本文為大家介紹cisco路由器設(shè)置ip(cisco packet tracer路由器設(shè)置ip)，下面和小編一起看看詳細(xì)內(nèi)容吧。
cisco路由器執(zhí)行ip限速
本實(shí)驗(yàn)中的限速裝置是用一臺(tái)cisco2811路由器完成的。有兩種方法可以做這個(gè)實(shí)驗(yàn)
先看路由器的flash:
www.ttep.cn
你的名字#dir
flash:/目錄
1 -rw- 25438028 2010 年10 月22 日02:25:58 +00:00 c2800nm-ipbase-mz.124-15.t.bin
2-rw- 1505280 2010 年10 月22 日02:26:08 +00:00 common.tar
3-rw- 931840 2010 年10 月22 日02:26:16 +00:00 es.tar
4 -rw- 1038 2010 年10 月22 日02:26:20 +00:00 home.shtml
5 -rw- 112640 2010 年10 月22 日02:26:26 +00:00 home.tar
6-rw- 415956 2010 年10 月22 日02:26:34 +00:00 sslclient-win-1.1.4.176.pkg
7-rw- 2748 2010 年10 月22 日02:26:38 +00:00 sdmconfig-2811.cfg
8 -rw- 35316 2011 年4 月5 日06:09:42 +00:00 crashinfo_20110405-060943
9 -rw- 42068 2011 年4 月5 日06:30:26 +00:00 crashinfo_20110405-063027
總計(jì)128733184 字節(jié)（100229120 字節(jié)可用）
www.ttep.cn
以下是實(shí)驗(yàn)過程
第一步：使用acl定義限速網(wǎng)段或ip地址，分類時(shí)調(diào)用
訪問列表102 允許ip 192.168.1.0 0.0.0.255 任何
訪問列表102 允許ip 任何192.168.1.0 0.0.0.255
第二步：定義class-map，調(diào)用第一步的acl
類映射匹配所有102
匹配訪問組102
第三步：定義policy-map，調(diào)用class-map，做限速
政策地圖102
102級(jí)
police 256000 8000 conform-action 傳輸exceed-action drop
第4 步：將策略映射應(yīng)用到接口
接口fastethernet0/1
服務(wù)策略輸入102
服務(wù)策略輸出102
*apr 5 06:24:04.023: %ip_vfr-4-frag_table_overflow: fastethernet0/1: 片段表已達(dá)到其最大閾值16
你的名字#sh 策略映射int f0/1
快速以太網(wǎng)0/1
服務(wù)策略輸入： 102
class-map: 102（全匹配）
2746 個(gè)數(shù)據(jù)包，672324 字節(jié)
5分鐘報(bào)價(jià)20000bps，掉線0bps
match: 訪問組102
警察：
cir 256000 bps, bc 8000 字節(jié)
符合2746個(gè)數(shù)據(jù)包，672324字節(jié)；行動(dòng)：
發(fā)送
超過0 個(gè)數(shù)據(jù)包，0 個(gè)字節(jié)；動(dòng)作：
降低
符合90000 bps，超過0 bps
class-map: class-default（匹配任意）
13407 個(gè)數(shù)據(jù)包，1753107 個(gè)字節(jié)
5 分鐘報(bào)價(jià)49000 bps，掉線率0 bps
match: 任意
服務(wù)政策輸出： 102
class-map: 102（全匹配）
3506 個(gè)數(shù)據(jù)包，2954143 字節(jié)
5 分鐘報(bào)價(jià)68000 bps，掉線率44000 bps
match: 訪問組102
警察：
cir 256000 bps, bc 8000 字節(jié)
符合2243個(gè)數(shù)據(jù)包，1195420字節(jié)；動(dòng)作：
發(fā)送
超過1263 個(gè)數(shù)據(jù)包，1758723 字節(jié)；動(dòng)作：
降低
符合162000 bps，超過239000 bps
class-map: class-default（匹配任意）
15064 個(gè)數(shù)據(jù)包，18750663 字節(jié)
5 分鐘報(bào)價(jià)430000 bps，掉線率0 bps
match: 任意
你的名字
根據(jù)以上信息，我們可以知道有部分流量被丟棄了，也就是超過限制的部分流量。還有一個(gè)單位要注意，不是byte，而是bit。下面是迅雷截圖
實(shí)驗(yàn)前：
實(shí)驗(yàn)后：
以上是限速的第一種方法，我們再來看另一種簡單的方法
首先是定義acl：
訪問列表102 允許ip 192.168.1.0 0.0.0.255 任何
訪問列表102 允許ip 任何192.168.1.0 0.0.0.255
然后在界面下直接啟用rate-limit：
接口fastethernet0/1
速率限制輸入訪問組102 256000 1500 2000 符合動(dòng)作傳輸超過動(dòng)作丟棄
速率限制輸出access-group 102 256000 1500 2000 conform-action transmit exceed-action drop
就這樣，限速效果就等同于第一種方法
以上兩種方式的配置都是對(duì)整個(gè)ip地址段進(jìn)行限速。如果我們要限制ip段中每個(gè)ip的速度為25.6kb/s，就必須使用下面的方法：
訪問列表121 允許ip 主機(jī)192.168.0.21 任何
訪問列表121 允許ip 任何主機(jī)192.168.0.21
！
訪問列表122 允許ip 主機(jī)192.168.0.22 任何
訪問列表122 允許ip 任何主機(jī)192.168.0.22
！
訪問列表123 允許ip 主機(jī)192.168.0.23 任何
訪問列表123 允許ip 任何主機(jī)192.168.0.23
！
類映射匹配所有121
匹配訪問組121
！
類映射匹配所有122
匹配訪問組122
！
policy-map xiansu
121級(jí)
police 2560000 8000 conform-action 傳輸exceed-action drop
122級(jí)
police 2560000 8000 conform-action 傳輸exceed-action drop
！
接口fastethernet0/1
service-policy input xiansu
service-policy 輸出xiansu
上面192.168.0.21和192.168.0.21的限速是256kb/s。如果要限制整個(gè)網(wǎng)段的ip，那就自己慢慢寫吧。
好了，cisco路由器設(shè)置ip(cisco packet tracer路由器設(shè)置ip)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。