交换机两个端口合并限速吗

交换机端口限速设置、交换机如何限制网速交换机端口限速设置、交换机要限制网速，该怎么办呢，那么交换机端口限速设置、交换机如何限制网速下面是店铺收集整理的交换机端口限速设置、交换机如何限制网速，希望对大家有帮助~~交换机端口限速设置、交换机限制网速的方法一、 通过交换机端口限速的方法来实现局域网网速控制和上网流量管理。由于很多电脑都是连接在单位的交换机的端口上，因此控制交换机端口网速也就直接控制了电脑网速。并且，当前企业交换机很多都是带网管功能的智能交换机，可以实现有效的端口网速限制。设置方法：在交换机的“端口管理”这里，通常会找到“端口限速”，然后点击这里，就可以为交换机各个端口设置网速，同时还可以为不同端口设置不同的网速，这样对于一些重要的电脑，如服务器、经理电脑或另外接交换机的电脑设置较高的带宽，从而实现了网络资源的优化、合理分配，保证关键电脑或应用可以享受较高的网速，从而可以更加便捷地开展工作，让带宽真正为企业创造价值。图：交换机端口限速设置但是交换机限制网速、分配带宽也面临着一些不足：设置网速较为复杂，尤其是对于一些核心交换机、三层交换机等，需要在不同VLAN的不同端口分别设置网速，并且有些交换机还是基于命令来 *** 作，从而不太合适一般网管员的需要;同时，交换机分配网速、限制局域网网速一般只能限制在一个固定的值，对于电脑在某些情况下需要较大带宽时，往往不能够灵活设置，从而不利于实现带宽的灵活限制。此外，对于一些中小型企业，由于很多采用普通的二层交换机，常常没有端口限速的功能，因此不利于实现网速控制。最后，由于交换机无法有效阻止局域网P2P软件的使用，尤其是迅雷、BT、电驴、PPS、PPlive等网络电视软件，因此即便限制了网速，也无法从根源上消除局域网网速被某些电脑过量占用的情况发生，不能从根源上治理局域网网络资源捉襟见肘的情况。二、 通过局域网网速分配软件、局域网网速监控软件来实现局域网网速控制。
由于交换机限制网速存在一些局限，不太适合所有企业的需要，同时国内很多企业也没有专门的网管员，不太容易 *** 作交换机进行端口限速。这种情况下，可以考虑部署专门的局域网网速控制软件、网络流量监控软件来实现。例如，有一款“聚生网管”(下载地址：>局域网限速方法总结
局域网, 限速
局域网内为何要进行限速，因为如果不加以限制的话，即使增加再多的互联网出口带宽也会被局域网内各种各样的网络应用消耗掉，而限速的目的就是限制对于网络的滥用，从而使出口带宽维持在一个比较合理的水平，从而达到既保证网内用户可以正常的使用网络，又节省单位的互联网出口费用开支，所以说网络限速是一个网管员必备的素质。本文从网络限速的思路和具体实现方法入手，说明一下具体的实施办法。
一、限速思路
(一)能够进行限速的前提
在进行网络限速前，实际上我们先想做局域网内的流量监控，只有对局域网中各台交换机的端口流量(甚至是各类网络应用)有一个全面的了解，才能够制定出限速的标准以及具体实施方案。比如我们就利用MRTG软件针对单位中的核心交换机为CISCO3550和下挂的CISCO29系列交换机作了实时的流量监控(如图1所示)。
下载 (4031 KB)
2009-9-16 17:38
图1 通过MRTG监控CISCO交换机的端口流量
对每一个端口(相对应一个或一组用户)的用量情况都有了一个清晰的了解，这样通过观察，得出哪些用户(即哪个端口)的流量大，对带宽的占用多，就可以着手进行限速方案的制定了。
(二)限制，而不是拒绝
我们进行网络限速，是限制局域网用户对于网络的滥用，而不是不让用户使用网络，因此我们不论是从端口还是从应用层面做限速，就要遵循这个思路。
(三)目标
目标是什么，最终目标是使现有的带宽可以满足目前局域网的带宽需求，具体到我们单位，我们租用了100M互联网出口，局域网内有几十个单位的用户，这几十个单位有免费用户，也有付费用户。在进行网络限速时我们当然应该优先保证付费用户的带宽，当然免费用户中有一部分用户也要特殊照顾。在对某个端口(对应一个单位用户)实际限速 *** 作时，我们先通过MRTG生成的流量图了解这个单位的日常带宽使用情况，限速后削去明显高出的波峰即可(即类似歌手大奖赛时出掉一个最高分)，然后将带宽维持在一个以前统计出的平均值上即可，这样设置后被限速的用户基本上没有感觉(网速不会明显变慢)，但是我们的目的也达到了。
(四)要至上而下，制定缜密的限速规划
最后要强调一点，网络限速可以从网络接入的底层实施，但是一定要从网络的顶层规划，这样做一是可以保证限速的效果，二来也将可能出现的网络故障限制在一个可控的范围内，另外关于交换机配置存盘的时机也很有讲究，我们一般是这样做的，进行限速 *** 作前先存一次交换机的配置(保留好当前正常工作状态)，限速 *** 作完成，进行观察，确认对网络没有影响后，等一两天以后再执行保存交换机配置的 *** 作(等足够长的时间，确认没有产生网络故障再存盘)，这一措施是非常有效的，及时的故障处理措施保证了我们进行网络限速期间没有引起新的网络故障，保证了网络的正常运行。
二、具体实现方法
具体实现方法又分两大类，一类是通过交换机限速进行端口限速，另一类是通过限制某些特定的网络应用限速(比如专门限制BT和网络电视等的使用)。
(一)基于交换机的限速
1、接入层交换机的限速
