vlan及端口限速
局域网限速
局域网限速1. 引言局域网限速是指对局域网中的设备进行限制带宽的措施，以便合理分配和管理网络资源。
通过限速，可以有效避免某些设备占用过多带宽而影响其他设备的网络使用体验。
本文将讨论局域网限速的原理、常用方法和实施步骤。
2. 原理网络限速的原理是通过限制设备的带宽使用，控制数据的传输速率。
常用的限速方法有三种：2.1 流量控制流量控制是通过对设备的传输速率进行控制，限制其上传和下载速度。
可以通过配置路由器或交换机来实现对设备的流量控制。
流量控制可以按照设备、应用程序或端口进行设置，以满足不同的限速需求。
2.2 带宽分配带宽分配是将可用的带宽按比例分配给各个设备，确保每个设备都能获得相对公平的网络资源。
带宽分配可以通过路由器或交换机的QoS（Quality of Service）功能来实现。
QoS可以设置优先级和带宽限制，以保证关键应用程序或重要设备的网络性能。
2.3 网络策略网络策略是通过配置网络设备来限制设备的带宽使用。
可以使用路由器或防火墙来配置访问控制列表（ACL）或策略路由来限制设备的带宽。
这种方法可以根据设备的IP地址、MAC地址或应用程序进行限速。
3. 常用方法实施局域网限速的方法有多种，下面介绍几种常用的方法。
3.1 使用路由器的QoS功能大多数路由器都提供了QoS功能，通过配置QoS规则可以限制设备的带宽使用。
首先，需要了解局域网中各个设备的IP地址或MAC地址，然后根据需要设置优先级和带宽限制。
配置好QoS规则后，路由器会自动对设备进行限速。
3.2 使用交换机的VLAN技术如果局域网中使用了交换机，可以使用VLAN（Virtual Local Area Network）技术来限制设备的带宽使用。
首先，需要将局域网划分为不同的VLAN，并将设备分配到各个VLAN中。
然后，通过配置交换机的端口来限制各个VLAN的带宽。
3.3 使用防火墙的访问控制列表防火墙通常具有访问控制列表（ACL）功能，可以使用ACL来限制设备的带宽使用。
简单网管交换机端口限速功能配置及应用实例
文档适用产品型号：FS116E,JFS524E,GS105E,GS108Ev1,GS108Ev2,GS108PEv1,GS108PEv2,GS116E,JGS524E,XS708 E端口限速是基于端口的速率限制，对入端口或出端口的带宽进行限制。
NETGEAR简单网管交换机均支持端口限速功能，能够从出、入站两个方向分别对带宽进行控制。
1. 百兆简单网管交换机的端口速率限制可选项有：128 Kbit/s、256 Kbit/s、512Kbit/s 、1Mbit/s、2Mbit/s、4Mbit/s、8Mbit/s和无限制。
百兆简单网管交换机仅支持同时对全部端口进行限速，不支持针对单个端口设置限速。
2. 千兆简单网管交换机的端口速率限制可选项有：512Kbit/s 、1Mbit/s、2Mbit/s、4Mbit/s、8Mbit/s、16Mbit/s、32Mbit/s、64Mbit/s、128Mbit/s、256Mbit/s、512Mbit/s和无限制3. 万兆简单网管交换机XS708E的端口速率限制可选项有：32Mbit/s、64 Mbit/s、128 Mbit/s、256Mbit/s、512 Mbit/s、1024 Mbit/s、2048 Mbit/s、4096 Mbit/s和无限制。
千兆和万兆简单网管交换机均支持对单个端口设置限制入站速率和出站速率。
下面分别以JFS524E、GS116E和XS708E为例配置端口限速功能。
电脑基本配置：1. PC1：HP台式机，Windows XP SP3，Pentium(R) D CPU2.80GHz 2.80GHz，1.50GB内存；千兆NETGEAR GA311 Gigabit Adapter；2. PC2：Lenovo SL410K笔记本，Windows XP SP3，Pentium(R) Dual-Core CPU T4400 @2.20GHz 1.18 GHz，1.86GB内存；百兆Realtek PCIe FE Family Controller网卡。
交换机限速及配置命令
【补充说明】
line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。
2数据配置步骤
『S2000EI系列交换机端口限速配置流程』
使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】
1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1
2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
端口出入方向限速的粒度为64Kbps。
此系列交换机的具体型号包括：S3924、S3928P/F/TP和S3952P。
『S5600系列交换机端口限速配置流程』
使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop
S(config)# line vty 0 15 进入虚拟终端
交换机端口限速设置、交换机如何限制网速
交换机端口限速设置、交换机如何限制网速交换机端口限速设置、交换机要限制网速，该怎么办呢，那么交换机端口限速设置、交换机如何限制网速?下面是店铺收集整理的交换机端口限速设置、交换机如何限制网速，希望对大家有帮助~~交换机端口限速设置、交换机限制网速的方法一、通过交换机端口限速的方法来实现局域网网速控制和上网流量管理。
由于很多电脑都是连接在单位的交换机的端口上，因此控制交换机端口网速也就直接控制了电脑网速。
并且，当前企业交换机很多都是带网管功能的智能交换机，可以实现有效的端口网速限制。
设置方法：在交换机的“端口管理”这里，通常会找到“端口限速”，然后点击这里，就可以为交换机各个端口设置网速，同时还可以为不同端口设置不同的网速，这样对于一些重要的电脑，如服务器、经理电脑或另外接交换机的电脑设置较高的带宽，从而实现了网络资源的优化、合理分配，保证关键电脑或应用可以享受较高的网速，从而可以更加便捷地开展工作，让带宽真正为企业创造价值。
图：交换机端口限速设置但是交换机限制网速、分配带宽也面临着一些不足：设置网速较为复杂，尤其是对于一些核心交换机、三层交换机等，需要在不同VLAN的不同端口分别设置网速，并且有些交换机还是基于命令来操作，从而不太合适一般网管员的需要;同时，交换机分配网速、限制局域网网速一般只能限制在一个固定的值，对于电脑在某些情况下需要较大带宽时，往往不能够灵活设置，从而不利于实现带宽的灵活限制。
此外，对于一些中小型企业，由于很多采用普通的二层交换机，常常没有端口限速的功能，因此不利于实现网速控制。
最后，由于交换机无法有效阻止局域网P2P软件的使用，尤其是迅雷、BT、电驴、PPS、PPlive等网络电视软件，因此即便限制了网速，也无法从根源上消除局域网网速被某些电脑过量占用的情况发生，不能从根源上治理局域网网络资源捉襟见肘的情况。
