上网行为管理器,功能很强大,限速只是很简单的入门功能而已,最重要的是,能审计用户的上网行为,甚至能监测员工的聊天记录,并且方便地存储到内置硬盘,或者网络中的其他服务器。
今天我们要说的可不是上网行为管理器,要实现对上网用户的限速,根本不用上网行为管理器,正如杀鸡不用牛刀一样。
今天的任务是,利用交换机的ACL,限制VLAN的上网速率,且只限制工作时间的网速,简易拓扑图如下所示:
上图中,AR1表示路由器,借用LoopBack0来模拟一下互联网。
vlan batch 11 to 12
#
interface Ethernet0/0/1
port link-type access
port default vlan 11
#
interface Ethernet0/0/2
port link-type access
port default vlan 12
#
interface Ethernet0/0/3
port link-type trunk
port trunk allow-pass vlan all
配置子接口终结VLAN
interface GigabitEthernet0/0/0.1
dot1q termination vid 11
ip address 192.168.11.2 255.255.255.0
arp broadcast enable
#
interface GigabitEthernet0/0/0.2
dot1q termination vid 12
ip address 192.168.12.2 255.255.255.0
arp broadcast enable
#
配置LoopBack0的IP地址,模拟互联网
interface LoopBack0
ip address 1.1.1.1 255.255.255.255
#
配置OSPF
ospf 1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 192.168.11.2 0.0.0.0
network 192.168.12.2 0.0.0.0
vlan batch 11 to 12
#
dhcp enable
#
interface Vlanif11
ip address 192.168.11.1 255.255.255.0
dhcp select global
#
interface Vlanif12
ip address 192.168.12.1 255.255.255.0
dhcp select global
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
#
ip pool vlan11
gateway-list 192.168.11.1
network 192.168.11.0 mask 255.255.255.0
excluded-ip-address 192.168.11.2 192.168.11.20
dns-list 114.114.114.114
#
ip pool vlan12
gateway-list 192.168.12.1
network 192.168.12.0 mask 255.255.255.0
excluded-ip-address 192.168.12.2 192.168.12.20
dns-list 114.114.114.114
#
配置OSPF,与路由器互联
ospf 1
area 0.0.0.0
network 192.168.11.1 0.0.0.0
network 192.168.12.1 0.0.0.0
#
创建周期时间段work-time,时间范围为工作日的9:00~17:00
time-range work-time 09:00 to 17:00 working-day
#
配置ACL 2001,明确VLAN的工作时间
acl number 2001
rule 5 permit source 192.168.0.0 0.0.255.255 time-range work-time
#
配置流分类,匹配ACL 2001
traffic classifier c1
if-match acl 2001
#
配置流行为,限制上网速度不超过100Mbps(两个VLAN的上网总速率不超过100Mbps)
traffic behavior b1
car cir 102400
statistic enable
# 配置流策略,并在接口GE0/0/1的入方向应用该策略
traffic policy p1
classifier c1 behavior b1
#
interface g 0/0/1
traffic-policy p1 inbound
#
本文分享自 IT狂人日志58446291 微信公众号,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!