接入层交换机也叫做楼幢交换机或桌面型交换机，它们位于网络的最底层，直接接入终端用户(家庭或办公用户)，一般来说这类交换机很廉价，也没有什么管理功能，但是也有一些交换机可以满足我们进行端口限速的要求(当然价格也要略高一点)。此类交换机进行端口限速往往很直接，有的甚至可以通过图形界面，用下拉菜单的模式很直观的设置几十K至100M的端口速率，不过本例中还是通过CLI来实现，是一款DLINK的二层可管理交换机：DES-3026，设置方法如下：
DES-3026:4#config bandwidth_control 1-10 rx-rate 64
command:config bandwidth_control 1-10 rx_rate 64
Note:To perform precise bandwidth control,it is required to enable the flow
control to mitigate the retransmission of TCP traffic
Success
这样我们就将这台交换机的1-10端口的接收速率设置为64kbps。
2、汇聚层交换机
朋友们可能会问了，既然接入层的交换机的端口限速功已经做得很好了，那我们全部使用这样的交换机进行组网行不行，答案是否定的，我们在汇聚层还是要使用更高档次的交换机。因为在汇聚层工作的交换机，除了稳定性以外，还有一个很重要的技术指标，那就是背板带宽，它决定了这台交换机是否可以实现线速转发。如果判断交换机的背板带宽够不够用呢计算方法如下：端口数相应端口速率2(全双工模式)，举例来说，一台24口的交换机，端口均需工作在100M，那么背板带宽至少需要：241002=24G，而CISCO29系列交换机的背板带宽都在8G以上，满足线速转发是没有问题的。 但是目前我们还没有找到在CISCO29系列交换机上进行端口限速的方法。
3、核心层交换机
核心层的交换机除了要支持VLAN、TRUNK、ACL等等功能外，它最核心的功能就是要保证各个端口间的快速数据转发，因此它们上面的端口限速往往不是简单设置一个数值就OK了，总体来说要分四个步骤：
1)建立一个访问控制列表(ACL);
2)建立一个类(CLASS)，并在这个类上引用刚建立的那个访问控制列表(ACL);
3)建立一个策略(POLICY)，在这个策略上指定相应的带宽，并引用相应的类;
4)将这个策略应用具体的端口上。
具体 *** 作如下：
CISCO3550交换机：
1、在交换机上启动QOS
Switch(config)#mls qos //在交换机上启动QOS
2、定义访问控制列表
Switch(config)#access-list 1 permit 105900 00255255 //针对1059/16这个网段进行上行流量控制
Switch(config)#access-list 101 permit ip any 105900 00255255 //针对1059/16这个网段进行下行流量控制
3、定义类，并和上面定义的访问控制列表绑定
Switch(config)# class-map xsup //定义上行的类，并绑定访问列表1
Switch(config-cmap)# match access-group 1
Switch(config-cmap)# exit
Switch(config)# class-map xsdown
Switch(config-cmap)# match access-group 101 //定义下行的类，并绑定访问列表101
Switch(config-cmap)# exit
4、定义策略，把上面定义的类绑定到该策略
Switch(config)# policy-map xsup //定义上行的速率为1M,超过的丢弃
Switch(config-pmap)# class xsup
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop
Switch(config)# policy-map xsdown //定义下行的速率为1M,超过的丢弃
Switch(config-pmap)# class xsdown
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop
Switch(config-pmap-c)# exit
5、在接口上运用策略
Switch(config)# interface fa0/1
Switch(config-if)# service-policy input xsup
Switch(config)# interface fa0/24
Switch(config-if)# service-policy input xsdown //24口为上行接口
华为3552交换机：
1、sys
[ZXJF_3552]acl name xs advanced //建立名为xs的高级ACL
[ZXJF_3552-acl-adv-chen]rule 1 permit ip source 106700 00255255 //允许67网段的主机通过
[ZXJF_3552-acl-adv-chen]q
2、sys
[ZXJF_3552]int e0/1