二、通过局域网网速分配软件、局域网网速监控软件来实现局域网网速控制。
如何设置网络端口限速：实现带宽分配与控制(五)
如何设置网络端口限速：实现带宽分配与控制在现如今以互联网为核心的信息时代，网络的畅通与带宽的充足是至关重要的。
然而，在一个共享网络环境中，如果不对网络端口进行限速，少数用户可能会占用大部分的带宽资源，给其他用户带来不公平的网络体验。
因此，设置网络端口限速成为实现带宽分配与控制之关键。
一、限速的原理和必要性1. 限速的工作原理网络限速是指通过对网络流量进行有针对性地控制和调度，使得不同用户或服务在使用网络带宽时按照一定的规则进行分配，以维持网络的稳定和公平性。
2. 限速的必要性网络限速的主要目的是确保公平分配网络带宽，避免某些用户在网络拥堵时占用过多的带宽资源，造成其他用户无法正常使用。
限速还可以预防滥用行为，提高网络的整体性能。
二、限速的方法1. 限速的硬件级方法硬件级别的限速主要是通过交换机、路由器等设备的配置来实现。
通过设定端口的速率上限，可以控制某个端口或用户的带宽使用情况。
2. 限速的软件级方法软件级别的限速则采用操作系统或网络管理软件等工具来实现。
常见的软件限速方式包括流控制、带宽调度算法等。
三、限速的实践应用1. 使用交换机实现限速现代网络设备大多具备限速功能，可以通过设定端口速率上限、使用ACL（Access Control List）等方式进行限速。
例如，可以人工设置某个端口的最大带宽为100Mbps，确保该端口不会占用超过100Mbps的网络资源。
2. 使用路由器实现限速路由器也是限速的常用设备，可以通过配置流控制策略、设置带宽控制参数等方式，对不同的IP地址或端口进行限速。
通过精确的流量控制，合理分配带宽资源。
3. 使用软件工具实现限速除了硬件设备外，软件工具也是实现限速的有力方法。
在操作系统层面，可以通过操作系统的网络管理工具或第三方软件来实现限速。
例如，使用tc命令来设置Linux操作系统的流控规则，实现对端口的带宽限制。
四、限速的策略与调优1. 策略的制定针对不同的网络环境和需求，制定合理的限速策略非常重要。
VLAN限速方案
VLAN限速方案1 前言对于在目前的Ethernet接入网中广泛使用的VLAN per Customer的方案，Flex4＋L3Module实现了接入VLAN的限速和控制功能，在本方案中要求Flex24作为二层的终结点，下面的各个VLAN中的接入终端将Flex24作为缺省网关，Flex24在三层模块上对于下面VLAN 的上行流量进行控制。
由于Flex24已经处于一个三层的位置，对于下边各个VLAN的下行流量的限速采用目的IP控制的方案。
这种方案的要求是各个接入VLAN的IP地址的掩码一样。
2 网络连接方案2.1 需求：Flex24作为流量控制核心上行端口VLAN的IP地址为10.1.0.254/8接入VLAN有13个分别用Tagged的方式从9端口进行接入VLAN IP地址的掩码为8VLAN IP的配置为11.1.0.254/8到23.1.0.254/82.2 图示连接2.3 配置说明2.3.1 配置相应的VLAN！配置上行VLAN T1，端口24create vlan t1config vlan t1 ipaddress 10.1.0.254 255.0.0.0config vlan t1 add port 24 untagged！配置接入VLAN v11到v23，以及相应的IP地址create vlan v11config vlan v11 tag 11config vlan v11 ipaddress 11.1.0.254 255.0.0.0config vlan v11 add port 9 taggedcreate vlan v12config vlan v12 tag 12config vlan v12 add port 9 taggedcreate vlan v13config vlan v13 tag 13config vlan v13 ipaddress 13.1.0.254 255.0.0.0 config vlan v13 add port 9 taggedcreate vlan v14config vlan v14 tag 14config vlan v14 ipaddress 14.1.0.254 255.0.0.0 config vlan v14 add port 9 taggedcreate vlan v15config vlan v15 tag 15config vlan v15 ipaddress 15.1.0.254 255.0.0.0 config vlan v15 add port 9 taggedcreate vlan v16config vlan v16 tag 16config vlan v16 ipaddress 16.1.0.254 255.0.0.0 config vlan v16 add port 9 taggedcreate vlan v17config vlan v17 tag 17config vlan v17 ipaddress 17.1.0.254 255.0.0.0 config vlan v17 add port 9 taggedcreate vlan v18config vlan v18 tag 18config vlan v18 ipaddress 18.1.0.254 255.0.0.0 config vlan v18 add port 9 taggedcreate vlan v19config vlan v19 tag 19config vlan v19 ipaddress 19.1.0.254 255.0.0.0 config vlan v19 add port 9 taggedcreate vlan v20config vlan v20 tag 20config vlan v20 ipaddress 20.1.0.254 255.0.0.0 config vlan v20 add port 9 taggedcreate vlan v21config vlan v21 tag 21config vlan v21 ipaddress 21.1.0.254 255.0.0.0 config vlan v21 add port 9 taggedcreate vlan v22config vlan v22 tag 22config vlan v22 ipaddress 22.1.0.254 255.0.0.0 config vlan v22 add port 9 taggedcreate vlan v23config vlan v23 tag 23config vlan v23 add port 9 tagged2.3.2 配置静态路由，将Flex变为上联的缺省网关!Static Routes-------------------------------------------------ip route 0.0.0.0/0 10.1.31.142.3.3 配置上行流量的特征绑定，将上行流量和VLAN进行绑定config flowtype 0 bind vlan2.3.4 配置从24口的下行流量和IP进行绑定，并制定绑定的掩码，这里的掩码和配置接口的掩码的意义不同，在这里指的是下行的流量可以通过IP and MASK的方式进行区分。
