的网段报文,进行端口的入方向数据报文进行流量限制。端口出入方向限速的粒度为64Kbps。此系列交换机的具体型号包括:S3924、S3928PFTP和S3952P。
f『S5600系列交换机端口限速配置流程』使用以太网物理端口下面的li
erate命令,对该端口的出方向报文进行流量限速;结合acl,使用以太网物理端口下面的trafficlimit命令,对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。【SwitchA相关配置】1进入端口E101的配置视图SwitchAi
terfaceEther
et1012对端口E01的出方向报文进行流量限速,限制到3MbpsSwitchAEther
et101li
erate30003配置acl,定义符合速率限制的数据流SwitchAacl
umber4000SwitchAaclli
k4000rulepermiti
gressa
yegressa
y4对端口E01的入方向报文进行流量限速,限制到1MbpsSwitchAEther
et101trafficlimiti
bou
dli
kgroup40001000exceeddrop【补充说明】li
erate命令直接对端口的所有出方向数据报文进行流量限制,而trafficlimit命令必须结合acl使用,对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候,也可以通过配置三层访问规则,来对指定的源或目的网段报文,进行端口
f的入方向数据报文进行流量限制。端口出入方向限速的粒度为64Kbps。此系列交换机的具体型号包括:S5624PF和S5648P。交换机配置(二)端口绑定基本配置
1,端口MACaAM命令使用特殊的AMUserbi
d命令,来完成MAC地址与端口之间的绑定。例如:SwitchAamuserbi
dmacaddress00e0fc22f8d3i
terfaceEther
et01配置说明:由于使用了端口参数,则会以端口为参照物,即此时端口E01只允许PC1上网,而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。bmacaddress命令使用macaddressstatic命令,来完成MAC地址与端口之间的绑定。例如:SwitchAmacaddressstatic00e0fc22f8d3i
terfaceEther
et01vla
1SwitchAmacaddressmaxmaccou
t0
f配置说明:由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。2,IPMACaAM命令使用特殊的AMUserbi
d命令,来完成IP地址与MAC地址之间的绑定。例如:SwitchAamuserbi
dipaddress10112macaddress00e0fc22f8d3配置说明:以上配置完成对PC机的IP地址和MAC地址的全局绑定,即与绑定的IP地址或者MAC地址不同的PC机,在任何端口都无法上网。支持型号:S3026EEFCGT、S3026CPWR、E026E026T、S3050C、E050、S3526ECEF、S5012TG、S5024Gbarp命令使用特殊的arpstatic命令,来完成IP地址与MAC地r