admin管理员组

文章数量:1516870

在Cisco设备中，只有支持思科快速转发（CEF，Cisco Express Forward）的 或交换机才能使用

rate-limit来限制流量，具体设置分三步

rate-limit input 2048000 8000 16000 conform-action transmit exceed-action drop

rate-limit output 2048000 8000 16000 conform-action transmit exceed-action drop

1. 在全局模式下开启cef：

configure terminal

Router(config)#ip cef

2. 定义标准或者扩展访问列表（定义一个方向就可以了）：

Router(config)#access-list 111 permit ip 192.168.1.0 0.0.0.255

3. 在希望限制的端口上进行rate-limit：

Router(config)#interface FastEthernet 0/1 认证

Rounter(config-if)#rate-limit input access-group 111 2000000 40000 60000 conform-action transmit

exceed-action drop

这样我们就对192.168.1.0网段进行了限速，速率为2Mbps。注意，是对整个网段，因为你定义的ACL就

是针对整个网段的。

rate-limit命令格式：

#rate-limit {input|output} [access-group number] bps burst-normal burst-max conform-action action

exceed-action action

input|output：这是定义数据流量的方向。

access-group number：定义的访问列表的号码。

bps：定义流量速率的上限，单位是bps。

burst-normal burst-max：定义的数据容量的大小，一般采用8000，16000，32000，单位是字节，当到

达的数据超过此容量时，将触发某个动作，丢弃或转发等，从而达到限速的目的。

conform-action和exceed-action：分别指在速率限制以下的流量和超过速率限制的流量的处理策略。

action：是处理策略，包括drop和transmit等

另外，阻止非法地址的命令是

Router(config)# interface <interface>

Router(if-config)# no ip unreachables

如果此命令不能禁止，可参考下面这个命令

Elab(config)# ip icmp rate-limit unreachable <millisecond

本文标签： 速率限制上手小白也能

版权声明：本文标题：小白也能上手：Cisco路由器限速配置详解 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/biancheng/1770729566a3257884.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。