H3C 交换机常用命令 1 1
H3C 交换机常用命令1 1、对端口如何进行限速: Sys Int e1/0/1 Line in 2048 (上行流量) Line out 5120 （下行流量）新改限速策略可以覆盖原策略。
2、查看交换各端口限速、隔离、VLAN 情况: Dis cur 3、查看各交换机端口状态及vlan 情况: Dis brief int 如要核发交换机同样命令可以查看vlan 整体情况。
4、将某个端口加入到某个VLAN 中: Sys Vlan 111 Port Eth 1/0/1 5、查看当前各端口流量情况: Dis int 6、在核心交换机查看IP、MAC 地址: Dis arp all Dis arp dy count ?(统计数量) 7、在各楼层交换查看MAC 地址和所在端口: Dis mac-a 8、查看CPU 占用: dis cpu 9、静态IP 与MAC 地址绑定(不与端口绑定）：sys arp static 192.168.11.204 0005-5d02-f2b3 查询：dis arp 192.168.11.204 取消：undo arp 192.168.11.204 10、IP、MAC 地址和商品绑定：1、系统视图下am user-bind mac-addr mac 地址ip-addr ip 地址interface 接口类型接口序号2、以太网端口视图下interface 接口类型接口序号am user-bind mac-addr mac 地址ip-addr ip 地址H3C 交换机H3C 交换机_______________________________________________________________________________ _________ 1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、port link-type Access|Trunk|Hybrid 7、undo shutdown 8、shutdown 9、quit 10、vlan 10 打开以太网端口设置端口访问模式关闭以太网端口退出当前视图模式创建VLAN 10 并进入VLAN 10 的视图模式在端口模式下将当前端口加入到vlan 10 中在VLAN 模式下将指定端口加入到当前vlan 中允许所有的vlan 通过11、port access vlan 10 12、port E1/0/2 to E1/0/5 13、port trunk permit vlan all _H3C 路由器_______________________________________________________________________________ _________ 1、system-view 2、sysname R1 进入系统视图模式为设备命名为R1 3、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 7、undo shutdown 8、shutdown 9、quit 打开以太网端口配置IP 地址和子网掩码关闭以太网端口退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router _______________________________________________________________________________ ___________________ 1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置:<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
h3c交换机端口限速
F 系列防火墙限制下载速度的方法有很多，以下是我自己总结的最简单易行的5 种方法，能解决99％的限速要求。
:D1. 下载限速1.1 对网段限速例如：对内网192.168.10.0/24网段下载限速2Mbps，每个IP下载速度不限制（但最大速度<2Mbps）。
在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24 “192.168.10.1是”网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs2000000 ebs 0 green pass red discard1.2 对网段内所有IP 限速例如：对内网192.168.10.0/24 网段中每个IP 下载限速200Kbps ，整个网段的下载速度不限制。
在全局模式下：[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address “192.168.10.1是”网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass 1.3 即对网段限速，又对IP 限速例如：内网192.168.10.0/24网段下载限速2Mbps ,每个IP下载限速200kbps 在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address “192.168.10.1是”网关地址进入防火墙连接外网的接口：[F1000-C]int g 1/0[F1000-C-GigabitEthernet1/0]qos car inbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass 1.4 对某一个连续的IP 地址范围限速例如：对内网IP地址192.168.10.10〜192.168.10.100进行下载限速。
交换机基于vlan限速命令和解释
交换机基于vlan限速命令和解释交换机基于vlan限速命令是用于配置交换机对特定VLAN中的流量进行限速控制的命令。
这些命令可确保VLAN中的流量不会超过预设的速率，以避免网络拥塞和带宽浪费。
以下是基于VLAN限速的常用命令及其解释：1. vlan vlan-id- 进入特定的VLAN配置模式。
- vlan-id 是要配置的VLAN的标识符。
2. exit- 退出当前的VLAN配置模式。
3. rate-limit input flow-id {committed-rate peak-rate burst-size}- 配置输入流量的限速参数。
- flow-id 是要限制的流量的标识符。
- committed-rate 是流量的预设速率，以bps（bit per second）为单位。
- peak-rate 是流量的峰值速率，以bps为单位。
- burst-size 是流量突发传输的最大字节数。
