关于思科路由器的问题(思科ea4500路由器怎么设置)

小编:大闷头 更新时间:2023-04-01

一、关于思科路由器的问题


假设你的路由器fa0/0连接因特网,fa0/1连接宾馆客房的交换机

1.端口限速(针对来自客房总的流量进行限速)
interface FastEthernet0/1
ip address 192.168.10.1 255.255.255.0 (例子)
ip nbar protocol-discovery
rate-limit input 1024000 256000 512000 conform-action transmit exceed-action drop
//针对客房进入路由器的流量(即客房的上行流量)限速1Mbit/s,允许突发256K至512Kbit/s,符合此条件的数据包通过,不符合此条件的数据包丢弃
rate-limit output 1024000 256000 512000 conform-action transmit exceed-action drop
//针对路由器接口到客房交换机的流量(即客房的下行流量)限速1Mbit/s,允许突发256K至512Kbit/s,符合此条件的数据包通过,不符合此条件的数据包丢弃
ip route-cache flow
duplex auto
speed auto

2.针对IP限速(针对每个指定的IP进行限速,与上述端口限速不同,是单个IP地址限速)
第一步:制定访问控制列表,例如:
access-list 101 permit ip host 192.168.10.2 any
access-list 102 permit ip host 192.168.10.3 any
access-list 103 permit ip host 192.168.10.4 any
//从主机到任何地址,即主机的上行流量

access-list 111 permit ip any host 192.168.10.2
access-list 112 permit ip any host 192.168.10.3
access-list 113 permit ip any host 192.168.10.4
//从任何地址到主机,即主机的下行流量

第二步:制定访问控制类(用于制定限速策略)
class-map match-any KefangclassIn_1 //名称“KefangclassIn_1”是自定义的
match access-group 101
class-map match-any KefangclassIn_2
match access-group 102
class-map match-any KefangclassIn_3
match access-group 103

class-map match-any KefangclassOut_1
match access-group 111
class-map match-any KefangclassOut_2
match access-group 112
class-map match-any KefangclassOut_3
match access-group 113

第三步:制定限速策略
policy-map KefangIn //名称“KefangIn”是自定义的
class KefangclassIn_1
police 1024000 conform-action transmit exceed-action drop
//显示1Mbit/s,符合通过,不符合的丢弃数据包
class KefangclassIn_2
police 1024000 conform-action transmit exceed-action drop
class KefangclassIn_3
police 1024000 conform-action transmit exceed-action drop

policy-map KefangOut
class KefangclassOut_1
police 1024000 conform-action transmit exceed-action drop
class KefangclassOut_2
police 1024000 conform-action transmit exceed-action drop
class KefangclassOut_3
police 1024000 conform-action transmit exceed-action drop

第四步:在端口应用策略
interface FastEthernet0/1
ip address 192.168.10.1 255.255.255.0 (例子)
ip nbar protocol-discovery
ip route-cache flow
duplex auto
speed auto
service-policy input KefangIn //此端口入的流量符合策略“KefangIn”
service-policy output KefangOut //此端口出的流量符合策略“KefangOut”

用路由器2811来进行限速,会对路由器性能造成一定影响,此外路由器限速在应用中肯定有作用,但是偶尔也会出现限速不起作用的情况,此时需要在端口下把应用的限速策略“NO”掉,再重新写一次。

以上 供参考,有问题请M我一起探讨。


二、思科ea4500路由器怎么设置


连接思科路由器有两种方式,console口连接和telnet的方式连接到思科路由器。telnet连接路由器是对已经配置了vty的路由器的连接方式,也就是你可以通过网络对思科路由器的ios进行配置。直连console口是本地电脑,直接连到路由器的端口来对路由器进行配置。配置时,可以通过附件--通讯--超级终端,来对路由器进行配置。

进入思科路由器配置,并安装设置的步骤如下:
  1、接好无线路由器之后需要检查是否通电,无线路由器是否正常亮灯运行。
  2、检查无误后,打开浏览器输入:192.168.1.1后按ENTER进入,这个时候弹出一个对话框,需要输入帐户名和密码,在路由器的后面会有的,一般情况下都是:帐户名:admin 密码:admin。
  3、按照路由器背后的账户密码输入登录后,就可以登陆到路由器的设置页面了。
  4、点击页面的设置向导,按照它的要求一步步进行。
  5、点击下一步,进入到账号密码设置,这个账号密码是当前网络上网的账号密码,如果不知道,可以咨询网络运营商。
  6、设置好上网的账号密码之后就是无线上网的功能设置了,设置WIFI名称和WIFI密码,建议密码不要设置过于简单,容易被人破解,并且加密方式采用系统推荐就可以。
7、点击完成,重启路由器,设置已经成功了。