今天对西山区外网的网络故障进行了处理。故障表现为网速过慢。将针对流量过大的几个主要端口做限速处理。
依次登入防火墙、核心交换，在核心交换上用dis int查看端口。观察结果后将对上传速率最大的端口做限速处理。核心交换机上查看端口结果（省略若干）如下：
GigabitEthernet0/0/6 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f -e226-ed97
Description: To S3952-11S GE1/1/1
The Maximum Transmit Unit is 1500
。。。
Last 300 seconds input: 973 packets/sec 429126 bytes/sec
Last 300 seconds output: 1134 packets/sec 1056005 bytes/sec
和
GigabitEthernet0/0/15 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f -e226-ed97
Description: to S3600-1C -01
。。。
Last 300 seconds input: 2009 packets/sec 1751743 bytes/sec
Last 300 seconds output: 1616 packets/sec 810002 bytes/sec
处理步骤
1. 从Description中看到GigabitEthernet0/0/6接到楼层的S3952-11S GE1/1/1 ；GigabitEthernet0/0/15连接到楼层的S3600-1C -01。分别进入两个楼层交换机进行端口限速。
2. 在S3952-11S GE1/1/1 上查看端口发现Ethernet1/0/27上传流量过大。将对其限速。
Ethernet1/0/27 current state : UP
。。。
Last 300 seconds input: 681 packets/sec 78473 bytes/sec
Last 300 seconds output: 969 packets/sec 1180062 bytes/sec
步骤如下：
a． 登入S3952-11S,并进入特权模式
b．Int e 1/0/27 //进入Ethernet1/0/27
c． line-rate outbound 640 //将该端口上传速度限制在80k（640kbps）
d．line-rate inbound 1664 //下行限制在208k（640kbps）
e． save退出
3. 同样，登入S3600-1C -01进行端口限速。
查看发现Ethernet1/0/1流量最大。
Ethernet1/0/1 current state : UP
。。。
Last 300 seconds input: 1723 packets/sec 1507496 bytes/sec
Last 300 seconds output: 1328 packets/sec 709738 bytes/sec
同样做限速，步骤如下：
a． 登入S3600-1C -01，并进入特权模式
b．Int e 1/0/1 //进入端口Ethernet1/0/1
c． line-rate outbound 640 //将该端口上传速度限制在80k（640kbps）
d．line-rate inbound 1664 //下行限制在208k（640kbps）
e． save退出
总结：
经过观察对两个楼层交换机的端口进行了流量限制，以待观察，如下：
SW-S3952-11N-Ethernet1/0/27
SW-S3600-1C -01-Ethernet1/0/1
下行均限制在208k，
下行均限制在80k。
以上便限制了流量比较大的两个端口。
