資源描述：
《2016新編包轉(zhuǎn)發(fā)線速和交換帶寬》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、包轉(zhuǎn)發(fā)線速的衡量標(biāo)準(zhǔn)---------是以單位時(shí)間內(nèi)發(fā)送64byte的數(shù)據(jù)包（最小包）的個(gè)數(shù)作為計(jì)算基準(zhǔn)的。對(duì)于千兆以太網(wǎng)來(lái)說(shuō)，計(jì)算方法如下：1，000，000，000bps/8bit/（64＋8＋12）byte=1,488,095pps說(shuō)明：當(dāng)以太網(wǎng)幀為64byte時(shí)，需考慮8byte的幀頭和12byte的幀間隙的固定開銷。故一個(gè)線速的千兆以太網(wǎng)端口在轉(zhuǎn)發(fā)64byte包時(shí)的包轉(zhuǎn)發(fā)率為1.488Mpps?？焖僖蕴W(wǎng)的線速端口包轉(zhuǎn)發(fā)率正好為千兆以太網(wǎng)的十分之一，為148.8kpps?！ ?對(duì)于萬(wàn)兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為14.8
2、8Mpps?！ ?對(duì)于千兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為1.488Mpps?！ ?對(duì)于快速以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為0.1488Mpps。 *對(duì)于OC－12的POS端口，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為1.17Mpps。 *對(duì)于OC－48的POS端口，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為468MppS 交換帶寬=包轉(zhuǎn)發(fā)速率*8*（64＋8＋12）*2(全雙工)=1344*包轉(zhuǎn)發(fā)速率 方法2、采用ACL方法; 我們可以采用以下方式來(lái)配置ACL，一種是開放所有端口，只限制bt的端口，配置如下; ! access-list101denyt
3、cpanyanyrange68816890 access-list101denytcpanyrange68816890any access-list101permitipanyany ! 說(shuō)明：這種方法有其局限性，因?yàn)楝F(xiàn)在有的p2p軟件，端口可以改變，封鎖后會(huì)自動(dòng)改端口，甚至可以該到80端口，如果連這個(gè)也封，那網(wǎng)絡(luò)使用就無(wú)法正常工作了; 另外一種方式是只開放有用的端口，封閉其他所有端口; ! access-list101permittcpanyanyeq80 access-list101permittcpanyanye
4、q25 access-list101permittcpanyanyeq110 access-list101permittcpanyanyeq53 access-list101denyipanyany ! 說(shuō)明：此方法是對(duì)網(wǎng)絡(luò)進(jìn)行嚴(yán)格的控制，對(duì)簡(jiǎn)單的小型網(wǎng)絡(luò)還可行，而如果是大型網(wǎng)絡(luò)，數(shù)據(jù)流量又很復(fù)雜那么管理的難度將非常大; 還有一種方式是對(duì)端口是3000以上的流量進(jìn)行限速;因?yàn)槎鄶?shù)蠕蟲病毒和p2p的端口都是大于3000的，當(dāng)然也有正常的應(yīng)用是采用3000以上的端口，如果我們將3000以上的端口封閉，這樣正常的應(yīng)用也無(wú)法開展，
5、所以折中的方法是對(duì)端口3000以上的數(shù)據(jù)流進(jìn)行限速，例如： ------------定義Class-map--------------; ! class-mapmatch-allxs matchaccess-group101 ! ------------定義policy-map-------------; policy-mapxs classxs policecir1000000bc1000be1000conform-actiontransmitexceed-actiondropviolate-actiondrop
6、 ! ------------定義ACL--------------------; ! access-list101permittcpanyanygt3000 access-list101permitudpanyanygt3000 ! ------------應(yīng)用到接口上---------------; interfacef0/0 service-policyinputxs ! 方法3、采用NAT的單用戶連接數(shù)限制; 在CiscoIOS12.3(4)T后的IOS軟件上支持NAT的單用戶限制，即可以對(duì)做地址轉(zhuǎn)換的單
7、個(gè)IP限制其NAT的表項(xiàng)數(shù)，因?yàn)閜2p類軟件如bt的一大特點(diǎn)就是同時(shí)會(huì)有很多的連接數(shù)，從而占用了大量的NAT表項(xiàng)，因此應(yīng)用該方法可有效限制bt的使用，比如我們?yōu)镮P10.1.1.1設(shè)置最大的NAT表項(xiàng)數(shù)為200;正常的網(wǎng)絡(luò)訪問(wèn)肯定夠用了，但如果使用bt，那么很快此IP的NAT表項(xiàng)數(shù)達(dá)到200，一旦達(dá)到峰值，該IP的其他訪問(wèn)就無(wú)法再進(jìn)行NAT轉(zhuǎn)換，必須等待到NAT表項(xiàng)失效后，才能再次使用，這樣有效的保護(hù)了網(wǎng)絡(luò)的帶寬，同時(shí)也達(dá)到了警示的作用?！ ±缦拗艻P地址為10.1.1.1的主機(jī)NAT的條目為200條，配置如下： ipnattra
8、nslationmax-entrieshost10.1.1.1200 如果想限制所有主機(jī)，使每臺(tái)主機(jī)的NAT條目為200，可進(jìn)行如下配置： ipnattranslationmax-entriesall-host200
