使用rate-limit来限制流量

《使用rate-limit来限制流量》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、使用rate-limit来限制流量 1.在全局模式下开启cef：    Router(config)#ipcef    2.定义标准或者扩展访问列表：    Router(config)#access-list2permit192.168.6.00.0.0.255    3.在希望限制的端口上进行rate-limit：    Rounter(config-if)#rate-limitoutputaccess-group21280001600016000conform-actiontransmitexceed-actiondroprate-limit的命令格式：    #rate-l

2、imit{input

3、output}[access-groupnumber]bpsburst-normalburst-maxconform-actionactionexceed-actionaction    input

4、output：这是定义数据流量的方向。    access-groupnumber：定义的访问列表的号码。    bps：定义流量速率的上限，单位是bps。    burst-normalburst-max：定义的数据容量的大小，一般采用8000，16000，32000，单位是字节，当到达的数据超过此容量时，将触发某个动作，丢弃或转发等，从而达到限速的目的。   

5、 conform-action和exceed-action：分别指在速率限制以下的流量和超过速率限制的流量的处理策略。    action：是处理策略，包括drop和transmit等。配置指定的访问速率和分布式访问速率策略,你可以使用rate-limit端口配置命令.移除ratelimit配置，在原命令上加上no移除.指令：rate-limit{input

6、output}[access-group[rate-limit]acl-index]bpsburst-normalburst-maxconform-actionconform-actionexceed-actionexceed

7、-actionnorate-limit{input

8、output}[access-group[rate-limit]acl-index]bpsburst-normalburst-maxconform-actionconform-actionexceed-actionconform-action参数描述：input????在入口上对接受的packets应用一个访问速率策略output??在出口上对发送的packets应用一个访问速率策略access-group可选项，在指定的访问控制列表上应用访问速率策略--通常在对指定的ip和应用程序限速的情况下使用rate-limit可选项，这个

9、是rate-limit访问控制策略acl-index可选项，Accesslistnumber.bps平均速率(bits/每秒)，为8kbp的倍数burst-normal普通的最大速率，Theminimumvalueisbpsdividedby2000.burst-max非正常时的最大速率（单位字节）conform-action相应的行为动作1.continue--Evaluatesthenextrate-limitcommand.2.drop丢弃该包3.set-dscp-continue-----Setsthedifferentiatedservicescodepoint(DSCP

10、)(0to63)andevaluatethenextrate-limitcommand.4.set-dscp-transmit―------SendstheDSCPandtransmitthepacket.5.set-mpls-exp-transmit―--SetstheMPLSexperimentalbits(0to7)andsendsthepacket.6.set-prec-continue―---SetstheIPprecedence(0to7)andevaluatesthenextrate-limitcommand.7.set-qos-continue―---Setsthe

11、QoSgroupID(1to99)andevaluatesthenextrate-limitcommand.8.transmit―---Sendsthepacket.exceed-action--------Actiontotakeonpacketsthatexceedthespecifiedratelimit.Specifyoneofthefollowingkeywords:1.continue―--Evaluatesthenextrate-limitcommand