资源预览内容
第1页 / 共5页
第2页 / 共5页
第3页 / 共5页
第4页 / 共5页
第5页 / 共5页
亲,该文档总共5页全部预览完了,如果喜欢就下载吧!
资源描述
公司网络拓扑图如图12.1所示, 公司通过光纤链接到Internet,使用10M带宽。通过网管软件监控发现生产部的流量总是很大,可能是有人使用BT或其他工具进行下载导致的网络拥塞。由于生产部流量较大导致带宽被占满(即带宽利用率100),其他部门对Internet的访问就产生了大的延时,导致正常工作缓慢。那么该如何对其进行限制呢?图12.1限制BT下载的 公司网络拓扑图使用CAR技术,对符合配置的流量进行限速,可以解决 公司的问题。由于实际网络较复杂,对网络进行简化,实验用网络拓扑如图12.2所示。图12.2中,PC1模拟生产部主机进行BT下载,PC2安装网管软件对路由器和交换机进行监控,观察设备端口流量。网络规划如下:1、BT服务器IP地址:10.0.1.2/24,R1路由器F0/0口:10.0.1.1/24;2、PC1主机IP地址:10.0.0.201/24,PC2主机IP地址:10.0.0.4/24,R1路由器F0/1口:10.0.0.254/24;模拟网络拥塞情况,将R1路由器的F0/0口配置为10M。图12.2限制BT下载的 公司网络示意图具体实现步骤:1、配置设备实现全网互通;R1(config)#interface FastEthernet0/0R1(config-if)#ip address 10.0.1.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#speed 10R1(config)#interface FastEthernet0/1R1(config-if)#ip address 10.0.0.254 255.255.255.0R1(config-if)#no shutdown2、在PC2上安装网管软件,并对设备进行监控;通过PC1进行BT下载,观察下载速度;图12.3没有限速时BT下载截图观察BT下载,速度如图12.3所示为1028KB/s。4、查看网管软件设备端口流量,发现问题端口;网络一直很慢,网管员通过网管软件查看,发现网关路由器WAN口下行流量很大如图12.4所示,同时发现交换机的F0/11端口流量也很大将近8M左右明显不正常,初步判定是由于某台主机下载导致的网络拥塞,可以通过配置CAR对交换机F0/11口所带网段进行限速。图12.4路由器WAN口流量图如果要具体判定是哪台主机在下载,可以通过抓包进行分析,抓包如图12.5所示。发现报文都是到10.0.0.201的报文,通过统计发现10.0.0.201的input流量最大如图12.6所示,可以判定是10.0.0.201主机正在下载。此时可以对此主机进行进一步检查,并处理(限速或断网)。图12.5BT下载时进行抓包图12.6抓包分析5、在路由器上配置CAR对10.0.0.0/24网段进行限速,限速为2M,如下:R1(config)#access-list 100 permit ip any 10.0.0.0 0.0.0.255R1(config)#access-list 101 permit ip 10.0.0.0 0.0.0.255 any/此处为生产部网段也可以对单个主机限速R1(config)#interface fastEthernet 0/0R1(config-if)#rate-limit input access-group 100 1600000 160000 320000 conform-action continue exceed-action drop/下行方向限速R1(config-if)#rate-limit output access-group 101 1600000 160000 320000 conform-action continue exceed-action drop/上行方向限速再次使用BT进行下载,观察下载速度;图12.7限速后在用BT下载截图如图12.7所示,现在下行速率被限制在200KB/秒左右。注意啦由于BT属于双向流量,所以上行和下行都需要进行限速,否则不限上行的话上传出现拥塞时也会造成网络访问Internet缓慢。文档可能无法思考全面,请浏览后下载,另外祝您生活愉快,工作顺利,万事如意! /
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号