配置QoS限制内网部分IP地址段共享带宽的示例
组网需求
如图3-259所示,Router做为企业的出口网关通过GE0/0/1接口连接公网,GE0/0/1接口通过静态分配获得IP地址10.1.1.110/24,网关地址是10.1.1.1,DNS服务器地址是203.10.1.150和203.1.1.148,内网用户通过Router上部署的NAT业务进行地址转换访问公网。现要求对192.168.10.110到192.168.10.254的地址访问公网流量的上传速率限制为5Mbit/s,下载速率限制为10Mbit/s,其他IP地址不限制。对192.168.20.0/24网段访问公网流量的上传速率限制为15Mbit/s,下载速率限制为30Mbit/s。
配置思路
- 完成基本上网配置(如果已完成基本上网配置,只关注限速配置,可忽略该步骤直接参考步骤2的限速配置)。
配置GE0/0/1接口IP地址和网关地址等参数。
配置VLAN10并创建VLANIF10接口作为网段192.168.10.0/24的网关,配置VLAN20并创建VLANIF20接口作为网段192.168.20.0/24的网关。将与交换机相连的二层以太网接口Eth0/0/2以Trunk类型加入VLAN10和VLAN20。
- 分别在VLANIF10接口和VLANIF20接口配置基于IP网段的限速。
配置注意事项
- 对内网每个用户限制为指定带宽时,使用的类型是“独占”而不是“共享”,“共享”类型是指从“起始源IP”到“终止源IP”这个网段的所有用户共享指定的带宽,每个用户可使用的带宽就少很多了。“独占”类型配置的是网段中每个IP地址单独享有指定的速率带宽。
- 本示例是在内网(即路由器上和内网相连的接口)配置限速。对内网每个用户或内网某个网段做限速时,一般在内网口配置。因为公网口部署了NAT业务,如果在公网口配置针对内网用户的限速,配置比较复杂且会增加设备开销、降低设备性能。
- 方向中的“流入”“流出”是根据当前要限制的流量是进路由器还是出路由器来选择的。
- 对于内网口,“流入”是指流量从内网口进入路由器,这是PC发往公网的流量,所以对应的是上传速率或称为上行带宽,同理,“流出”是指流量从路由器的内网口流出,这是公网发往PC的流量,所以对应的是下载速率或称为下行带宽。
- 对于公网口,“流入”是指流量从公网口进入路由器,这是公网发往PC的流量,所以对应的是下载速率或称为下行带宽,同理,“流出”是指流量从路由器的公网口流出,这是PC发往公网的流量,所以对应的是上传速率或称为上行带宽。
- 若登录的是易维版Web网管,如图3-266所示,登录后需要单击右上角的切换按钮
,切换到经典版Web页面进行配置。