeviceA> system-view [DeviceA] acl number 2000 [DeviceA-acl-basic-2000] rule permit source 192.168.3.0 0.0.0.255 [DeviceA-acl-basic-2000] quit
# 创建流行为 ftp，动作为重标记本地优先级为 2。
[DeviceA] traffic behavior ftp [DeviceA-behavior-ftp] remark local-precedence 2 [DeviceA-behavior-ftp] quit
(3) 创建 QoS 策略并应用 # 创建 QoS 策略 shaping，将上面三组流分类和流行为进行关联。
H3C S7500E 流量整形与接口限速司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录
1 简介 ······················································································································································ 1 2 配置前提 ··············································································································································· 1 3 流量整形与接口限速典型配置举例········································································································ 2