登录站点

用户名

密码

duxiulei的博客

duxiulei的主页 » TA的所有博客 » 查看博客

交换机端口限速问题（求助）

热12已有 51 次阅读  2010-12-29 17:09   标签:  交换机端口限速  求助 
cisco3550的交换机端口限速问题 
 
 
公司是通过DHCP获取IP地址   请问大家怎样做端口限速   有人老在上班时间下载东西、，我在查到的端口做了以下配置
storm-control multicast level 5.00    没什么用 。 
请问高手我应该怎么做  ？  前提是都是DHCP获取IP   基于IP地址做策略路由估计行不通
 
期待你的建议
 
…………………………………………
 
问题已解决  多谢各位顶帖
mls qos
!
class-map match-all IPclass   
   match ip dscp 0
!
!
policy-map rate-30K
class IPclass
police 30000 30000 exceed-action drop
policy-map rate-30K
class IPclass
police 30000 30000 exceed-action drop
interface FastEthernet0/22
service-policy input rate-30K
service-policy output rate-30K
现在那位同事老是抱怨网速慢       呵呵  效果达到了
分享 举报

发表评论 评论 (13 个评论)

  • 回复 举报
    6817473 2010-12-30 08:56
    ...你控制的是广播速度吧，
    35好像只能QOS，不支持端口限速
    你可以用　any any的acl 100
    　class-map match-all xx1
    　　match access-group 100
    　　!
    　　　　policy-map xx2
    　　class xx1
    　　police cir 1？
    　  conform-action transmit
    　　　exceed-action drop

    你想限速的端口ser po  OUT/IN XX2

    成不成功都别怪我，祝你好运
  • 回复 举报
    Bati-gol 2010-12-30 09:27
    去采购一个可以基于应用层控制的设备，比如上网行为管理设备，基于应用把互联网流量进行控制下~
  • 回复 举报
    darlingsheep 2010-12-30 09:35
    ip nat translation max-entries all-host 10
    试试看这个命令，意思是限制所有主机，使每台主机的NAT转换数量为10
    这个方法很邪恶的。。。。超级管用的，当然你也可以放开NAT数量到50，一般正常的主机正常办公的NAT是不会超过10的

    下载一般都是需要大量的NAT转换的。控制NAT数量可以控制别人的下载源的数量，从而控制下载速度
  • 回复 举报
    duxiulei 2010-12-30 09:49
    darlingsheep: ip nat translation max-entries all-host 10
    试试看这个命令，意思是限制所有主机，使每台主机的NAT转换数量为10
    这个方法很邪恶的。。。。超级管用的，当然你
    这样做的话，是不是会影响其他同事办公
  • 回复 举报
    duxiulei 2010-12-30 09:52
    Bati-gol: 去采购一个可以基于应用层控制的设备，比如上网行为管理设备，基于应用把互联网流量进行控制下~
    我做了QOS，超过30K/S就自动丢弃  这样可以吗
    mls qos
    !
    class-map match-all IPclass   
       match ip dscp 0
    !
    !
    policy-map rate-30K
    class IPclass
    police 30000 30000 exceed-action drop
    policy-map rate-30K
    class IPclass
    police 30000 30000 exceed-action drop
    interface FastEthernet0/22
    service-policy input rate-30K
    service-policy output rate-30K
  • 回复 举报
    darlingsheep 2010-12-30 10:20
    duxiulei: 这样做的话，是不是会影响其他同事办公
    一般不会。。除非有人在用VPN啊啥的。。。一般正常的办公室没有啥影响的，放到100基本就不会有事，10的话要看联网办公的需求是怎样的
  • 回复 举报
    greatgu 2010-12-30 11:13
    推荐 ip nat translation max-entries all-host xxx
    我用过！
  • 回复 举报
    mast 2010-12-30 11:27
    使用Qos和现在NAT的转换数量能起到一定的作用，我都做过的，但感觉最好还是采购一台上网行为或流控的产品，不过比较贵。
  • 回复 举报
    duxiulei 2010-12-30 11:58
    greatgu: 推荐 ip nat translation max-entries all-host xxx
    我用过！
    我试试   那个XXX代表的是什么   又不可以用的单个端口上，我要是设置某个值  有人下载的话   其他人还是受影响啊
  • 回复 举报
    etiger_xu 2010-12-30 14:21
    持续关注中....
  • 回复 举报
    greatgu 2010-12-30 15:34
    xx指转换量！
  • 回复 举报
    haomingju 12小时前
    Bati-gol: 去采购一个可以基于应用层控制的设备，比如上网行为管理设备，基于应用把互联网流量进行控制下~
    BATI的方法是正确的，不应该去限制最底层的带宽，虽然可以达到限制P2P的效果但同时也限制了正常的网络应用，100M甚至1000M到桌面也就失去了意义。
    应该上流控设备，不过好一点的流控，动辄就是十几万甚至几十万，如果单位预算比较紧，或者规模不是很大，也没什么必要，有一个比较好的选择，用软件流控，如果你的LINUX比较好，可以用LINUX实现，N多软件，或者用PANABIT，一个基于FREEBSD的流控产品，标准版是免费的，可以支持200用户，中小企业的好选择！呵呵
  • 回复 举报
    Bati-gol 11小时前
    haomingju: BATI的方法是正确的，不应该去限制最底层的带宽，虽然可以达到限制P2P的效果但同时也限制了正常的网络应用，100M甚至1000M到桌面也就失去了意义。
    应该上流控设
    恩是的，控制的是访问互联网的流量，所以要在网关处放置一个流控设备
    找个国产的设备啊，深信服啥的，国内很多，技术功能也不错~
涂鸦板