4. rate-limit output flow-id {committed-rate peak-rate burst-size}- 配置输出流量的限速参数。
- flow-id 是要限制的流量的标识符。
- committed-rate 是流量的预设速率，以bps为单位。
- peak-rate 是流量的峰值速率，以bps为单位。
- burst-size 是流量突发传输的最大字节数。
这些命令可以根据特定的VLAN配置需要进行修改，以确保网络中的流量在可接受的范围内。
限速可以帮助保持网络性能和带宽的有效利用，避免某个VLAN 中的流量占用过多的带宽。
实验二十：端口限速
实验二十：端口限速一、理论基础端口限速就是基于端口的速率限制，它对端口接收和发送报文的总速率进行限制。
可以使用下面的命令进行端口限速配置：line-rate {inbound| outbound }target-rate-level报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，如果用户设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，如果用户设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
速率限制级别的含义速率限制级别实际限制速率粒度1～28 N*64Kbps，N为用户设置的级别64Kbps29～127 (N-27)*1Mbps，N为用户设置的级别1Mbps例如，用户在一个端口上设置了对接收报文的速率限制级别为10，则交换机对该端口接收报文限制的速率大小为10*64K=640Kbps；如果速率限制级别设置为30，则交换机对该端口接收报文限制的速率大小为(30-27)*1M=3Mbps。
二、实验案例端口限速的配置1、实验拓扑结构图：2、配置说明：交换机的管理地址：192.168.10.10 子网掩码： 255.255.255.0PC1与交换机的E0/1相接PC2与交换机的E0/2相接3、具体配置：[Quidway-Ethernet0/1]line-rate outbound 100[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]line-rate outbound 3[Quidway-Ethernet0/2]quit[Quidway]dis cursysname Quidwayradius scheme systemserver-type huaweiprimary authentication 127.0.0.1 1645primary accounting 127.0.0.1 1646user-name-format without-domaindomain systemradius-scheme systemaccess-limit disablestate activeidle-cut disableself-service-url disablemessenger time disabledomain default enable systemlocal-server nas-ip 127.0.0.1 key huaweiqueue-scheduler wrr 1 2 4 8vlan 1interface Vlan-interface1ip address 192.168.10.10 255.255.255.0interface Aux0/0interface Ethernet0/1line-rate outbound 100interface Ethernet0/2line-rate outbound 3interface Ethernet0/3interface Ethernet0/4interface Ethernet0/5interface Ethernet0/6三、实验总结此时PC1和PC2同时从SERVER上拷贝同一个文件，可以明显的看出他们的速度有很大的区别,因为PC1和PC2和交换机相接的端口,即E0/1和E0/2被做了端口限速.下图为PC1的拷贝进程图：下图为PC2的拷贝进程图：。
交换机配置端口限速基本配置
交换机配置（一）端口限速基本配置华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列:华为交换机端口限速2000_EI系列以上的交换机都可以限速!限速不同的交换机限速的方式不一样!2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选!端口限速配置1功能需求及组网说明端口限速配置『配置环境参数』1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24『组网需求』1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate outbound 303. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA- Ethernet0/1]line-rate inbound 16【补充说明】报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
基于VLAN的限速配置
基于VLAN限速的配置
步骤3：在Switch上创建流策略p1，将流分类和对应的流行为进行绑定。 [Switch] traffic policy p1 [Switch-trafficpolicy-p1] classifier c1 behavior b1 [Switch-trafficpolicy-p1] classifier c2 behavior b2
[Switch] traffic classifier c2 [Switch-classifier-c2] if-match vlan-id 110
[Switch-classifier-c2] quit
[Switch] traffic classifier c3 [Switch-classifier-c3] if-match vlan-id 100
基于VLAN限速简介
限速分为两种：
基于接口的限速：即接口限速，直接在接口视图下配置的限速。 基于流的限速：即基于MQC实现的流量监管。使用MQC，可以实现多种限 速，比如基于VLAN的限速、基于IP网段的限速。 基于VLAN的限速：流分类中匹配不同的VLAN ID，并对符合规则的报文分别 配置不同的限速带宽，以达到为来自不同VLAN的业务流量分配不同带宽的目 的。
[Switch-classifier-c3] quit
基于VLAN限速的配置
步骤2：在Switch上创建流行为b1、b2、b3，对不同业务流进行流量监管，并配置流量统计功能。
[Switch] traffic behavior b1
vlan及端口限速
实验一 利用交换机端口的简单VLAN 设计一、实验性质本实验为设计型实验，实验学时为2学时。
