《华为交换机各种配置实例网管必学》由会员分享，可在线阅读，更多相关《华为交换机各种配置实例网管必学（51页珍藏版）》请在金锄头文库上搜索。
1、华为交换机各种配置实例网管必学交换机配置一端口限速基本配置华为 3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、 S3900、S3050、S5012、S5024、S5600 系列：华为交换机端口限速2000_EI系列以上的交换机都可以限速 限速不同的交换机限速的方式不一样2000_EI直接在端口视图下面输入LINE-RATE 4参数可选 端口限速配置1功能需求及组网说明端口限速配置配置环境参数1. PC1和PC2的IP地址分别为10.10.1组网需求1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps,同时将
2、PC1的上传速率限制在1Mbps2数据配置步骤S2000EI系列交换机端口限速配置流程使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进 行流量限速;SwitchA相关配置1. 进入端口 E0/1的配置视图SwitchAinterface Ethernet 0/12. 对端口 E0/1的出方向报文进行流量限速，限制到3MbpsSwitchA- Ethernet0/1line-rate outbound 303. 对端口 E0/1的入方向报文进行流量限速，限制到1 MbpsSwitchA- Ethernet0/1line-rate inbound 16补充说明报文速率限制级
3、别取值为1127;如果速率限制级别取值在128范围内, 则速率限制的粒度为64Kbps,这种情况下，当设置的级别为N,则端口上限 制的速率大小为N64K；如果速率限制级别取值在29127范围内，则速率 限制的粒度为1Mbps,这种情况下，当设置的级别为N,则端口上限制的速 率大小为N-271Mbps;此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI;S2000-SI和S3000-SI系列交换机端口限速配置流程使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进 行流量限速;SwitchA相关配置1. 进入端口 E0/1的配置视图Switch
4、Ainterface Ethernet 0/12. 对端口 E0/1的出方向报文进行流量限速，限制到6MbpsSwitchA- Ethernet0/1line-rate outbound 23. 对端口 E0/1的入方向报文进行流量限速，限制到3MbpsSwitchA- Ethernet0/1line-rate inbound 1补充说明对端口发送或接收报文限制的总速率,这里以8个级别来表示,取值范围为18,含义为：端口工作在10M速率时,18分别表示 312K,625K,938K,2M,4M,6M,8M；端口工作在 100M速率时，1 8 分别表 示，20M,40M,60M,80M;此系列交
5、换机的具体型号包括:S2026C/Z-SI、S3026C/G/S-SI和E026-SI;S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程 使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行 流量限速；结合acl,使用以太网物理端口下面的traffic-limit命令，对 端口的入方向报文进行流量限速;SwitchA相关配置1. 进入端口 E0/1的配置视图SwitchAinterface Ethernet 0/12. 对端口 E0/1的出方向报文进行流量限速，限制到3MbpsSwitchA- Ethernet0/1line-rate
6、 33. 配置acl,定义符合速率限制的数据流SwitchAacl number 4000SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1的入方向报文进行流量限速，限制到1 MbpsSwitchA-Ethernet0/1traffic-limitinboundlink-group40001exceed drop补充说明line-rate命令直接对端口的所有出方向数据报文进行流量限制,而 traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则 的数据报文进行流量限制;在配置acl的时候，也
7、可以通过配置三层访问 规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流 量限制;端口出入方向限速的粒度为1Mbps;此系列交换机的具体型号包括：S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T 和 S5024G;S3528、S3552系列交换机端口限速配置流程使用以太网物理端口下面的traffic-shape和traffic-limit命令，分别 来对该端口的出、入报文进行流量限速;SwitchA相关配置1. 进入端口 E0/1的配置视图SwitchAinterface Ethernet 0/12. 对端口 E0/1的出方向报文进行流量限速，限制
8、到3Mbps SwitchA- Ethernet0/1traffic-shape 3250 32503. 配置acl,定义符合速率限制的数据流SwitchAacl number 4000 SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1的入方向报文进行流量限速，限制到1 MbpsSwitchA- Ethernet0/1traffic-limit inbound link-group 4000 1000150000 150000 1000 exceed drop补充说明此系列交换机的具体型号包括：S3528G/P
