设为首页 收藏本站

运维网

查看: 193|回复: 0

[经验分享] cisco 2811 流量限制

[复制链接]

累计签到:68 天
连续签到:1 天
发表于 2017-9-22 17:06:19 | 显示全部楼层 |阅读模式
目前分公司那边流量以及p2p下载很大,cisco2811负载很大,需要进行流量控制来保证网络的正常运行。
方法如下:  方法1 编辑acl来做到流量控制
  access-list 101 permit ip 172.19.208.0 0.0.7.255 any
  在端口应用
  rate-limit input access-group 101 1000000 40000 60000 conform-action transmit exceed-action drop
  这样我们就对172.19.208.0/255.255.248.0网段进行了限速,速率为4Mbps。注意,是对整个网段,因为你定义的ACL就是针对整个网段的。
  rate-limit命令格式:
  #rate-limit {input|output} [access-group number] bps burst-normal burst-max conform-action action exceed-action action
  input|output:这是定义数据流量的方向。
  access-group number:定义的访问列表的号码。
  bps:定义流量速率的上限,单位是bps。
  burst-normal burst-max:定义的数据容量的大小,一般采用8000,16000,32000,单位是字节,当到达的数据超过此容量时,将触发某个动作,丢弃或转发等,从而达到限速的目的。
  conform-action和exceed-action:分别指在速率限制以下的流量和超过速率限制的流量的处理策略。
  action:是处理策略,包括drop和transmit等
  这种做法的一个弊端就是当流量达到后将触发drop动作,不管是什么流量,也就是当p2p下载占满整个流量时,一些正常的数据都会被drop掉。
  方法2 用nat限制用户连接数
  2811(config)#ip nat translation max-entries all-host 10
  限制所有主机的连接数最大为10
  这种方法不太好控制最大连接数的阀值,因为有些时候正常的连接数也会很大,但是超过阀值后网页都会打不开。
  方法3 封掉端口
  access-list 101 deny tcp any any range 6881 6890
  access-list 101 permit tcp any range 6881 6890 any
  ip access-group 130 in / out
  当然可以利用方法1和方法3来进行下载限速
  access-list 102 permit tcp any any range 6881 6890
  access-list 102 permit tcp any range 6881 6890 any
  rate-limit input access-group 102 712000 8000 8000 conform-action transmit exceed-action drop
  rate-limit output access-group 102 712000 8000 8000 conform-action transmit exceed-action drop
  但是这么做效果确实不好 因为现在p2p下载软件的端口很多都是活动的,很难做到真正意义上的限制

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:[email protected] 网址:www.iyunv.com

点击关注更多内容
您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

关注运维网官方微信X

关注运维网官方微信

扫描二维码关注运维网官方微信,最新一手资源尽在官方微信!快快关注我们吧...

扫描微信二维码查看详情

客服 E-mail:[email protected]

本站由安畅网络和青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright © 2012-2017

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


合作伙伴: 青云cloud 安畅网络

快速回复 返回顶部 返回列表