小明的公司搬進(jìn)了新大樓，所有員工的電腦被連接到若干臺(tái)普通二層交換機(jī)上，所有二層交換機(jī)都通過多模光纖線路連接到大樓機(jī)房的路由交換機(jī)上，路由交換機(jī)通過本地電信的一條共享1000MB的寬帶光纖線路。所有計(jì)算機(jī)根據(jù)所處單位的不同，被劃分到不同的虛擬工作子網(wǎng)中，每個(gè)虛擬工作子網(wǎng)都互相獨(dú)立，各個(gè)子網(wǎng)中的計(jì)算機(jī)不能進(jìn)行跨網(wǎng)訪問，如此一來就能避免網(wǎng)絡(luò)病毒、廣播風(fēng)暴等不正?，F(xiàn)象，危險(xiǎn)整個(gè)大樓網(wǎng)絡(luò)的運(yùn)行穩(wěn)定性。

　　小明和他的小伙伴們?cè)诓煌奶摂M工作子網(wǎng)中進(jìn)行測(cè)試，發(fā)現(xiàn)每臺(tái)電腦的上網(wǎng)速度都很快，每天幾乎沒有故障來報(bào)修?？墒请S著時(shí)間的推移，小明聽到的抱怨就多了，有說自己電腦上網(wǎng)速度明顯不如以前快了、突然上網(wǎng)慢了起來、經(jīng)常不能穩(wěn)定上網(wǎng)，直到有一天樓層出現(xiàn)了大面積不能上網(wǎng)故障現(xiàn)象，小明這才意識(shí)到問題的嚴(yán)重性。他立即嘗試遠(yuǎn)程登陸進(jìn)目標(biāo)交換機(jī)后臺(tái)系統(tǒng)，來查看各個(gè)交換端口的狀態(tài)信息時(shí)，他發(fā)現(xiàn)遠(yuǎn)程登陸操作竟然失敗了；只能通過Console線纜連接并利用超級(jí)終端程序直接登陸該交換機(jī)的后臺(tái)系統(tǒng)，再進(jìn)入該交換機(jī)與大樓路由交換機(jī)相連的級(jí)聯(lián)端口配置模式，并在該模式狀態(tài)下使用“display interface”命令，查看了級(jí)聯(lián)端口的狀態(tài)信息，發(fā)現(xiàn)該端口的輸入輸出流量特別大，特別是最近30秒內(nèi)的輸入數(shù)據(jù)包流量明顯不正常。正常情況下，普通交換端口的輸入數(shù)據(jù)包流量應(yīng)該不會(huì)超過每鐘500個(gè)數(shù)據(jù)包，可是在故障交換機(jī)下，發(fā)現(xiàn)有很多普通交換端口下的輸入數(shù)據(jù)流量竟然超過了每秒鐘1000個(gè)數(shù)據(jù)包，這顯然是不正常的，那么這些流量究竟為什么會(huì)這么大呢？小明懷疑是故障交換機(jī)存在網(wǎng)絡(luò)環(huán)路，可是啟用了故障交換機(jī)的環(huán)回受控測(cè)試功能后，發(fā)現(xiàn)并沒有網(wǎng)絡(luò)環(huán)路存在，后估計(jì)這些大流量可能是故障交換機(jī)下面的上網(wǎng)用戶惡意下載造成的。繼續(xù)在故障交換機(jī)的后臺(tái)系統(tǒng)中，執(zhí)行"display cpu"命令時(shí)，發(fā)現(xiàn)交換機(jī)系統(tǒng)的CPU資源已被消耗掉90%以上，而正常情況下交換機(jī)系統(tǒng)的CPU資源消耗應(yīng)該在50%以上，看來故障交換機(jī)已經(jīng)被上網(wǎng)用戶的大流量“頂死”了，從而引發(fā)了連接到該交換機(jī)上的所有用戶都不能正常上網(wǎng)了。

