|
现我公司有一条512K的DDN专线，需要分配256K的带宽给公司里的一个部门独亨访问一个INTERNET站点，其他带宽不做分配，请问该如何配置。（Router是Cisco 2610）
可进行如下配置：
class-map match-all www
match access-group 103
policy-map www-policy
class www
bandwidth 256
class class-default
fair-queue
interface Serial0
service-policy output www-policy
access-list 103 permit tcp xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx any eq www
请问CISCO 2509是否可以对站点做带宽控制？用哪个命令实现？
前边讲过，以下是我实际使用的（对外的端口是S0)：
使用如下命令:
interface serial 0
custom-queue-list 1 ;使用下面定义的队列 1
!
access-list 10 permit 202.38.64.0 0.0.31.255 ; 定义IP范围
access-list 11 permit 202.127.200.0 0.0.7.255
access-list 12 permit 210.72.12.0 0.0.1.255
queue-list 1 protocol ip 0 list 10 ;队列1的子队列0是满足access-list 10的包
queue-list 1 protocol ip 1 list 11 ;队列2的子队列0是满足access-list 11的包
queue-list 1 protocol ip 2 list 12 ;队列3的子队列0是满足access-list 12的包
queue-list 1 default 16 ;其他的包
queue-list 1 queue 0 byte-count 1500
queue-list 1 queue 1 byte-count 1500
queue-list 1 queue 2 byte-count 1500
queue-list 1 queue 16 byte-count 500
以上的思想是配置custom-queue, 路由器把要发送的数据包按照各子队列的定义进入不同的子队列，如202.38.64.0-202.38.95.255的IP发的包进子队列10, ..
路由器发送数据时对队列中的每个子队列依次处理，直到该子队列为空或已经发送了byte-count 个字节的数据。
按照以上配置，
202.38.64.0-202.38.95.255 占 3/10带宽，
202.127.200.0-202.127.207.255 占 3/10带宽，
210.72.12.0-210.72.13.255 占 3/10带宽，
其他的占 1/10带宽，
能够监测到专线某广域口的流量吗
在网管工作站上装SNMP agent软件，如：HP Openview,或到网上找一些freeware
cisco的相关MIB变量有：
ifInOctets { SNMP::43.6.1.2.1.2.2.1.10 }
ifOutOctets { SNMP::43.6.1.2.1.2.2.1.16 }
可以通过snmpget得到。
能否具体说一下如果利用SNMP服务监控流量？
到这个地址: http://ee-staff.ethz.ch/~oetiker/webtools/mrtg/mrtg.html
下载一份MRTG,可以监控任何支持SNMP设备的流量。
求助！CISCO ROUTER 如何用PC（WIN95）用TFTP传文件。
在win95端安装一个TFTP软件。
在cisco端需要键入TFTP地址时，写你win95的地址就可。
tftp还是不要用CISCO自己的那个的好,非常容易死机的,连CISCO的工程师都不喜欢用,很多都是用walusoft的tftp pro 3.x,稳定很多
如何用custom queue来限制某种流量的带宽? 我想在一个64Kb 的interface上把http访问的流量限制在最高每秒6.4Kb,把其他的带宽都留给桥(桥优先),如何配置呢? 看书讲的有点模糊,希望能得到大家的帮助
如果你想把 http 的流量限制在 10%，把其他的 90% 带宽都留给桥，可以用 Queuing。
但如果想把 http 的流量限制在 6.4k，把其他的 57.6k 带宽都留给桥，那就要用Traffic Shaping。
queue-list 1 protocol ip 1 tcp 80
queue-list 1 default 2
queue-list 1 queue 2 byte-count 13500
!
interface serial 0
custom-queue-list 1
注：
1. http 的 tcp port 为 80
2. 缺省的 bye-count 为 1500，因此 1500x9=13500
我用PIX 1000做FIREWALL，想配置PIX，使内部网的一台机器，192.168.128.1 设置成INTERNET上可以完全访问。我是这样设置的：
static 202.150.50.1 192.168.128.1
conduit 202.150.50.1 0 tcp 192.168.128.1 255.255.255.255
conduit 202.150.50.1 0 udp 192.168.128.1 255.255.255.255
我配好后INTERNET上能PING通202.150.50.1 但是HTTP，FTP，POP3等却无法访问。 请各位高手指教
试一试：
static -a 202.150.50.1 192.168.128.1 secure
conduit 202.150.50.1 tcp:192.168.128.1/32-0
conduit 202.150.50.1 udp:192.168.128.1/32-0
原则：从外到里，缺省都是DENY，除非你指明PERMIT
|