資源描述:
《銳捷交換機(jī)和路由器的配置案例(銳捷知道)》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、交換機(jī)和路由器的配置案例(來(lái)自銳捷工程師的回答)一、交換機(jī)部分1、RG-S3760-24??QOS??如何配置?步驟一:定義希望限速的主機(jī)范圍S3760>enS3760#confS3760(config)#access-list101permitiphost192.168.1.101any??----定義要限速的IPS3760(config)#access-list102permitiphost192.168.1.102any???----定義要限速的IP?步驟二:創(chuàng)建規(guī)則類,應(yīng)用之前定義的主機(jī)范圍S3760(config)#class
2、-mapxiansu101???????????----創(chuàng)建class-map,名字為xiansu101S3760(config-cmap)#matchaccess-group101?????????????????????----匹配IP地址S3760(config-cmap)#exitS3760(config)#class-mapxiansu102???????????----創(chuàng)建class-map,名字為xiansu102S3760(config-cmap)#matchaccess-group102????????????????
3、?????----匹配IP地址S3760(config-cmap)#exit?步驟三:創(chuàng)建策略類:應(yīng)用之前定義的規(guī)則,配置限速大小S3760(config)#policy-mapxiansu????????????????----創(chuàng)建policy-map,名字為xiansuS3760(config-pmap)#classxiansu101??????????????????????----符合classxiansu101S3760(config-pmap-c)#police8000512exceed-actiondrop??----限速
4、值為8000Kbit(1MB)S3760(config-pmap)#classxiansu102?????????????????????----符合classxiansu102S3760(config-pmap-c)#police4000512exceed-actiondrop???----限速值為4000KbitS3760(config-pmap-c)#end?步驟四:進(jìn)入接口,應(yīng)用之前定義的策略S3760#confS3760(config)#intfa0/10??????????????????????????????????--
5、--進(jìn)入接口S3760(config-if)#service-policyinputxiansu?????????????????----將該限速策略應(yīng)用在這個(gè)接口上?注釋:1.通過(guò)QOS限制上行流量2.推薦在S2924G,S3250和S3760上應(yīng)用該功能2、RG-S2652G-E如何配置某臺(tái)電腦不能上網(wǎng),我的意思就是如何在交換機(jī)上面添加命令,設(shè)置某個(gè)網(wǎng)卡地址不能通過(guò)此交換機(jī)上網(wǎng)而不影響其他機(jī)器!范例:受限的ip:192.168.1.2步驟一:定義ACLS2652G#conft?????????????????????????????
6、????????????????----進(jìn)入全局配置模式S2652G(config)#ipaccess-listex?test???????????????????????----定義擴(kuò)展的ACLS2652G(config-std-nacl)#permitiphost192.168.1.2192.168.1.0?255.255.255.0----只允許訪問(wèn)內(nèi)網(wǎng)S2652G(config-std-nacl)#denyipanyany???????????????????????----拒絕訪問(wèn)其他任何資源S2652G(config-std
7、-nacl)#exit???????????????????????????----退出標(biāo)準(zhǔn)ACL配置模式步驟二:將ACL應(yīng)用到接口上S2652G(config)#interfacefastEthernet0/1?????????????----進(jìn)入所需應(yīng)用的端口S2652G(config-if)#ipaccess-grouptestin????????????----將標(biāo)準(zhǔn)ACL應(yīng)用到端口in方向3、如何對(duì)用戶ip+mac+接口進(jìn)行三元素綁定?S5750#confS5750(config)#intg0/23??----進(jìn)入第23接口,
8、準(zhǔn)備在該接口綁定用戶的MAC和ip地址S5750(config-if)#switchportport-securitymac-address0016.d390.6cc5ip-address192.168.0