典型组网3526e端口限速捆绑ip地址,限定mac地址数目,ip地址合理利用之典范
华为3526e交换机用户业务配置指导
需求:
开一个网吧用户在3526e的1/4端口,限定用户的ip地址为61.167.4.78/79/80三个地址,并且限定端口的上行速率为5兆下行速率为10兆。
3526的配置步骤:
一、 telnet 3526 进入配置模式
telnet 61.158.*.210
quidway#conf t
quidway(conf)#
二、 创建一个二层vlan,包含网吧的物理端口
quidway(conf)#vlan 100
quidway(conf-vlan100)#switch eth 1/4
三、 创建vlan 100的三层接口,在接口上配置用户的网关地址
quidway(conf)#int vlan 100
quidway(conf-int-vlan100)#ip add 61.*.4.1 255.255.255.0
四、 在用户端口下面限制地址,并和其他端口隔离广播
quidway(conf)#int eth 1/4
quidway(conf-eht1/4)#am ip-pool 61.*.4.78 3
quidway(conf-eth1/4)#am iso eth 0/1 to eth 1/6
地址是以地址池的方式存在的,并且对于连续的地址需要输入地址池的长度。如果一个地址可以填写1,也可以直接回车。
除了上行口外,该端口要和其他在同一个vlan的端口进行隔离
五、 对于用户的上行流量要设定一个流向
quidway(conf)#access-list 216 permit ingress interface Ethernet1/4 egress interface GigabitEthernet3/1
编号从200开始,到299结束。定义了从物理口ETH1/4到上行GI3/1的流向
六、 在端口下限定上行流量
quidway(conf-eth1/4)# rate-limit input link-group 216 subitem 0 5
七、 在端口上限定下行流量
quidway(conf-eth1/4)#line-rate 10
八、 限制在端口下学习的mac地址数量
quidway(conf-eth1/4)#mac max 3
九、 查看mac地址表,该表能够接在端口1/4下的在线主机
quidway(conf)#show mac
218.7.98.159 00e0.4c5b.b58b 3 Ethernet0/2 Dynamic
十、 查看arp表项,如果用户配置的主机地址正确,78/79/80,在arp的表项内能够看到该用户的ip地址
quidway(conf)#show arp
218.7.98.6 2 3 Invalid Ethernet0/2 00-e0-4c-76-03-7e 1
十一、 将用户的数据保存并推出
quidway#wr
quidway#exit
|