CISCO路由器限速方法

CISCO路由器限速方法 aess-list101permit ipany anyclass-map match-all1M matchaess-group101policy-map1M class1M police200008000conform-action exceed-action dropinterface f0/0service-policy input1M service-policy output1M端口带宽限制为1M,测试下载速度100K左右.CISCO2811路由器限速在Cisco设备中，只有支持思科快速转发（CEF，Cisco ExpressForward)的路由器或交换机才能使用rate-limit来限制流量，具体设置分三步1.在全局模式下开启cef configureterminal Router(config)#ip cef2.定义标准或者扩展访问列表（定义一个方向就可以了）Router(config)#aess-list111permit ip192.168.1.00.0.0.255any3.在希望限制的端口上进行rate-limit Router(config)#interface FastEther0/1Rounter(config-if)#rate-limit inputaess-group11120000004000060000conform-action transmitexceed-action drop这样我们就对192.168.1.0网段进行了限速，速率为2Mbps。 注意，是对整个网段，因为你定义的ACL就是针对整个网段的。 rate-limit命令格式#rate-limitinput|outputaess-group numberbps burst-normal burst-max conform-action actionexceed-action actioninput|output这是定义数据流量的方向。 aess-group number定义的访问列表的号码。 bps定义流量速率的上限，单位是bps。 burst-normal burst-max定义的数据容量的大小，一般采用8000，16000，32000，单位是字节，当到达的数据超过此容量时，将触发某个动作，丢弃或转发等，从而达到限速的目的。 conform-action和exceed-action分别指在速率限制以下的流量和超过速率限制的流量的处理策略。 action是处理策略，包括drop和transmit等这种做法的一个弊端就是当流量达到后将触发drop动作，不管是什么流量，也就是当p2p下载占满整个流量时，一些正常的数据都会被drop掉。 方法2用nat限制用户连接数2811(config)#ip nattranslation max-entries all-host10限制所有主机的连接数最大为10这种方法不太好控制最大连接数的阀值，因为有些时候正常的连接数也会很大，但是超过阀值后网页都会打不开。 方法3封掉端口aess-list101deny tcpany any range68816890aess-list101permit tcpany range68816890any ipaess-group130in/out当然可以利用方法1和方法3来进行下载限速aess-list102permit tcpany anyrange68816890aess-list102permit tcpanyrange68816890any rate-limit inputaess-group10271200080008000conform-action transmitexceed-action droprate-limit outputaess-group10271200080008000conform-action transmitexceed-action drop但是这么做效果确实不好因为现在p2p下载软件的端口很