首先，我们需要搭建一个基础的网络架构。在这个案例中，交换机通过接口GE0/0/3与路由器相连，企业部1和企业部2则通过接口GE0/0/1和GE0/0/2接入交换机。这样，企业部门的计算机（PC1、PC2、PC3和PC4）可以通过交换机和路由器接入网络。
考虑到网络带宽有限，我们决定对两个企业部门的外发带宽进行限制。具体来说，企业部门1的外发带宽限制在10mbps，而企业部门2的输出带宽限制在5Mbps。
### 接口速度限制介绍 接口限速是一种简单有效的带宽管理方式。它限制整个端口的报文流速率，不区分具体的流量类型。这种控制方式配置简单，用户可以根据需求同时或单独配置接口的传入和传出速度限制。
### 配置思路 首先，确保交换机和路由器的接口配置正确，使得用户可以访问网络。接下来，在核心接口GE0/0/1和GE0/0/2的传入方向配置接口速度限制。具体操作如下：
1. **交换机和路由器接口配置**：为每个接口分配ip地址，并设置正确的链路类型，确保数据能够顺利传输。 2. **接口速度限制配置**：在GE0/0/1和GE0/0/2接口上配置速度限制，限制传入方向的带宽。
### IP设置 为企业部门和核心网络分配如下IP地址：
- **PC1**：192.168.100.1/24 - **PC2**：192.168.100.2/24 - **PC3**：192.168.200.1/24 - **PC4**：192.168.200.2/24 - **核心网络**：VLANif100（192.168.100.254/24）、Vlanif200（192.168.200.254/24）、Vlanif300（172.16.31.1/24） - **路由器**：172.16.31.2/24
### 交换机和路由器的主要配置文件 以下是核心交换机和路由器的主要配置文件摘要：
- **核心交换机**：配置VLAN、接口IP地址、接口链路类型和QoS参数（例如，接口GE0/0/1的CIR为10000 Kbps，CBS为1250000字节）。 - **路由器**：配置接口IP地址和OSPF路由协议。
### 验证配置结果 配置完成后，需要验证接口速度限制是否生效。可以通过查看接口的QoS配置信息来完成这项工作。例如，查看接口GE0/0/1的QoS信息，确认CIR和CBS参数是否正确设置。
通过上述配置，我们可以有效地限制企业部门的外发带宽，从而优化网络性能，确保关键业务优先运行。此外，使用网络模拟器（如华为的ensp）进行测试，可以帮助我们验证配置的正确性，并在实际部署前发现潜在问题。
总之，合理的带宽管理是确保网络稳定性和高效性的关键。通过精心的规划和配置，我们可以实现网络资源的最大化利用。
组网要求:交换机通过接口GE0/0/3与路由器互联，企业部1和企业部2通过接口GE0/0/1和GE0/0/2接入交换机，通过交换机和路由器接入网络。由于业务单一，不需要区分业务，但是网络带宽有限，所以需要从整体上限制企业部门1(PC1和PC2)和企业部门2(PC3和PC4)的接入带宽。要求企业部门1将外发带宽限制在10mb/s；企业2的输出带宽被限制在5兆比特/秒
一、主要知识点:
接口速度限制介绍
接口限速限制所有报文流通过整个端口的速率，不区分具体的流量，可以给某个接口分配固定的带宽，控制方式单一，配置简单。进出方向的接口限速属于并行关系，用户可以根据需要同时配置，也可以单独配置。
二、配置思路:
1.配置交换机和路由器的接口，使用户能够访问网络。
2.在核心接口GE0/0/1和GE0/0/2的传入方向配置接口速度限制。
三。IP设置:
1、PC1:192.168.100.1/24
PC2:192
PC2:192
PC2:192
2、核心:虚拟局域网100:192.168.100.254/24
弗拉尼夫200
Vlanif300:172.16.31.1/24
3、路由器:172.16.31.2/24
四。核心交换机的主要配置文件:
#
sysname核心
#
vlan批次100 200 300
#
接口Vlanif100
ip地址192.168.100.254 255.255.255.0
#
接口Vlanif200
ip地址192.168.200.254 255.255.255.0
#
接口Vlanif300
ip地址172.16.31.1 255.255.255.0
#
接口方法0/0/1
#
接口千兆以太网0/0/1
端口链接型中继
端口中继允许通过vlan 100
qos lr入站cir 10000 cbs 1250000
#
接口千兆以太网0/0/2
端口链接型中继
端口中继允许通过vlan 200
qos lr入站cir 5000 cbs 625000
#
接口千兆以太网0/0/3
端口链接型访问
端口默认vlan 300
#
ospf 1
面积0.0.0.0
网络172.16.31.0 0.0.0.255
网络192.168.100.0 0.0.0.255
网络192.168.200.0 0.0.0.255
#
用户界面图标0
用户界面vty 0 4
#
返回
动词 （verb的缩写）SwitchA的主要配置文件:
#
sysname开关a
#
vlan批次100
#
接口千兆以太网0/0/1
端口链接型访问
端口默认vlan 100
#
接口千兆以太网0/0/2
端口链接型访问
端口默认vlan 100
#
接口千兆以太网0/0/3
端口链接型中继
端口中继允许通过vlan 100
#
返回
不及物动词交换机的主要配置文件b:
#
sysname开关b
#
vlan批次200
#
接口千兆以太网0/0/1
端口链接型访问
端口默认vlan 200
#
接口千兆以太网0/0/2
端口链接型访问
端口默认vlan 200
#
接口千兆以太网0/0/3
端口链接型中继
端口中继允许通过vlan 200
#
返回
七。路由器路由器的主要配置文件:
#
sysname路由器
#
接口千兆以太网0/0/0
ip地址172.16.31.2 255.255.255.0
#
ospf 1
面积0.0.0.0
网络172.16.31.0 0.0.0.255
#
返回
八、验证配置结果:
检查核心上接口速度限制的配置信息。
显示qos lr入站接口千兆以太网0/0/1
千兆以太网0/0/1 lr入站:
cir: 10000 Kbps，cbs: 1250000字节
// CIR(承诺信息速率):
每秒可通过的速率，以Kbps(位)为单位。比如500Kbps。每8位=1字节1Kbps = 1024bit位
//CBS(承诺突发大小):
承诺突发大小，令牌桶的容量，即每个突发允许的最大流量大小。设置的突发大小必须大于最大消息长度。度量单位是字节。
显示qos lr入站接口千兆以太网0/0/2
千兆以太网0/0/2 lr入站:
cir: 5000 Kbps，cbs: 625000字节
本实验由华为模拟器ENSP版本eNSP1.3.00.100(最新版本)完成。软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS设备，可以完成复杂的网络测试。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获取。