二、实验目的理解Port Vlan 的配置。
三、预备知识VLAN 的实现原理四、实验设备S2126G (1台)，PC 机（2台）五、实验内容1、背景描述假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
2、实现功能通过划分PORT VLAN 实现本交换端口隔离。
3、拓扑结构六、实验步骤1、在未划VLAN 前两台PC 互相ping 可以通。
PC1 PC2Switch F0/5 F0/15 Vlan 10 Vlan 202、创建VLAN。
Switch#configure terminal ! 进入交换机全局配置模式。
Switch(config)# vlan 10 ! 创建vlan 10。
Switch(config-vlan)# name test10 ! 将Vlan 10命名为test10。
Switch(config)# vlan 20 ! 创建vlan 20。
Switch(config-vlan)# name test20 ! 将Vlan 20命名为test20。
验证测试Switch#show vlanVLAN Name Status Ports---- ------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 active3、将接口分配到VLAN。
h3c设备限速方法总结
h3c设备限速方法总结.docH3C设备限速方法总结引言随着网络技术的快速发展，网络带宽管理成为了网络运维中的重要环节。
H3C作为知名的网络设备供应商，提供了多种限速方法以满足不同场景下的网络带宽管理需求。
本文档将对H3C设备限速的基本方法、配置步骤以及最佳实践进行详细的总结。
H3C设备限速概述限速的重要性带宽分配：合理分配带宽，确保关键业务的流畅运行。
网络优化：通过限速减少网络拥塞，提高网络性能。
服务保障：为重要用户提供带宽保障。
限速方法分类基于端口限速：对特定端口进行带宽限制。
基于VLAN限速：对特定虚拟局域网进行带宽限制。
基于用户限速：对特定用户或用户组进行带宽限制。
基于端口限速配置步骤登录到H3C设备。
进入端口配置模式。
配置端口的速率限制。
配置示例H3C system-view[H3C] interface GigabitEthernet1/0/1[H3C-GigabitEthernet1/0/1] rate-limit input 100 [H3C-GigabitEthernet1/0/1] rate-limit output 200 基于VLAN限速配置步骤登录到H3C设备。
进入VLAN配置模式。
配置VLAN的速率限制。
配置示例H3C system-view[H3C] vlan 10[H3C-vlan-10] quota 1000 1000基于用户限速配置步骤登录到H3C设备。
配置用户认证。
将用户与策略绑定。
配置带宽限制策略。
配置示例H3C system-view[H3C] local-user admin[H3C-luser-admin] service-acl 3001[H3C] radius-server user-name-format without-domain [H3C] domain default enable[H3C] domain default authentication-scheme scheme1 [H3C] domain default authorization-scheme scheme1 [H3C] firewall zone trust[H3C-zone-trust] set policy bandwidth-limit 3001 100 限速策略的优化策略评估定期评估限速策略的有效性。
如何设置网络端口限速：实现带宽分配与控制(六)
如何设置网络端口限速: 实现带宽分配与控制随着互联网的普及和发展，网络已经成为人们生活和工作中不可或缺的一部分。
然而，网络带宽资源是有限的，而且往往会被一些应用程序或用户占用过多，导致其他用户的网络体验差。
为了实现带宽的公平分配和合理控制，我们需要设置网络端口限速。
首先，了解网络端口限速的基本概念和原理是很重要的。
网络端口是计算机网络中用于区分不同应用程序或服务的逻辑通信通道，限速就是对某个端口上传输的数据流量进行限制。
网络端口限速通常通过路由器或交换机上的QoS（Quality of Service）功能实现。
QoS能够按照一定的机制，如流量控制、优先级分配等，进行带宽的管理和资源的分配。
其次，选择适当的网络设备和工具是实现网络端口限速的关键。
现在市场上有很多不同品牌和型号的路由器和交换机，但并不是所有设备都支持QoS功能。
因此，在购买路由器或交换机时，需要仔细查看产品说明书或咨询销售人员，确认设备是否支持QoS功能。
另外，还可以考虑使用一些第三方软件或工具，如NetLimiter、NetBalancer 等，这些工具可以在计算机上设置具体的端口限速。
一旦有了适合的设备和工具，我们就可以开始设置网络端口限速了。
首先，需要登录路由器或交换机的管理界面。
通常可以通过在浏览器中输入默认的管理地址（如）来访问管理界面，并输入正确的用户名和密码进行登录。
在登录成功后，我们就可以找到相应的设置选项，开始对端口进行限速。
设置网络端口限速的具体步骤会因设备和工具的不同而有所差异，但基本的原理和设置过程是相似的。
一般来说，可以选择需要限速的端口，并设置限速的上限和下限。
上限是指端口可以使用的最大带宽，而下限是指端口可以使用的最小带宽。
通过设定上限和下限，可以在一定程度上控制端口的使用率，从而实现带宽的合理分配和控制。
此外，为了确保网络端口限速的有效性和稳定性，我们还可以采取其他措施。
比如，可以设置优先级或权重，使某些重要的应用程序或服务能够优先获得带宽资源。
公司局域网限速
公司局域网限速在现代企业运营中，局域网（Local Area Network, LAN）是公司内部信息交流和资源共享的重要工具。
然而，随着网络应用的日益增多，网络带宽的合理分配和使用变得尤其重要。
公司局域网限速是一种常见的网络管理策略，旨在确保网络资源的高效利用和公平分配。
以下是关于公司局域网限速的详细内容。
首先，限速的目的在于防止个别用户或应用过度占用带宽，从而影响其他用户的正常使用。
例如，当某个员工下载大文件或观看高清视频时，如果没有限速措施，可能会导致整个网络速度变慢，影响其他员工的工作。
其次，限速可以通过多种方式实现。
一种常见的方法是使用网络管理系统（Network Management System, NMS）或网络流量监控工具来监控和控制网络流量。
这些工具可以设置流量阈值，当某个用户或应用的流量超过这个阈值时，系统会自动对其进行限速。
此外，限速策略还可以根据时间段进行调整。
例如，在工作时间内，可以对非工作相关的应用进行限速，而在非工作时间则放宽限制。
这样既可以保证工作效率，又可以满足员工的个人需求。
限速还可以针对特定的应用或服务进行。