[ZXJF_3552-Ethernet0/1]packet-filter inbound ip-group xs//在1口上激活了ACL“xs”
3、sys
[ZXJF_3552]int e0/1
[ZXJF_3552-Ethernet0/1]traffic-limit inbound ip-group xs 10240 1280000 1280000 //对1口上接收的流量速率限制为10M=10240kbps。
[ZXJF_3552-Ethernet0/1]traffic-shape 10400 192 //对1口上发送的流量速率限制为10M=10400kbps，突发尺寸192kbytes。
当我们这样做好以后，局域内的带宽使用就会被有效的限制下一个数量级，比如原来日常8、90M的带宽使用就会降到6、70M了。
当然我们也可以挖掘一下核心层交换机的高级应用，比如通过限制某些端口通过的方式来限制某些网络应用(比如迅雷下载)，但实际限制起来的效果并不是太好，因为迅雷此类的程序其实使用了很复杂的网络协议，但靠限制某些端口是很难把它搞定的，所以还是要靠专业流控设备。
(二)基于应用的限速
基于专业流控设备的限速，本文中我们以一款测试过的流控设备说明一下实现方法，这款设备位于我们单位局中的硬件防火墙和宽带用户管理设备之间，可以针对某一类应用限速，比如我们要对全网中的P2P下载做一个限带，上/下行不能超过10M，就可以这样来做。
1、在“对象管理”中选择“P2P下载”。从图2可以看到P2P下载中包含了很多的应用程序，比如常用的“eDonkey”、“迅雷”等。
下载 (5606 KB)
2009-9-16 17:38
图2 P2P下载中所包含的应用程序
2、在“策略管理”中新建一个通道
本例中我们新建了一个名为“p2p限制”的通道，并设置通道的带宽为10M，如图3所示。
下载 (3332 KB)
2009-9-16 17:39
图3 在“策略管理”中新建数据通道
3、在“流量控制”-“策略组”中新建一个策略，在“数据路径”中选择“网桥1->双向”，在“应用协议”中选择“P2P下载”，在“动作/通道”中选择“p2p限制”。这样就在局域网中将所有应用P2P的下载所占用的带宽限制到10M，如图4所示。
下载 (3293 KB)
2009-9-16 17:39
图4 新组一个策略组
实践证明这种基于网络应用的限速也是管用的，我们只在网络中限制了P2P下载这一类应用，没有做交换机的端口限制，也成功的将带宽的占用减少了20M左右，从而保证了网页浏览、收发邮件等应用的正常进行。
本文来自: IXPUB技术社区(>您好，电信端口限速是指网络运营商对某些端口进行限制，导致用户在使用这些端口时会受到限速的影响。如果您遇到了这种情况，可以尝试更换端口来解决问题。但是，并不是所有的端口都可以使用，因为网络运营商可能会对一些常用的端口进行限制。此外，更换端口也需要您的应用程序支持，否则更换端口也无法解决限速问题。如果您无法解决限速问题，建议您联系网络运营商寻求帮助。

目前国内几大ISP对于网络宽带的速度限制已经基本覆盖全国 我们可以看到用户的网速是越来越慢,这完全是运营商对带宽做了限制的结果,而所有的运营商都不愿意承认这个事实
宽带限速已成国内宽带特色
不可否认，在过去的时间里，国内宽带价格呈现了下降趋势，可是，令人伤心的一幕也从宽带降价开始。运营商在宽带资费降价的同时，高唱提速赞歌，然而，细心的用户发现，宽带降价提速的背后，其实是一个幌子而已，降价之后非但没有提速，反而降速。
无论是ADSL宽带，还是LAN小区宽带，这两种最常用的家庭宽带接入模式，如今都被运营商用技术手段进行限速。
最初，运营商对宽带用户的限速，仅仅是对诸如BT等P2P下载软件进行限速，如今，即便是普通的>ROS限速，分普通限速，高级突发限速，PCQ等，现在我们网吧做的是PCQ+HTB，10M光纤带100台，游戏不卡。穿越火线PING 20-40,这个是我自己做的，最近研究出来的，运行4天未发现大问题。
以前没有做HTB+PCQ，做过普通限速75K/台，效果很差30人在线带宽就97M满载运行，游戏ping100-150
，后做过突发高级限速，效果不明显也差不多，还是卡，后再研究后听说流控大师可以分出游戏数据优先，不过要出钱，而且还是要ros+流控大师才接交换机，多台服务器划不来。仔细研究后发现ROS也可以。
先说说我的思路。
我们的带宽有10M，网络内的数据不分先后满载向路由转发肯定出现延时，我们不妨优先让游戏数据先过，再让浏览网页的过，其他下载啊、在线影视啊的再慢慢过吧。就像银行取钱一样持VIP卡排第一一样的。ROS的原理标记包的话还没研究出来，不过2927的话我们可以让设定的端口 分1-8先后次序优先通过路由,1最高8最慢，所以我们把游戏的端口添加到路由 优先让这些端口数据通过实现高效运行。然后建立限速，游戏其实不占带宽，80台满载的话占用下行带宽一般不会超过2M,所以2-3M留给游戏足够啦，先设置总带宽10M,分出游戏带宽，我设置最小1M最大2M，为了满足浏览网页的快感，也做转发添加端口后做限速，最小2m最大4m，我的还做了小包转发，分出优先等级，游戏最高1，网页2，小包3，其他8
这样当带宽使用较少时，下载可以得到较大带宽，当游戏数据不够时可以及时抢过带宽保证游戏流畅。
以上只是个人想法，高手见笑。

---