微信公众号：网络民工
组网图形
图1 配置流策略实现限速组网图
简介
流策略中，可以按照ACL对报文进行分类。基于ACL规则定义方式，可以将ACL分为基本ACL、高级ACL、二层ACL等种类。基本ACL根据源IP地址、分片信息和生效时间段等信息来定义规则。对于匹配的流量，在流行为中配置流量监管动作，可以实现限速。
访问控制列表ACL（Access ControlList）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。
组网需求
如图1所示，公司内部有两个部门，分别属于VLAN 10和VLAN 20。VLAN 10主要是一些服务器，对带宽要求比较高；VLAN 20只有公司员工上网，对带宽要求不是很高。公司从运营商购买的是10Mbit/s的专线。要求VLAN 20中的员工上网的带宽限制为2Mbit/s，最大不能超过4Mbit/s，超过4Mbit/s的流量全部丢弃。
配置思路
采用如下的思路配置针对不同网段用户限速：
-
创建VLAN，配置各接口和路由协议，实现公司和外部网络互通。
-
在Switch上配置ACL，匹配指定网段的流量。
-
在Switch上配置流分类，按照ACL对报文进行分类。
-
在Switch上配置流行为，对匹配的流量进行限速。
- 在Switch上配置流策略，绑定流分类和流行为，并应用到与SwitchA相连的GE1/0/1接口的入方向，实现限速。
操作步骤
- 创建VLAN，配置各接口和路由协议
配置Switch。
<HUAWEI> system-view
[HUAWEI] sysnameSwitch
[Switch] vlanbatch 10 20 30 //创建VLAN 10、VLAN20、VLAN30
[Switch] interfacegigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1]port link-type trunk //设置接口接入类型为trunk
[Switch-GigabitEthernet1/0/1]port trunk allow-pass vlan 10 20 //将接口划分到VLAN 10和VLAN 20
[Switch-GigabitEthernet1/0/1]quit
[Switch] interfacegigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2]port link-type access //设置接口接入类型为access
[Switch-GigabitEthernet1/0/2]port default vlan 30 //将接口划分到VLAN 30
[Switch-GigabitEthernet1/0/2]quit
[Switch] interfacevlanif 10 //创建VLANIF接口
[Switch-Vlanif10] ipaddress 192.168.1.1 255.255.255.0 //配置VLANIF接口的IP地址，此IP地址为192.168.1.0/24网段的网关
[Switch-Vlanif10] quit
[Switch] interfacevlanif 20
[Switch-Vlanif20] ipaddress 192.168.2.1 255.255.255.0
[Switch-Vlanif20] quit
[Switch] interfacevlanif 30 //创建VLANIF接口
[Switch-Vlanif30] ipaddress 10.1.20.2 255.255.255.0 //配置VLANIF接口的IP地址，用于与Router互连
[Switch-Vlanif30] quit
[Switch] iproute-static 0.0.0.0 0 10.1.20.1 //配置静态路由指向外网，实现网络互通
配置SwitchA。
<HUAWEI> system-view
[HUAWEI] sysnameSwitchA
[SwitchA] vlanbatch 10 20 //创建VLAN10和VLAN20
[SwitchA] interfacegigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1]port link-type access //设置接口接入类型为access
[SwitchA-GigabitEthernet1/0/1]port default vlan 10 //将接口划分到VLAN 10
[SwitchA-GigabitEthernet1/0/1]quit
[SwitchA] interfacegigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2]port link-type access
[SwitchA-GigabitEthernet1/0/2]port default vlan 20
[SwitchA-GigabitEthernet1/0/2]quit
[SwitchA] interfacegigabitethernet 1/0/3
[SwitchA-GigabitEthernet1/0/3]port link-type trunk //设置接口接入类型为trunk
[SwitchA-GigabitEthernet1/0/3]port trunk allow-pass vlan 10 20 //将接口划分到VLAN 10和VLAN 20
[SwitchA-GigabitEthernet1/0/3]quit
配置路由器。
配置路由器上与Switch相连的接口的IP地址为10.1.20.1/24。
- 配置ACL
在Switch上配置ACL规则，匹配来自192.168.2.0/24网段的流量。
[Switch] acl3000
[Switch-acl-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255
[Switch-acl-adv-3000]quit
- 配置流分类
在Switch上配置流分类，按照ACL对报文进行分类。
[Switch] trafficclassifier c1 operator and
[Switch-classifier-c1]if-match acl 3000
[Switch-classifier-c1]quit
- 配置流行为
在Switch上配置流行为，对流量进行限速。
[Switch] trafficbehavior b1
[Switch-behavior-b1]car cir 2048 pir 4096 //配置带宽限制为2Mbit/s，最大不能超过4Mbit/s
[Switch-behavior-b1]statistic enable
[Switch-behavior-b1]quit
- 配置流策略并应用到接口
在Switch上创建流策略，将流分类和对应的流行为进行绑定，并将流策略应用到与SwitchA相连的接口GE1/0/1的入方向上。
[Switch] trafficpolicy p1
[Switch-trafficpolicy-p1]classifier c1 behavior b1
[Switch-trafficpolicy-p1]quit
[Switch] interfacegigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1]traffic-policy p1 inbound
[Switch-GigabitEthernet1/0/1]quit
- 验证配置结果
查看ACL规则的配置信息。
[Switch] displayacl 3000
Advanced ACL 3000,1 rule
Acl's step is 5
rule 5 permit ip source 192.168.2.0 0.0.0.255 (match-counter 0)
查看流策略的配置信息。
[Switch] displaytraffic policy user-defined p1
User Defined Traffic Policy Information:
Policy: p1
Classifier: c1
Operator: AND
Behavior: b1
Permit
Committed Access Rate:
CIR 2048 (Kbps), PIR 4096 (Kbps), CBS 256000 (byte), PBS512000 (byte)
Color Mode: color Blind
Conform Action: pass
Yellow Action: pass
Exceed Action: discard
Statistic: enable
配置文件
· Switch的配置文件
#
sysname Switch
#
vlan batch 10 20 30
#
acl number 3000
rule 5 permit ip source 192.168.2.0 0.0.0.255
#
traffic classifierc1 operator and precedence 5
if-match acl 3000
#
traffic behavior b1
permit
car cir 2048 pir 4096 cbs 256000 pbs 512000mode color-blind green pass yellow pass red discard
statistic enable
#
traffic policy p1match-order config
classifier c1 behavior b1
#
interface Vlanif10
ip address 192.168.1.1 255.255.255.0
#
interface Vlanif20
ip address 192.168.2.1 255.255.255.0
#
interface Vlanif30
ip address 10.1.20.2 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
traffic-policy p1 inbound
#
interface GigabitEthernet1/0/2
port link-type access
port default vlan 30
#
ip route-static0.0.0.0 0.0.0.0 10.1.20.1
#
return
· SwitchA的配置文件
#
sysname SwitchA
#
vlan batch 10 20
#
interface GigabitEthernet1/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet1/0/2
port link-type access
port default vlan 20
#
interface GigabitEthernet1/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
#
return
微信公众号：网络民工