华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置基于DHCP Snooping绑定表对用户流量进行限速
配置基于DHCP Snooping绑定表对用户流量进行限速
背景信息
在DHCP网络中,用户上线后,默认其流量不会被限制。在这种情况下,如果某一用户的流量过大,将会导致有限的网络资源被其抢占,从而对其他DHCP用户造成影响。
为避免这种问题,可以基于DHCP Snooping绑定表对用户流量进行限速,将超出的流量丢弃,使输入或输出的流量被限制在一个合理的范围之内。当DHCP用户上线后,设备通过DHCP Snooping绑定表识别其为合法用户,为其动态应用配置好的流量限速策略,保证有限的网络资源能够被有效地利用。
- 在系统视图下的配置对全局DHCP用户生效,在VLAN视图下的配置仅对该VLAN下的DHCP用户生效。
- 对同一DHCP用户,若在系统视图和VLAN视图下同时进行配置,则以VLAN视图下的配置为准。
- CE12800E安装ED-E/EG-E/EGA-E系列单板后不支持此功能。
操作步骤
- 对全局DHCP用户流量进行限速
- 执行命令system-view,进入系统视图。
- 执行命令dhcp snooping users car cir cir-value [ cbs cbs-value ],配置对DHCP用户流量进行限速。
- 执行命令commit,提交配置。
- 对VLAN下DHCP用户流量进行限速
- 执行命令system-view,进入系统视图。
- 执行命令vlan vlan-id,进入VLAN视图。
- 执行命令dhcp snooping users car cir cir-value [ cbs cbs-value ],配置对DHCP用户流量进行限速。
- 执行命令commit,提交配置。
检查配置结果
- 执行命令display dhcp snooping users car status [ ip-address ip-address | mac-address mac-address | vlan vlan-id | interface interface-type interface-number ] *,查看对DHCP用户流量进行限速功能的配置信息。