欢迎来到天天文库
浏览记录
ID:17875745
大小:247.00 KB
页数:31页
时间:2018-09-07
《锐捷交换机和路由器的配置案例(锐捷知道)》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、交换机和路由器的配置案例(来自锐捷工程师的回答)一、交换机部分1、RG-S3760-24 QOS 如何配置?步骤一:定义希望限速的主机范围S3760>enS3760#confS3760(config)#access-list101permitiphost192.168.1.101any ----定义要限速的IPS3760(config)#access-list102permitiphost192.168.1.102any ----定义要限速的IP 步骤二:创建规则类,应用之前定义的主机范围S3760(config)#class
2、-mapxiansu101 ----创建class-map,名字为xiansu101S3760(config-cmap)#matchaccess-group101 ----匹配IP地址S3760(config-cmap)#exitS3760(config)#class-mapxiansu102 ----创建class-map,名字为xiansu102S3760(config-cmap)#matchaccess-group102
3、 ----匹配IP地址S3760(config-cmap)#exit 步骤三:创建策略类:应用之前定义的规则,配置限速大小S3760(config)#policy-mapxiansu ----创建policy-map,名字为xiansuS3760(config-pmap)#classxiansu101 ----符合classxiansu101S3760(config-pmap-c)#police8000512exceed-actiondrop ----限速
4、值为8000Kbit(1MB)S3760(config-pmap)#classxiansu102 ----符合classxiansu102S3760(config-pmap-c)#police4000512exceed-actiondrop ----限速值为4000KbitS3760(config-pmap-c)#end 步骤四:进入接口,应用之前定义的策略S3760#confS3760(config)#intfa0/10 --
5、--进入接口S3760(config-if)#service-policyinputxiansu ----将该限速策略应用在这个接口上 注释:1.通过QOS限制上行流量2.推荐在S2924G,S3250和S3760上应用该功能2、RG-S2652G-E如何配置某台电脑不能上网,我的意思就是如何在交换机上面添加命令,设置某个网卡地址不能通过此交换机上网而不影响其他机器!范例:受限的ip:192.168.1.2步骤一:定义ACLS2652G#conft
6、 ----进入全局配置模式S2652G(config)#ipaccess-listex test ----定义扩展的ACLS2652G(config-std-nacl)#permitiphost192.168.1.2192.168.1.0 255.255.255.0----只允许访问内网S2652G(config-std-nacl)#denyipanyany ----拒绝访问其他任何资源S2652G(config-std
7、-nacl)#exit ----退出标准ACL配置模式步骤二:将ACL应用到接口上S2652G(config)#interfacefastEthernet0/1 ----进入所需应用的端口S2652G(config-if)#ipaccess-grouptestin ----将标准ACL应用到端口in方向3、如何对用户ip+mac+接口进行三元素绑定?S5750#confS5750(config)#intg0/23 ----进入第23接口,
8、准备在该接口绑定用户的MAC和ip地址S5750(config-if)#switchportport-securitymac-address0016.d390.6cc5ip-address192.168.0
此文档下载收益归作者所有