　　從上面的故障描述來看，大面積不能上網(wǎng)的原因，顯然就是員工毫無節(jié)制地消耗帶寬資源引起的。要想不讓交換機(jī)被大流量的數(shù)據(jù)包“頂死”，通常有兩種方案可供選擇，一種方案是想辦法擴(kuò)大網(wǎng)絡(luò)的出口帶寬大小，讓員工繼續(xù)走“高速”，另一種方案就是帶寬大小不變，想辦法限制員工的上網(wǎng)訪問流量大小，確保他們不能過度占用上網(wǎng)出口帶寬資源。但是企業(yè)加帶寬貴啊老板得考慮收入啊，而且到時(shí)仍然還會(huì)出現(xiàn)大容易數(shù)據(jù)包“頂死”的可能，那么就只有限制上網(wǎng)用戶的訪問流量大小了。

　　限制上網(wǎng)流量大小的方法也有很多，一些專業(yè)的限制工具，針對(duì)某個(gè)IP來限制計(jì)算機(jī)的上網(wǎng)訪問流量大小，或者通過代理服務(wù)器中轉(zhuǎn)的方法進(jìn)行流量控制，避免員工隨意消耗帶寬資源；但這些方法有缺陷，使用代理服務(wù)器時(shí)行中轉(zhuǎn)控制上網(wǎng)流量時(shí)，訪問速度會(huì)受制于代理服務(wù)器的性能，而且代理服務(wù)器同時(shí)處理的任務(wù)比較多很容易發(fā)生癱瘓現(xiàn)象，如果使用限速工具那如果IP不停的變化的話效果也好不到哪去。最后決定使用樓層交換機(jī)自帶的網(wǎng)絡(luò)管理功能來限制每個(gè)上網(wǎng)交換端口的出入速度，日后無論上網(wǎng)計(jì)算機(jī)的IP地址怎么變化只要接入到經(jīng)過限速設(shè)置的交換端口上，它們的上網(wǎng)流量大小都被控制在一個(gè)規(guī)定的范圍，如此一來交換機(jī)受到大流量數(shù)據(jù)民的沖擊機(jī)率就大大降低了。

　　選定了方案就著手開始，由于不同型號(hào)的交換機(jī)，限制端口流量的方法也不一樣，故障交換機(jī)是Quidway品牌的交換機(jī)，該交換機(jī)使用line-rate命令來限制端口流量速度，同時(shí)該交換機(jī)報(bào)文速率限制級(jí)別取值為1~127。如果速率限制級(jí)別取值在1~28范圍內(nèi)，則速率限制的粒度為64kbps，這種情況下當(dāng)設(shè)置的級(jí)別為N，則端口上限制的速率大小為N*64K；如果速度限制級(jí)別取值在29~127范圍內(nèi)，則速率限制的粒度為1Mbps，這種情況下，當(dāng)設(shè)置級(jí)別為N，則端口上限制的速率大小為(N-27)*1Mbps。
　　考慮整個(gè)大樓網(wǎng)絡(luò)的出口帶寬大小為共享1000MB，小明決定將樓層交換機(jī)上每個(gè)普通交換端口最大傳輸速度的大小限制為5Mbps；假如現(xiàn)在某臺(tái)PC連接在交換機(jī)第3個(gè)以太端口上，最大傳輸速度只能為5Mbps，先以系統(tǒng)管理員身份進(jìn)入交換機(jī)后臺(tái)管理系統(tǒng)，執(zhí)行"system"字符串命令，切換到系統(tǒng)全局配置狀態(tài)，然后在該狀態(tài)下繼續(xù)執(zhí)行字符命令"interface Ethernet 0/3"，進(jìn)入第3個(gè)以太端口配置模式，在該配置界面下執(zhí)行"line-rate outbound 32"命令，這樣就將端口3的出方向報(bào)文流量速度限制為5Mbps了；同樣執(zhí)行"line-rate inbound 32"命令就是入方向流量速度限制為5Mbps。同樣的方法對(duì)其他端口都進(jìn)行相同操作就不會(huì)讓交換機(jī)被大容量數(shù)據(jù)“頂死”了。