|
 案例要求: 1.所有的www流量都得发出,而且web中遵从第一个速率侧策略的流量设置ip优先级为5,不遵从的就把ipprecedence设为0(尽力而为的传输)。 2.ftp流量遵从第二个速率策略的ip precedence设置为5,如果ftp超出速率策略就扔包。 3.其他剩余流量限制到8m,普通突发大小为16000byte,最大突发大小为24000byte;遵从策略的流量设ip precedence为5,超出的流量扔包。 条件和动作: 什么是遵从的条件? 当要发的数据小于正常突发(bc)的时候。 最大条件? 要发的数据大于普通突发,小于最大突发(be)的时候 违章条件是? 要发的数据大于最大突发(be)的时候就算违章。 动作: 丢弃/传输/标记且传输。 案例解决方案: interface hssi0/0/0 desription 45mbps to r2 //这是一句描述,无配置意义。 rate-limit out put accees-group 101 200000000 24000 32000 conform-action set prec-transmit 5 exceed-action set-prec-transmit 0 //这句真tm长,刚开始接触的时候看见这么长一串东西还是郁闷了很长时间的。呵呵。output指输出流量。101是访问列表标号,200000000是承诺接入速率,它的值是在8000-2000000000 bit每秒。24000是普通突发,它的值应在1000-512000000byte,32000是最大突发,其值范围为2000-1024000000bytes.conform-action后面规定的是遵从条件时候的动作,exceed-action 后面规定的是超出时的动作。关于动作的细节,后面讲。 rate-limit output access-group 102 10000000 24000 32000 conform-action set-prec-tranmit 5 exceed-action drop rate-limit output 8000000 16000 24000 conform-action set-prec-transmit 5 exceed-action drop ip address 10.1.0.9 255.255.255.0 ! access-li 101 per tcp any any eq www access-li 102 per tcp any any eq ftp *校验以及排错 Router# show interfaces hssi 0/0/0 rate-limit 所有动作: continue 扫描察看其他的rate limits drop 扔掉数据包 set dscp-continue # 设dscp,(也是一种类似ip precedence的优先级别)扫描察看其他的rate limits #代表0-63. set dsc-transmit # 设dscp,发送包。#代表0-63。 set mpls-exp-continue # 设exp,继续 #代表0-7 set mpls-exp-transmit # 设exp,发送包。#代表0-7 set prec-continue # 重新写入优先级,继续。#代表0-7 set prec-transmit # 重新写入优先级,发送包。#代表0-7 set qos-continue # 设qos组,继续。#代表0-99 set qos-transmit # 设qos组,发送包。#代表0-99 transmit 发送包.
|