QoS命令和脚本例子

15 篇文章 0 订阅
8 篇文章 0 订阅

----以下是典型的QoS脚本例子----




#!/bin/sh


#--------------------------------


#tc规则


#--------------------------------


#下载部分


#定义下载设备
DDEV="br-lan"


#定义下载总带宽
TDOWN="3400kbps"


#清除旧规则,这行命令也可以停止QoS功能
tc qdisc del dev $DDEV root 2>/dev/null
 
#定义根队列规则,指定未标记数据(default类别)的编号为90
tc qdisc add dev $DDEV root handle 10: htb default 90


#以下rate值为保证带宽,ceil值为最大带宽,prio值为优先级


#定义第一层的10:1类别(总带宽)
tc class add dev $DDEV parent 10: classid 10:1 htb rate $TDOWN ceil $TDOWN
 
#定义第二层的10:X0类别
tc class add dev $DDEV parent 10:1 classid 10:10 htb rate 4kbps ceil 6kbps prio 0
tc class add dev $DDEV parent 10:1 classid 10:20 htb rate 2kbps ceil 4kbps prio 1
tc class add dev $DDEV parent 10:1 classid 10:30 htb rate 0kbps ceil 2kbps prio 2


#队列规则
tc qdisc add dev $DDEV parent 10:10 handle 101: pfifo
tc qdisc add dev $DDEV parent 10:20 handle 102: pfifo
tc qdisc add dev $DDEV parent 10:30 handle 103: pfifo


#过滤规则
tc filter add dev $DDEV parent 10: protocol ip prio 100 handle 10 fw classid 10:10
tc filter add dev $DDEV parent 10: protocol ip prio 100 handle 20 fw classid 10:20
tc filter add dev $DDEV parent 10: protocol ip prio 100 handle 30 fw classid 10:30


#--------------------------------


#上传部分


#定义上传设备
UDEV="pppoe-wan"


#定义上传总带宽
TUP="3400kbps"


#清除旧规则,这行命令也可以停止QoS功能
tc qdisc del dev $UDEV root 2>/dev/null
 
#定义根队列规则,指定未标记数据(default类别)的编号为90
tc qdisc add dev $UDEV root handle 10: htb default 90


#定义第一层的10:1类别(总带宽的规则)
tc class add dev $UDEV parent 10: classid 10:1 htb rate $TUP ceil $TUP


#以下rate值为保证带宽,ceil值为最大带宽,prio值为优先级
 
#定义第二层的10:X0类别
tc class add dev $UDEV parent 10:1 classid 10:10 htb rate 4kbps ceil 6kbps prio 0
tc class add dev $UDEV parent 10:1 classid 10:20 htb rate 2kbps ceil 4kbps prio 1
tc class add dev $UDEV parent 10:1 classid 10:30 htb rate 0kbps ceil 2kbps prio 2


#定义队列规则
tc qdisc add dev $UDEV parent 10:10 handle 101: pfifo
tc qdisc add dev $UDEV parent 10:20 handle 102: pfifo
tc qdisc add dev $UDEV parent 10:30 handle 103: pfifo


#定义过滤规则
tc filter add dev $UDEV parent 10: protocol ip prio 100 handle 10 fw classid 10:10
tc filter add dev $UDEV parent 10: protocol ip prio 100 handle 20 fw classid 10:20
tc filter add dev $UDEV parent 10: protocol ip prio 100 handle 30 fw classid 10:30


#--------------------------------




#!/bin/sh


#iptables规则:


#--------------------------------


#下载规则,为特定IP的数据包打上指定标志
iptables -t mangle -A POSTROUTING -d 192.168.1.128 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -d 192.168.1.128 -j RETURN
iptables -t mangle -A POSTROUTING -d 192.168.1.160 -j MARK --set-mark 20
iptables -t mangle -A POSTROUTING -d 192.168.1.160 -j RETURN


#--------------------------------


#上传规则,为特定IP的数据包打上指定标志
iptables -t mangle -A POSTROUTING -s 192.168.1.128 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -s 192.168.1.128 -j RETURN
iptables -t mangle -A POSTROUTING -s 192.168.1.160 -j MARK --set-mark 20
iptables -t mangle -A POSTROUTING -s 192.168.1.160 -j RETURN






