配置华为3526e交换机
需求:
用户在3526e的1/4端口,限定用户的ip地址为61.167.4.78/79/80三个地址,并且限定端口的上行速率为5兆下行速率为10兆。
3526的配置步骤:
一、; ;;;telnet 3526 进入配置模式
telnet 61.158.*.210
quidway#conf t
quidway(conf)#
二、; ;;;创建一个二层vlan,包含网吧的物理端口
quidway(conf)#vlan 100
quidway(conf-vlan100)#switch eth 1/4
三、; ;;;创建vlan 100的三层接口,在接口上配置用户的网关地址
quidway(conf)#int vlan 100
quidway(conf-int-vlan100)#ip add 61.*.4.1 255.255.255.0
四、; ;;;在用户端口下面限制地址,并和其他端口隔离广播
quidway(conf)#int eth 1/4
quidway(conf-eht1/4)#am ip-pool 61.*.4.78 3
quidway(conf-eth1/4)#am iso eth 0/1 to eth 1/6
地址是以地址池的方式存在的,并且对于连续的地址需要输入地址池的长度。假如一个地址可以填写1,也可以直接回车。
除了上行口外,该端口要和其他在同一个vlan的端口进行隔离
五、; ;;;对于用户的上行流量要设定一个流向
quidway(conf)#Access-list 216 permit ingress interface Ethernet1/4 egress interface GigabitEthernet3/1
编号从200开始,到299结束。定义了从物理口ETH1/4到上行GI3/1的流向
六、; ;;;在端口下限定上行流量
quidway(conf-eth1/4)# rate-limit input link-group 216 subitem 0 5
七、; ;;;在端口上限定下行流量
quidway(conf-eth1/4)#line-rate 10
八、; ;;;限制在端口下学习的mac地址数量
quidway(conf-eth1/4)#mac max 3
九、; ;;;查看mac地址表,该表能够接在端口1/4下的在线主机
quidway(conf)#show mac
218.7.98.159; ;;;00e0.4c5b.b58b 3; ;Ethernet0/2; ;Dynamic; ;
十、; ;;;查看arp表项,假如用户配置的主机地址正确,78/79/80,在arp的表项内能够看到该用户的ip地址
quidway(conf)#show arp
218.7.98.6; ;2; ; 3; ; Invalid Ethernet0/2; ;00-e0-4c-76-03-7e 1; ;
十一、; ;;;将用户的数据保存并推出
quidway#wr
quidway#exit