华为#S系列交换机和E系列交换机基于IP网段配置限速

最新推荐文章于 2025-04-07 15:24:50 发布

xmayu

最新推荐文章于 2025-04-07 15:24:50 发布

阅读量2.5k

点赞数

分类专栏：数通&网络安全文章标签：华为

本文链接：https://blog.csdn.net/u011775882/article/details/120460778

版权

本文介绍了如何在华为S系列（S1700除外）和E系列交换机上，通过ACL和MQC来基于IP网段配置限速。配置包括基于源地址和目的地址的限速步骤，涉及创建ACL、流分类、流行为、流策略以及在接口上应用这些策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

S系列交换机（S1700除外）和E系列交换机基于IP网段配置限速

是通过ACL和MQC实现的，关键配置如下：
基于源地址

system-view //进入系统视图
[HUAWEI] acl 3000 //创建ACL
[HUAWEI-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 //通过配置规则（rule）匹配数据流
[HUAWEI-acl-adv-3000] quit
[HUAWEI] traffic classifier c1 //创建流分类
[HUAWEI-classifier-c1] if-match acl 3000 //匹配ACL
[HUAWEI-classifier-c1] quit //退出
[HUAWEI] traffic behavior b1 //创建流行为
[HUAWEI-behavior-b1] car cir 4000 pir 10000 green pass //配置流策略做限速
[HUAWEI-behavior-b1] quit
[HUAWEI] traffic policy p1 //创建流策略
[HUAWEI-trafficpolicy-p1] classifier c1 behavior b1 //匹配流分类和流行为
[HUAWEI-trafficpolicy-p1]quit
[HUAWEI] interface ethernet 0/0/2
[HUAWEI-Ethernet0/0/2] traffic-policy p1 inbound //在接口Eth/0/2(数据流进入设备的接口）入方向上调用流策略p1
[HUAWEI-Ethernet0/0/2] quit

基于目的地址