例如，公司可能会限制P2P下载软件的使用，因为这类应用通常会消耗大量带宽。
同时，可以对关键业务应用如电子邮件、文件共享等提供更高的带宽优先级。
为了确保限速策略的有效实施，公司需要定期对网络进行审计和评估。
这包括监控网络流量模式，分析带宽使用情况，并根据实际情况调整限速策略。
最后，限速策略的实施需要与员工进行沟通和教育。
公司应该明确告知员工限速的原因和规则，以及如何合理使用网络资源。
通过教育和引导，可以提高员工的网络素养，减少不必要的带宽浪费。
总之，公司局域网限速是一项重要的网络管理措施，它有助于优化网络资源的使用，提高工作效率，并确保所有员工都能公平地访问网络资源。
通过合理的限速策略和有效的管理工具，公司可以确保其网络环境的稳定和高效。
中国移动有线宽带VLAN规划原则及限速配置建议
中国移动有线宽带VLAN规划原则及限速配置建议（2017版）中国移动通信集团公司网络部2016年8月目录前言 (1)一、有线宽带业务VLAN规划与管理原则 (2)（一）VLAN规划整体原则 (2)（二）VLAN管理原则 (4)二、有线宽带业务VLAN规划方案 (4)（一）家客业务VLAN规划 (4)（二）集客业务VLAN规划 (6)（三）网管业务VLAN规划 (7)（四）其他业务VLAN规划 (7)三、家庭宽带业务限速配置建议 (8)（一）限速配置原则 (8)（二）带宽限速方案 (9)附表1：OLT直挂BRAS/SR组网模式的VLAN整体规划表 (10)附表2：OLT通过汇聚交换机接入BRAS/SR组网模式的VLAN整体规划表 (12)前言随着互联网应用越来越丰富，接入方式多样化，各种有线宽带业务不断推出，给宽带业务的快速便利部署及维护带来了极大的挑战。
为有效利用网络资源，规范逻辑资源使用，实现网络数据统一规划、合理部署，做到精确识别业务和用户，总部组织制定了有线宽带业务的VLAN规划，为防止VLAN冲突，对同一个冲突域内的其他业务也给出了相应的VLAN规划建议。
此外，根据GPON网络上下行带宽不对称的特点及业务发展、客户感知的需要，总部组织制定了家庭宽带限速配置建议。
由于组网模式的不同对业务VLAN的规划影响较大，本指导意见对两种通用的组网模式：OLT直接接入BRAS/SR和OLT通过汇聚交换机接入BRAS/SR，给出了VLAN划段的参考样例，具体详见附表1和附表2，供各省规划时参考使用,对于家客业务刚开始发展的省份，可直接参照执行。
请各省根据自身情况，参照总部整体规划原则，制定省内具体的有线宽带业务VLAN规划及限速配置原则并完成落地部署工作，要求省内各地市VLAN规划及限速配置原则统一。
一、有线宽带业务VLAN规划与管理原则有线宽带业务是指中国移动以CMNET骨干网、城域网及接入网为基础，所开发的为公众及政企客户提供的互联网接入服务、电视、电话、VPN组网等服务，具体的产品形态包含家庭宽带、互联网电视、VOIP语音、互联网专线、MPLS VPN专线、语音专线等，业务主要通过GPON网络接入，从接入网到城域网BRAS/SR，通过基于VLAN的二层网络承载。
路由器端口限速技巧
路由器端口限速技巧一、背景介绍随着互联网的快速发展，路由器作为网络连接的核心设备之一，扮演着至关重要的角色。
在网络管理中，有时我们需要对路由器的端口进行限速，以便更好地管理网络带宽资源，提高网络的稳定性和效率。
本文将介绍一些常用的路由器端口限速技巧，帮助读者理解和应用这些技巧。
二、端口限速的原理端口限速即针对路由器上的某个特定端口或接口进行带宽限制，限制该端口的上传和下载速率。
通过控制数据包的流量速率，可以避免网络拥堵和资源浪费，使网络运行更加顺畅。
端口限速的原理主要包括两个方面：带宽控制和流量调度。
1. 带宽控制：带宽控制是指根据网络带宽的实际情况，设置端口的上传和下载速率上限。
通过限制端口的带宽，可以确保网络资源合理分配，并防止某个端口过度占用带宽导致其他端口无法正常工作。
2. 流量调度：流量调度是指根据网络流量的特点和需求，合理地调度端口之间的流量。
通过对不同端口的流量进行调度，可以避免网络拥堵和流量堆积，提高网络的传输效率和稳定性。
三、常用的端口限速技巧下面将介绍几种常用的端口限速技巧，供读者参考和应用。
1. QoS（Quality of Service）技术：QoS技术是一种用于网络流量调度和限速的技术。
它通过对网络流量进行分类和标记，然后根据标记的优先级进行流量调度和限速。
在路由器上配置QoS规则时，可以按照端口号、IP地址、协议等条件进行限速和优先级设置，从而更加灵活地管理网络流量。
2. ACL（Access Control List）策略：ACL策略是一种通过访问控制列表实现端口限速的技术。
在路由器上配置ACL规则时，可以根据端口号、IP地址、MAC地址等条件进行流量过滤和限速。
通过合理地配置ACL策略，可以实现对特定端口的上传和下载速率进行限制，从而达到带宽控制的目的。
3. 队列管理技术：队列管理技术是一种用于流量调度的技术，通常与QoS技术相结合使用。
在路由器上配置队列管理策略时，可以根据端口号、IP地址、协议等条件设置不同的队列，并为每个队列分配一定的带宽。
在办公内网使用思科catalyst3560对vlan进行限速的方法
在办公内网使用思科catalyst3560对vlan进行限速的方法在办公内网使用思科catalyst 3560对vlan进行限速的方法一、背景及需求因有人大量使用网络资源进行下载、在线视频等操作，我公司办公内网经常发生网络丢包严重，出口带宽占满等问题,严重影响了办公网络的正常使用。
经过分析论证，解决上述问题的根本办法是对非工作网络资源的使用进行限制。
我公司现在有核心交换机思科catalyst 3560交换机，其功能方面无法从根本上禁止网络中使用BT，迅雷，电驴等下载工具进行下载，以及使用在线视频工具进行在线视频浏览等操作。
但思科catalyst 3560交换机可以对vlan进行限速。
可以将vlan，例如vlan 180的IP地址段192.168.180.0/25进行限速。
将其下载速度限制为1Mb/s,2Mb/s,……等。
此种限速的优缺点对比如下：优点：1、可能根据各个vlan所属部门的特点进行分别限速，操作性强。
2、通过配置实现限速，可以随时调整，管理便捷。
缺点：1、无法从根本上禁止网络中使用BT，迅雷，电驴等下载工具进行下载，以及使用在线视频工具进行在线视频浏览等操作。
