控制臺 － 網絡管理之華為交換機 S系列端口限速

【S3100系列端口限速】
在出和入兩個方向都可以做限速，限速粒度為64K。
【命令】
line-rate { inbound | outbound } target-rate
undo line-rate{ inbound | outbound }
【視圖】
以太網端口視圖
【參數】
inbound：對端口接收報文進行速率限制。
outbound：對端口發送報文進行速率限制。
target-rate：對端口報文限制的總速率，單位Kbps，速率限制的粒度為64，如果用戶輸入的數字在N*64～(N+1)*64之間（N為自然數），交換機自動將該參數取值為(N+1)*64。百兆端口和千兆端口的取值范圍分別為：
l 百兆以太網口：64～99968
l 千兆以太網口：64～1000000
【描述】
line-rate命令用來對端口接收或者發送報文的總速率進行限制。undo line-rate命令用來取消端口限速的配置。
【舉例】
# 將端口Ethernet1/0/1接收報文的速率限制為128Kbps。
system-view
System View: return to User View with Ctrl+Z.
[H3C] interface Ethernet1/0/1
[H3C-Ethernet1/0/1] line-rate inbound 128

『S2000EI系列交換機端口限速配置流程』
使用以太網物理端口下面的line-rate命令，來對該端口的出、入報文進行流量限速。
【SwitchA相關配置】
1.????????進入端口E0/1的配置視圖
[SwitchA]interface Ethernet 0/1
2.????????對端口E0/1的出方向報文進行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate outbound 30
3.????????對端口E0/1的入方向報文進行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16
【補充說明】
報文速率限制級別取值為1～127。如果速率限制級別取值在1～28范圍內，則速率限制的粒度為64Kbps，這種情況下，當設置的級別為N，則端口上限 制的速率大小為N*64K；如果速率限制級別取值在29～127范圍內，則速率限制的粒度為1Mbps，這種情況下，當設置的級別為N，則端口上限制的速 率大小為(N-27)*1Mbps。
此系列交換機的具體型號包括：S2008-EI、S2016-EI和S2403H-EI。

『S2000-SI和S3000-SI系列交換機端口限速配置流程』
使用以太網物理端口下面的line-rate命令，來對該端口的出、入報文進行流量限速。
【SwitchA相關配置】
1.????????進入端口E0/1的配置視圖
[SwitchA]interface Ethernet 0/1
2.????????對端口E0/1的出方向報文進行流量限速，限制到6Mbps
[SwitchA- Ethernet0/1]line-rate outbound 2
3.????????對端口E0/1的入方向報文進行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate inbound 1
【補充說明】
對端口發送或接收報文限制的總速率，這里以8個級別來表示，取值范圍為1～8，含義為：端口工作在10M速率時，1～8分別表示 312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率時，1～8分別表示 3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。
此系列交換機的具體型號包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。

『S3026E、S3526E、S3050、S5012、S5024系列交換機端口限速配置流程』
使用以太網物理端口下面的line-rate命令，對該端口的出方向報文進行流量限速；結合acl，使用以太網物理端口下面的traffic-limit命令，對端口的入方向報文進行流量限速。
【SwitchA相關配置】
1.????????進入端口E0/1的配置視圖
[SwitchA]interface Ethernet 0/1
2.????????對端口E0/1的出方向報文進行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate 3
3.????????配置acl，定義符合速率限制的數據流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4.????????對端口E0/1的入方向報文進行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1 exceed drop
【補充說明】
line-rate命令直接對端口的所有出方向數據報文進行流量限制，而traffic-limit命令必須結合acl使用，對匹配了指定訪問控制列表規 則的數據報文進行流量限制。在配置acl的時候，也可以通過配置三層訪問規則，來對指定的源或目的網段報文，進行端口的入方向數據報文進行流量限制。
端口出入方向限速的粒度為1Mbps。
此系列交換機的具體型號包括：S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G。

『S3528、S3552系列交換機端口限速配置流程』
使用以太網物理端口下面的traffic-shape和traffic-limit命令，分別來對該端口的出、入報文進行流量限速。
【SwitchA相關配置】
1.??????????進入端口E0/1的配置視圖
[SwitchA]interface Ethernet 0/1
2.??????????對端口E0/1的出方向報文進行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]traffic-shape 3250 3250
3.??????????配置acl，定義符合速率限制的數據流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4.??????????對端口E0/1的入方向報文進行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1000 150000 150000 1000 exceed drop
【補充說明】
此系列交換機的具體型號包括：S3528G/P和S3552G/P/F。

『S3900系列交換機端口限速配置流程』
使用以太網物理端口下面的line-rate命令，對該端口的出方向報文進行流量限速；結合acl，使用以太網物理端口下面的traffic-limit命令，對匹配指定訪問控制列表規則的端口入方向數據報文進行流量限制。
【SwitchA相關配置】
1.????????進入端口E1/0/1的配置視圖
[SwitchA]interface Ethernet 1/0/1
2.????????對端口E0/1的出方向報文進行流量限速，限制到3Mbps
[SwitchA- Ethernet1/0/1]line-rate 3000
3.????????配置acl，定義符合速率限制的數據流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4.????????對端口E0/1的入方向報文進行流量限速，限制到1Mbps
[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop
【補充說明】
line-rate命令直接對端口的所有出方向數據報文進行流量限制，而traffic-limit命令必須結合acl使用，對匹配了指定訪問控制列表規 則的數據報文進行流量限制。在配置acl的時候，也可以通過配置三層訪問規則，來對指定的源或目的網段報文，進行端口的入方向數據報文進行流量限制。
端口出入方向限速的粒度為64Kbps。
此系列交換機的具體型號包括：S3924、S3928P/F/TP和S3952P。

『S5600系列交換機端口限速配置流程』
使用以太網物理端口下面的line-rate命令，對該端口的出方向報文進行流量限速；結合acl，使用以太網物理端口下面的traffic-limit命令，對匹配指定訪問控制列表規則的端口入方向數據報文進行流量限制。
【SwitchA相關配置】
1.????????進入端口E1/0/1的配置視圖
[SwitchA]interface Ethernet 1/0/1
2.????????對端口E0/1的出方向報文進行流量限速，限制到3Mbps
[SwitchA- Ethernet1/0/1]line-rate 3000
3.????????配置acl，定義符合速率限制的數據流
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4.????????對端口E0/1的入方向報文進行流量限速，限制到1Mbps
[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop
【補充說明】
line-rate命令直接對端口的所有出方向數據報文進行流量限制，而traffic-limit命令必須結合acl使用，對匹配了指定訪問控制列表規 則的數據報文進行流量限制。在配置acl的時候，也可以通過配置三層訪問規則，來對指定的源或目的網段報文，進行端口的入方向數據報文進行流量限制。
端口出入方向限速的粒度為64Kbps。
此系列交換機的具體型號包括：S5624P/F和S5648P。