配置QoS限制上网总带宽的示例
组网需求
如图3-267所示,Router做为企业的出口网关通过GE0/0/1接口连接公网,GE0/0/1接口通过静态分配获得IP地址10.1.1.110/24,网关地址是10.1.1.1,DNS服务器地址是203.10.1.150和203.1.1.148,内网用户通过Router上部署的NAT业务进行地址转换访问公网。现要求限制访问公网流量的上行带宽为20Mbit/s,下行带宽50Mbit/s。
配置思路
- 完成基本上网配置(如果已完成基本上网配置,只关注限速配置,可忽略该步骤直接参考步骤2的限速配置)。
配置GE0/0/1接口IP地址和网关地址等参数。
配置VLAN10并创建VLANIF10接口作为网段192.168.10.0/24的网关,配置VLAN20并创建VLANIF20接口作为网段192.168.20.0/24的网关。将与交换机相连的二层以太网接口Eth0/0/2以Trunk类型加入VLAN10和VLAN20。
- 在公网口GE0/0/1接口下配置基于接口的限速。
配置注意事项
- 本示例是在公网口配置限速。对整个内网做总的上网流量限速时,一般在公网口配置,对内网每个用户或内网某个网段做限速时,一般在内网口配置。
- 本示例中“流入”对应的是下行方向,“流出”对应的是上行方向。
方向中的“流入”“流出”是根据当前要限制的流量是进路由器还是出路由器来选择的。
- 对于内网口,“流入”是指流量从内网口进入路由器,这是PC发往公网的流量,所以对应的是上传速率或称为上行带宽,同理,“流出”是指流量从路由器的内网口流出,这是公网发往PC的流量,所以对应的是下载速率或称为下行带宽。
- 对于公网口,“流入”是指流量从公网口进入路由器,这是公网发往PC的流量,所以对应的是下载速率或称为下行带宽,同理,“流出”是指流量从路由器的公网口流出,这是PC发往公网的流量,所以对应的是上传速率或称为上行带宽。
- 若登录的是易维版Web网管,如图3-272所示,登录后需要单击右上角的切换按钮
,切换到经典版Web页面进行配置。