上網(wǎng)行為管理器，功能很強(qiáng)大，限速只是很簡單的入門功能而已，最重要的是，能審計(jì)用戶的上網(wǎng)行為，甚至能監(jiān)測員工的聊天記錄，并且方便地存儲(chǔ)到內(nèi)置硬盤，或者網(wǎng)絡(luò)中的其他服務(wù)器。

今天我們要說的可不是上網(wǎng)行為管理器，要實(shí)現(xiàn)對上網(wǎng)用戶的限速，根本不用上網(wǎng)行為管理器，正如殺雞不用牛刀一樣。

今天的任務(wù)是，利用交換機(jī)的ACL，限制VLAN的上網(wǎng)速率，且只限制工作時(shí)間的網(wǎng)速，簡易拓?fù)鋱D如下所示：

上圖中，AR1表示路由器，借用LoopBack0來模擬一下互聯(lián)網(wǎng)。

一、接入交換機(jī)LSW2的配置：

vlan batch 11 to 12

#

interface Ethernet0/0/1

port link-type access

port default vlan 11

#

interface Ethernet0/0/2

port link-type access

port default vlan 12

#

interface Ethernet0/0/3

port link-type trunk

port trunk allow-pass vlan all

二、路由器AR1的配置：

配置子接口終結(jié)VLAN

interface GigabitEthernet0/0/0.1

dot1q termination vid 11

ip address 192.168.11.2 255.255.255.0

arp broadcast enable

#

interface GigabitEthernet0/0/0.2

dot1q termination vid 12

ip address 192.168.12.2 255.255.255.0

arp broadcast enable

#

配置LoopBack0的IP地址，模擬互聯(lián)網(wǎng)

interface LoopBack0

ip address 1.1.1.1 255.255.255.255

#

配置OSPF

ospf 1

area 0.0.0.0

network 1.1.1.1 0.0.0.0

network 192.168.11.2 0.0.0.0

network 192.168.12.2 0.0.0.0

三、本文的關(guān)鍵在于核心交換機(jī)LSW1的配置：

vlan batch 11 to 12

#

dhcp enable

#

interface Vlanif11

ip address 192.168.11.1 255.255.255.0

dhcp select global

#

interface Vlanif12

ip address 192.168.12.1 255.255.255.0

dhcp select global

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan all

#

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan all

#

ip pool vlan11

gateway-list 192.168.11.1

network 192.168.11.0 mask 255.255.255.0

excluded-ip-address 192.168.11.2 192.168.11.20

dns-list 114.114.114.114

#

ip pool vlan12

gateway-list 192.168.12.1

network 192.168.12.0 mask 255.255.255.0

excluded-ip-address 192.168.12.2 192.168.12.20

dns-list 114.114.114.114

#

配置OSPF，與路由器互聯(lián)

ospf 1

area 0.0.0.0

network 192.168.11.1 0.0.0.0

network 192.168.12.1 0.0.0.0

#

創(chuàng)建周期時(shí)間段work-time，時(shí)間范圍為工作日的9:00～17:00

time-range work-time 09:00 to 17:00 working-day

#

配置ACL 2001，明確VLAN的工作時(shí)間

acl number 2001

rule 5 permit source 192.168.0.0 0.0.255.255 time-range work-time

#

配置流分類，匹配ACL 2001

traffic classifier c1

if-match acl 2001

#

配置流行為，限制上網(wǎng)速度不超過100Mbps（兩個(gè)VLAN的上網(wǎng)總速率不超過100Mbps）

traffic behavior b1

car cir 102400

statistic enable

#
配置流策略，并在接口GE0/0/1的入方向應(yīng)用該策略

traffic policy p1

classifier c1 behavior b1

#

interface g 0/0/1

traffic-policy p1 inbound

#

華為的網(wǎng)絡(luò)設(shè)備，越來越順手了，而且品質(zhì)有保障，技術(shù)支持到位，值得推薦。