----以下是可直接执行的命令----


tc qdisc del dev br-lan root 2>/dev/null
tc qdisc add dev br-lan root handle 10: htb default 90
tc class add dev br-lan parent 10: classid 10:1 htb rate 2800kbit ceil 2800kbit
tc class add dev br-lan parent 10:1 classid 10:10 htb rate 1000kbit ceil 2000kbit prio 0
tc class add dev br-lan parent 10:1 classid 10:20 htb rate 240kbit ceil 1280kbit prio 1
tc class add dev br-lan parent 10:1 classid 10:30 htb rate 0kbit ceil 1000kbit prio 2
tc qdisc add dev br-lan parent 10:10 handle 101: pfifo
tc qdisc add dev br-lan parent 10:20 handle 102: pfifo
tc qdisc add dev br-lan parent 10:30 handle 103: pfifo
tc filter add dev br-lan parent 10: protocol ip prio 100 handle 10 fw classid 10:10
tc filter add dev br-lan parent 10: protocol ip prio 100 handle 20 fw classid 10:20
tc filter add dev br-lan parent 10: protocol ip prio 100 handle 30 fw classid 10:30
tc qdisc del dev pppoe-wan root 2>/dev/null
tc qdisc add dev pppoe-wan root handle 10: htb default 90
tc class add dev pppoe-wan parent 10: classid 10:1 htb rate 400kbit ceil 400kbit
tc class add dev pppoe-wan parent 10:1 classid 10:10 htb rate 160kbit ceil 320kbit prio 0
tc class add dev pppoe-wan parent 10:1 classid 10:20 htb rate 80kbit ceil 320kbit prio 1
tc class add dev pppoe-wan parent 10:1 classid 10:30 htb rate 0kbit ceil 320kbit prio 2
tc qdisc add dev pppoe-wan parent 10:10 handle 101: pfifo
tc qdisc add dev pppoe-wan parent 10:20 handle 102: pfifo
tc qdisc add dev pppoe-wan parent 10:30 handle 103: pfifo
tc filter add dev pppoe-wan parent 10: protocol ip prio 100 handle 10 fw classid 10:10
tc filter add dev pppoe-wan parent 10: protocol ip prio 100 handle 20 fw classid 10:20
tc filter add dev pppoe-wan parent 10: protocol ip prio 100 handle 30 fw classid 10:30
iptables -t mangle -A POSTROUTING -d 192.168.1.160 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -d 192.168.1.160 -j RETURN
iptables -t mangle -A POSTROUTING -d 192.168.1.161 -j MARK --set-mark 20
iptables -t mangle -A POSTROUTING -d 192.168.1.161 -j RETURN
iptables -t mangle -A POSTROUTING -s 192.168.1.160 -j MARK --set-mark 10
iptables -t mangle -A POSTROUTING -s 192.168.1.160 -j RETURN
iptables -t mangle -A POSTROUTING -s 192.168.1.161 -j MARK --set-mark 20
iptables -t mangle -A POSTROUTING -s 192.168.1.161 -j RETURN


停止QoS功能的命令是:


tc qdisc del dev br-lan root 2>/dev/null
tc qdisc del dev pppoe-wan root 2>/dev/null
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
小包优先+web优先+2千多条游戏服务器IP优先+游戏爆发+连接数限制 番茄概念QOS脚本 主要概念: 1.小包优先定义: 上传数据包中长度小于128Byte并且状态为ESTABLISHED的数据包 下载数据包中长度小于256Byte并且状态为ESTABLISHED的数据包 这个ESTABLISHED是什么东东呢? 解释:TCP数据包有INVALID,ESTABLISHED,NEW,RELATED,UNTRACKED等状态。 具体解释:http://man.chinaunix.net/network/iptables-tutorial-cn-1.1.19.html#USERLANDSTATES 这个ESTABLISHED指连接已经完全建立的数据包了,而NEW指新建一个连接所使用的第一个数据包。 这样,就排除了那些状态为NEW的小包。 好处:有些人总是热衷于“修改XP最大连接数”来提高BT下载速率。其实这个所谓的“最大连接数”是指“最大并发连接数”, 也就是XP每秒能够发送状态为NEW的数据包,默认值是10。有些垃圾的BT软件将其修改为1000,这样庞大的连接数将会导致 瞬间上传速率非常大,如果将其优先级设置太高,将会导致网络延迟的震荡(一会高一会低)。 PS:“修改XP最大连接数”是无法提高BT下载的速率的,最多可以提高达到最大速率的时间。比如说不修改30秒达到最大速率,修改 后可能10秒就达到最大速率。但是会带来操作系统不稳定,路由器压力增大,蠕虫攻击,网络延迟震荡等不良后果。 微软在IT业混了几十年,从来就不提倡所谓的“修改最大连接数”。 2.正常的web浏览相对于下载BT数据包具有较高的优先级。 3.游戏爆发的定义: 当某个内网IP的速率小于50KB/S的时候,那么该IP的数据包进入“游戏爆发队列”。时间为10秒。 “游戏爆发队列”的优先级仅仅低于“游戏队列” 对于那些只玩游戏不下载的IP有帮助。 4.连接数限制。PS:tcp连接数在ROS各版本均可用,UDP连接数则需在5.X以上支持! 每IP限制TCP连接数100,UDP连接数150,并且对DNS,WEB,QQ等端口例外 不过在此我并未加入在脚本里,大家可以自行添加。 ex: TCP限线程 /ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=100,32 action=drop 创奇高手 QQ:550453843 Q群:500人总群 ROS总基地 群号:7217877(拥挤) 新群 创奇网络社区ROS总基地 群号:143322592(推荐) 新群 创奇网络社区ROS总基地 群号:139532314 (推荐) 创奇网络社区|ROS总基地 专注于ROS软路由技术!专注于互联网IT前沿技术!http://bbs.chanki.net 提倡互助分享精神!打造一个集IT资讯,网吧技术,网络技术,资源共享,硬件数码等的一体化交流社区!
思科模拟器(Cisco Simulator)是一款用于模拟Cisco网络设备运行环境的软件工具,其中涵盖了网络质量管理(QoS)相关的配置命令。以下是QoS配置命令的一些常用示例: 1. 配置全局QoS: a. 开启QoS功能: ``` Router(config)# mls qos ``` b. 设置全局缺省分配模式(文字描述): ``` Router(config)# mls qos map cos-dscp 0 8 16 26 32 46 48 56 ``` 2. 配置接口QoS策略: a. 配置接口为Trunk模式: ``` Router(config-if)# switchport mode trunk ``` b. 设置接口上的输入和输出队列数量: ``` Router(config-if)# mls qos queue-set <queue-set ID> <input queues> <output queues> ``` c. 配置接口进行流量分类和标记: ``` Router(config-if)# mls qos trust <trust mode> ``` d. 配置接口进行Egress队列调度: ``` Router(config-if)# mls qos srr-queue output <queue ID> bandwidth <percent> ``` 3. 配置策略映射: a. 创建策略映射(标记和分类): ``` Router(config)# class-map <class-map name> Router(config-cmap)# match {access-group | cos | dscp | precedence | ip rtp} ``` b. 创建策略映射(筛选和匹配): ``` Router(config)# policy-map <policy-map name> Router(config-pmap)# class <class-map name> ``` c. 配置策略映射所需的动作(设置带宽、分配、发送速率等): ``` Router(config-pmap-c)# {bandwidth | queue-limit | random-detect | police} <value> ``` 4. 应用策略映射: a. 在输入方向应用策略映射: ``` Router(config-if)# service-policy input <policy-map name> ``` b. 在输出方向应用策略映射: ``` Router(config-if)# service-policy output <policy-map name> ``` 以上仅为部分QoS配置命令的示例,实际配置可能因设备型号和具体需求而有所不同。具体配置时,请参考相关文档或思科官方文档进行准确操作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值