首先，接口速度限制是一种基本的网络流量控制方法，它允许我们为特定的网络接口分配固定的带宽。这种方法适用于所有类型的报文流，无论其具体内容如何。接口限速的配置简单，控制方式单一，非常适合用于限制网络带宽。
具体来说，我们需要按照以下步骤进行配置：
1. **配置交换机和路由器的接口**：首先，需要确保所有设备能够互相通信。这通常涉及配置网络接口的ip地址和子网掩码。
2. **在核心接口上配置接口速度限制**：以核心接口GE0/0/1和GE0/0/2为例，我们可以在这些接口的传入方向上配置接口速度限制。根据需求，我们可以为每个接口设置不同的带宽限制。
3. **设置IP地址**：对于每个设备，例如PC1、PC2等，我们需要分配一个唯一的IP地址，并确保这些地址与网络的其他部分兼容。此外，还需要为每个虚拟局域网（VLAN）设置IP地址。
4. **核心交换机配置文件**：核心交换机的配置文件通常包含接口配置、IP地址分配、QoS（服务质量）设置和路由协议配置等。例如，我们需要配置VLAN、接口类型、中继端口、QoS参数和OSPF路由协议。
5. **验证配置结果**：配置完成后，我们需要验证接口速度限制的设置是否正确。这可以通过查看接口的QoS参数来实现，以确保带宽限制符合预期。
在实际操作中，我们可以使用以下工具和技术：
- **华为模拟器ENSP**：通过使用ENSP模拟器，我们可以在没有实际硬件的情况下测试和验证网络配置。ENSP支持多种网络设备和协议，非常适合学习和实践。
- **网络监控工具**：为了确保网络性能和带宽限制，我们可以使用网络监控工具来实时监控流量和性能。
总之，通过配置接口速度限制，我们可以有效地控制企业网络的带宽分配。这不仅有助于优化网络性能，还可以提高网络的可管理性和安全性。
组网要求:交换机通过接口GE0/0/3与路由器互联，企业部1和企业部2通过接口GE0/0/1和GE0/0/2接入交换机，通过交换机和路由器接入网络。由于业务单一，不需要区分业务，但是网络带宽有限，所以需要从整体上限制企业部门1(PC1和PC2)和企业部门2(PC3和PC4)的接入带宽。要求企业部门1将外发带宽限制在10mb/s；企业2的输出带宽被限制在5兆比特/秒
一、主要知识点:
接口速度限制介绍
接口限速限制所有报文流通过整个端口的速率，不区分具体的流量，可以给某个接口分配固定的带宽，控制方式单一，配置简单。进出方向的接口限速属于并行关系，用户可以根据需要同时配置，也可以单独配置。
二、配置思路:
1.配置交换机和路由器的接口，使用户能够访问网络。
2.在核心接口GE0/0/1和GE0/0/2的传入方向配置接口速度限制。
三。IP设置:
1、PC1:192.168.100.1/24
PC2:192
PC2:192
PC2:192
2、核心:虚拟局域网100:192.168.100.254/24
弗拉尼夫200
Vlanif300:172.16.31.1/24
3、路由器:172.16.31.2/24
四。核心交换机的主要配置文件:
#
sysname核心
#
vlan批次100 200 300
#
接口Vlanif100
ip地址192.168.100.254 255.255.255.0
#
接口Vlanif200
ip地址192.168.200.254 255.255.255.0
#
接口Vlanif300
ip地址172.16.31.1 255.255.255.0
#
接口方法0/0/1
#
接口千兆以太网0/0/1
端口链接型中继
端口中继允许通过vlan 100
qos lr入站cir 10000 cbs 1250000
#
接口千兆以太网0/0/2
端口链接型中继
端口中继允许通过vlan 200
qos lr入站cir 5000 cbs 625000
#
接口千兆以太网0/0/3
端口链接型访问
端口默认vlan 300
#
ospf 1
面积0.0.0.0
网络172.16.31.0 0.0.0.255
网络192.168.100.0 0.0.0.255
网络192.168.200.0 0.0.0.255
#
用户界面图标0
用户界面vty 0 4
#
返回
动词 （verb的缩写）SwitchA的主要配置文件:
#
sysname开关a
#
vlan批次100
#
接口千兆以太网0/0/1
端口链接型访问
端口默认vlan 100
#
接口千兆以太网0/0/2
端口链接型访问
端口默认vlan 100
#
接口千兆以太网0/0/3
端口链接型中继
端口中继允许通过vlan 100
#
返回
不及物动词交换机的主要配置文件b:
#
sysname开关b
#
vlan批次200
#
接口千兆以太网0/0/1
端口链接型访问
端口默认vlan 200
#
接口千兆以太网0/0/2
端口链接型访问
端口默认vlan 200
#
接口千兆以太网0/0/3
端口链接型中继
端口中继允许通过vlan 200
#
返回
七。路由器路由器的主要配置文件:
#
sysname路由器
#
接口千兆以太网0/0/0
ip地址172.16.31.2 255.255.255.0
#
ospf 1
面积0.0.0.0
网络172.16.31.0 0.0.0.255
#
返回
八、验证配置结果:
检查核心上接口速度限制的配置信息。
显示qos lr入站接口千兆以太网0/0/1
千兆以太网0/0/1 lr入站:
cir: 10000 Kbps，cbs: 1250000字节
// CIR(承诺信息速率):
每秒可通过的速率，以Kbps(位)为单位。比如500Kbps。每8位=1字节1Kbps = 1024bit位
//CBS(承诺突发大小):
承诺突发大小，令牌桶的容量，即每个突发允许的最大流量大小。设置的突发大小必须大于最大消息长度。度量单位是字节。
显示qos lr入站接口千兆以太网0/0/2
千兆以太网0/0/2 lr入站:
cir: 5000 Kbps，cbs: 625000字节
本实验由华为模拟器ENSP版本eNSP1.3.00.100(最新版本)完成。软件还包括CE、CX、NE40E、NE5000E、NE900E、USG6000V的IOS设备，可以完成复杂的网络测试。需要这款模拟器的朋友可以转发本文关注边肖，私信边肖【666】即可获取。