9、和S3552G/P/F;S3900系列交换机端口限速配置流程使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行 流量限速；结合acl,使用以太网物理端口下面的traffic-limit命令，对 匹配指定访问控制列表规则的端口入方向数据报文进行流量限制;SwitchA相关配置1. 进入端口 E1/0/1的配置视图SwitchAinterface Ethernet 1/0/12. 对端口 E0/1的出方向报文进行流量限速，限制到3MbpsSwitchA- Ethernet1/0/1line-rate 30003. 配置acl,定义符合速率限制的数据流SwitchAacl nu
10、mber 4000SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1的入方向报文进行流量限速，限制到1 MbpsSwitchA- Ethernet1/0/1traffic-limit inbound link-group 4000 1000 exceed drop补充说明line-rate命令直接对端口的所有出方向数据报文进行流量限制,而 traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则 的数据报文进行流量限制;在配置acl的时候，也可以通过配置三层访问 规则,来对指定的源或目的网段
11、报文,进行端口的入方向数据报文进行流 量限制;端口出入方向限速的粒度为64Kbps;此系列交换机的具体型号包括：S3924、S3928P/F/TP和S3952P;S5600系列交换机端口限速配置流程使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行 流量限速；结合acl,使用以太网物理端口下面的traffic-limit命令，对 匹配指定访问控制列表规则的端口入方向数据报文进行流量限制;SwitchA相关配置1. 进入端口 E1/0/1的配置视图SwitchAinterface Ethernet 1/0/12. 对端口 E0/1的出方向报文进行流量限速，限制到3MbpsS
12、witchA- Ethernet1/0/1line-rate 30003. 配置acl,定义符合速率限制的数据流SwitchAacl number 4000SwitchA-acl-link-4000rule permit ingress any egress any4. 对端口 E0/1的入方向报文进行流量限速，限制到1 MbpsSwitchA- Ethernet1/0/1traffic-limit inbound link-group 4000 1000 exceed drop补充说明line-rate命令直接对端口的所有出方向数据报文进行流量限制,而 traffic-limit命令必须结合
13、acl使用，对匹配了指定访问控制列表规则 的数据报文进行流量限制;在配置acl的时候，也可以通过配置三层访问 规则,来对指定的源或目的网段报文,进行端口的入方向数据报文进行流 量限制;端口出入方向限速的粒度为64Kbps;此系列交换机的具体型号包括：S5624P/F和S5648P; 交换机配置二端口绑定基本配置1,端口 +MACaAM命令使用特殊的AM User-bind命令,来完成MAC地址与端口之间的绑定;例如:SwitchAam user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：由于使用了端口参数,则会以端口为
14、参照物，即此时端口 E0/1 只允许PC1 上网,而使用其他未绑定的MAC地址的PC机则无法上网;但是 PC1使用该MAC地址可以在其他端口上网；bmac-address 命令使用mac-address static命令,来完成MAC地址与端口之间的绑定;例如:SwitchAmac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1SwitchAmac-address max-mac-count 0配置说明：由于使用了端口学习功能,故静态绑定mac后，需再设置该端口 mac学习数为0,使其他PC接入此端口后其mac地址无法被学
15、习； 2,IP+MACaAM命令使用特殊的AM User-bind命令,来完成IP地址与MAC地址之间的绑定； 例如：SwitchAam user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与 绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网； 支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、 S3526E/C/EF、S5012T/G、S5024Gbarp命令使用特殊的arp static命令,来完成IP地址与MAC地址之间的绑定;例如:SwitchAarp static 10.1.1.2 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定；3,端口 +IP+MAC使用特殊的AM User-bind命令,来完成IP、MAC地址与端口之间的绑定; 例如：SwitchAam user-bind ip-address 10.1.1.2 mac-address00e0-fc22-f8d3 interface Ether