2、对网络管理人员cisco 操作知识要求较高二、思科catalyst 3560对vlan进行限速的步骤及命令第一步：开启思科catalyst 3560的IP路由功能, 操作命令如下：coreSwitch(config)#ip routing第二步：使用ACL（访问控制列表）定义需要限制下载速度的vlan的IP段，操作命令如下:coreSwitch(config)#ip access-list extended acl-180coreSwitch(config)10 deny ip 192.168.0.0 0.0.255.255 192.168.180.0 0.0.0.127coreSwitch(config)20 deny ip 172.16.0.0 0.15.255.255 192.168.180.0 0.0.0.127coreSwitch(config)30 permit ip any 192.168.180.0 0.0.0.127第三步：定义并且配置class-map，操作命令如下:coreSwitch(config)#class-map class-vlan88coreSwitch(config)Match access-group name acl-180第四步：定义并且配置policy-map，操作命令如下:coreSwitch(config)#policy-map policy-vlan180coreSwitch(config-pmap)#class class-vlan180coreSwitch(config-pmap)#police 3000000 100000 exceed-action drop 第五步：将policy-map应用到相应的端口上，操作命令如下:coreSwitch(config)#int gi 0/48coreSwitch(config)service-policy input policy-vlan180三、确定思科catalyst 3560对vlan进行限速的效果上述操作将vlan180的IP地址段192.168.180.0/25下载速度限制到了3Mb/s。
中国移动有线宽带VLAN规划原则及限速配置建议...
中国移动有线宽带VLAN规划原则及限速配置建议...中国移动有线宽带VLAN规划原则及限速配置建议（2016版）中国移动通信集团公司⽹络部2016年8⽉⽬录前⾔ (1)⼀、有线宽带业务VLAN规划与管理原则 (2)（⼀）VLAN规划整体原则 (2)（⼆）VLAN管理原则 (4)⼆、有线宽带业务VLAN规划⽅案 (4)（⼀）家客业务VLAN规划 (4)（⼆）集客业务VLAN规划 (6)（三）⽹管业务VLAN规划 (7)（四）其他业务VLAN规划 (7)三、家庭宽带业务限速配置建议 (8)（⼀）限速配置原则 (8)（⼆）带宽限速⽅案 (9)附表1：OLT直挂BRAS/SR组⽹模式的VLAN整体规划表 (10)附表2：OLT通过汇聚交换机接⼊BRAS/SR组⽹模式的VLAN整体规划表.12前⾔随着互联⽹应⽤越来越丰富，接⼊⽅式多样化，各种有线宽带业务不断推出，给宽带业务的快速便利部署及维护带来了极⼤的挑战。
为有效利⽤⽹络资源，规范逻辑资源使⽤，实现⽹络数据统⼀规划、合理部署，做到精确识别业务和⽤户，总部组织制定了有线宽带业务的VLAN规划，为防⽌VLAN冲突，对同⼀个冲突域内的其他业务也给出了相应的VLAN规划建议。
此外，根据GPON⽹络上下⾏带宽不对称的特点及业务发展、客户感知的需要，总部组织制定了家庭宽带限速配置建议。
由于组⽹模式的不同对业务VLAN的规划影响较⼤，本指导意见对两种通⽤的组⽹模式：OLT直接接⼊BRAS/SR和OLT通过汇聚交换机接⼊BRAS/SR，给出了VLAN划段的参考样例，具体详见附表1和附表2，供各省规划时参考使⽤,对于家客业务刚开始发展的省份，可直接参照执⾏。
请各省根据⾃⾝情况，参照总部整体规划原则，制定省内具体的有线宽带业务VLAN规划及限速配置原则并完成落地部署⼯作，要求省内各地市VLAN规划及限速配置原则统⼀。
⼀、有线宽带业务VLAN规划与管理原则有线宽带业务是指中国移动以CMNET⾻⼲⽹、城域⽹及接⼊⽹为基础，所开发的为公众及政企客户提供的互联⽹接⼊服务、电视、电话、VPN组⽹等服务，具体的产品形态包含家庭宽带、互联⽹电视、VOIP语⾳、互联⽹专线、MPLS VPN专线、语⾳专线等，业务主要通过GPON⽹络接⼊，从接⼊⽹到城域⽹BRAS/SR，通过基于VLAN的⼆层⽹络承载。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验一 利用交换机端口的简单VLAN 设计一、实验性质本实验为设计型实验，实验学时为2学时。
二、实验目的理解Port Vlan 的配置。
三、预备知识VLAN 的实现原理四、实验设备S2126G (1台)，PC 机（2台）五、实验内容1、背景描述假设此交换机是宽带小区城域网中的一台楼道交换机，住户PC1连接在交换机的0/5口；住户PC2连接在交换机的0/15口。
现要实现各家各户的端口隔离。
2、实现功能通过划分PORT VLAN 实现本交换端口隔离。
3、拓扑结构六、实验步骤1、在未划VLAN 前两台PC 互相ping 可以通。
PC1 PC2Switch F0/5 F0/15 Vlan 10 Vlan 202、创建VLAN。
Switch#configure terminal ! 进入交换机全局配置模式。
Switch(config)# vlan 10 ! 创建vlan 10。
Switch(config-vlan)# name test10 ! 将Vlan 10命名为test10。
Switch(config)# vlan 20 ! 创建vlan 20。
Switch(config-vlan)# name test20 ! 将Vlan 20命名为test20。
验证测试Switch#show vlanVLAN Name Status Ports---- ------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410 test10 active20 test20 active3、将接口分配到VLAN。
Switch(config-if)# interface fastethernet 0/5 ! 进入fastethernet 0/5的接口配置模式。
Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5端口加入vlan 10中。
Switch(config-if)# interface fastethernet 0/15 ! 进入fastethernet 0/15的接口配置模式。
Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15端口加入vlan 20中。
4、两台PC互相ping不通。
验证测试Switch#show vlanVLAN Name Status Ports---- -------------------------- --------- -------------------------------1 default active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/6 ,Fa0/7Fa0/8 ,Fa0/9 ,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410 test10 active Fa0/520 test20 active Fa0/155、注意事项清空交换机原有vlan配置。
delete flash:config.textdelete flash:vlan.dat实验二跨交换机地VLAN设计一、实验性质本实验为综合型实验，实验学时为2学时。
二、实验目的理解VLAN如何跨交换机实现。
三、预备知识VLAN的实现原理四、实验设备S2126G (2台)，PC机（3台）五、实验内容1、背景描述假设某企业有2个主要部门：销售部和技术部，其中销售部门的个人计算机系统分散连接在2台交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
2、实现功能使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。
3、拓扑结构六、实验步骤1、在交换机SwitchA上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchA # configure terminal ！进入全局配置模式。
SwitchA(config)# vlan 10 ！创建Vlan 10。
SwitchA(config-vlan)# name sales ！将Vlan 10命名为sales。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。
验证测试：验证已创建了Vlan 10，并将0/5端口已划分到Vlan 10中。
SwitchA#show vlan id 10VLAN Name Status Ports---- ------------------------ --------- -------------------------------10 sales active Fa0/52、在交换机SwitchA上创建Vlan 20，并将0/15端口划分到Vlan 20中。
SwitchA(config)# vlan 20 ！创建Vlan 20。
SwitchA(config-vlan)# name technical ！将Vlan 20命名为technical。
SwitchA(config-vlan)#exitSwitchA(config)#interface fastethernet 0/15 ！进入接口配置模式。
SwitchA(config-if)#switchport access vlan 20 ！将0/15端口划分到Vlan 20。
验证测试：验证已创建了Vlan 20，并将0/15端口已划分到Vlan 20中。
SwitchA#show vlan id 20VLAN Name Status Ports---- ------------------------ --------- -------------------------------20 technical active Fa0/153、在交换机SwitchA上将与SwitchB相连的端口（假设为0/24端口）定义为tag vlan 模式。
SwitchA(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchA(config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。
验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。
SwitchA#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists---------- ------------- ------- -------- --------- --------------------Fa0/24 Enabled Trunk 1 1 Disabled All4、在交换机SwitchB上创建Vlan 10，并将0/5端口划分到Vlan 10中。
SwitchB # configure terminal ！进入全局配置模式。
SwitchB(config)# vlan 10 ！创建Vlan 10。
SwitchB(config-vlan)# name sales ！将Vlan 10命名为sales。
SwitchB(config-vlan)#exitSwitchB(config)#interface fastethernet 0/5 ！进入接口配置模式。
SwitchB(config-if)#switchport access vlan 10 ！将0/5端口划分到Vlan 10。
验证测试：验证已在SwitchB上创建了Vlan 10，并将0/5端口已划分到Vlan 10中。
SwitchB#show vlan id 10VLAN Name Status Ports---- ------------------------ --------- -------------------------------10 sales active Fa0/55、在交换机SwitchB上将与SwitchA相连的端口（假设为0/24端口）定义为tag vlan 模式。
SwitchB(config)#interface fastethernet 0/24 ！进入接口配置模式。
SwitchB(config-if)#switchport mode trunk ！将fastethernet 0/24端口设为tag vlan模式。
验证测试：验证fastethernet 0/24端口已被设置为tag vlan模式。
SwitchB#show interfaces fastEthernet 0/24 switchportInterface Switchport Mode Access Native Protected VLAN lists---------- ---------- ---------- -------- --------- --------------------Fa0/24 Enabled Trunk 1 1 Disabled All6、验证PC1与PC3能互相通信，但PC2与PC3不能互相通信。
C:\>ping 192.168.10.30 ！在PC1的命令行方式下验证能Ping通PC3 。
Pinging 192.168.10.30 with 32 bytes of data:Reply from 192.168.10.30: bytes=32 time<10ms TTL=128Reply from 192.168.10.30: bytes=32 time<10ms TTL=128Reply from 192.168.10.30: bytes=32 time<10ms TTL=128Reply from 192.168.10.30: bytes=32 time<10ms TTL=128Ping statistics for 192.168.10.30:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms, Average = 0msC:\>ping 192.168.10.30 ！在PC2的命令行方式下验证不能Ping通PC3 。