cisco3640路由器怎样实现客户的流量控制？（详细命令）
ip nat 地址转换命令
inside 内部地址转换
source 源地址
static 内部静态IP地址
tcp tcp协议（udp、子网、单IP地址都可以配置）
XXX.XXX.XXX.XXX 内部IP地址
XXX 端口号（内部IP的端口号）
XXX.XXX.XXX.XXX 映射到哪个外部IP上
XXX 端口号（对外公开的端口号，希望外部访问哪个）
extendable 这个参数的时候是你在只有一个内部地址的时候而你要映射两个不同的公网IP地址这样你就会用到这个参数。不然会出现报错。
现在的新版本的IOS在做端口映射的时候都会自动添加这个参数.
首先你的总带宽才20M, 一共400台机器，你每台限制为4M，等于是没有限制。你给每台1M的流量才能满足20台机器，像Qos这种东西就是拆东墙补西墙的，想通过这个来改善所有的用户体验不现实。像你这400台机器至少需要100M的带宽才会有比较好的效果。
我只把命令写出来。具体的参数需要你自己去修改了。
>en
#configure terminal
access-list 100 permit ip any host address(写入你机器的地址）
: : : access-list N permit ip any host address(写入你机器的地址）
class-map match-any cisco
match access-group 100
::: match access-group N
policy-map form-internet
class cisco
policy cir 100000(这表示的是100kb/s b=bit) confirm-action transmit exceed-action drop (意思是在100kb/s以内的流量传输，超过的部分就丢弃）
class class-default
fair-queue （意思是对其他的没有归类的流量按照公平队列处理）
interface ?? 在路由器的内网接口调用
service-policy output from-internet
追问：
非常感谢，还有一个问题，用OOS限制下载100kb/s ，还一个上行流量为512K，是不是在接口那里调用，service-policy output from-internet 改为service-policy input from-internet
追答：
上行需要重新定义
access-list 100 permit ip host address any (写入你机器的地址）
: : : access-list N permit ip host address any (写入你机器的地址）
.
Router(config)#access-list 100 permit tcp 192.168.0.0 0.0.0.255 eq 80 any
. /匹配由HTTP服务器返回给192.168.0.0/24网段中的主机的流量：
Router(config)#access-list 100 permit tcp 192.168.0.0 0.0.0.255 eq 20 any
. /匹配由FTP服务器（非Passive模式）返回给192.168.0.0/24网段中的主机的流量：
.
Router(config)#class-map MY_CLASS /创建一个分类
Router(config-cmap)#match access-group 100 /将ACL100里捕捉的流量放到这个分类里
Router(config-cmap)#exit
Router(config)#policy-map MY_POLICY /创建一个策略（限速就在策略里）
Router(config-pmap)#class MY_CLASS /调用刚才建立的分类
Router(config-pmap-c)#shape average 2000000 512000 250000
/将平均速率限制2Mbit，突发为512Kbit，后面的值是用第一个值（CIR）乘以1/8得来的
Router(config-pmap-c)#exit
Router(config)#interface fastethernet 0/0 /进入要应用策略的接口（注意shape应该应用在出方向，由于这个实验是要限制从Internet上回来的流量，所以将策略应用在连接你的LAN的接口的出方向）
Router(config-if)#service-policy output MY_POLICY
加我QQ ，7533153 我详细告诉你
答：. /匹配由HTTP服务器返回给192.168.0.0/24网段中的主机的流量：Router(config)#access-list 100 permit tcp 192.168.0.0 0.0.0.255 eq 20 any . /匹配由FTP服务器（非Passive模式）返回给192.168.0.0/24网段中的主机的流量：.Router(config)#class-map MY_CLASS /创建一个分类...
答：每个市地分行采用Cisco 3640路由器，Cisco路由器配置相应的语音模块，在语音模块上可以根据语音端口的信号类型插入相应的语音接口卡。Cisco路由器可支持三种基本的语音信号类型：FXO（外部交换电话局端口）、FXS（外部交换工作站端口）、E&M（“receive and transmit”端口，也称“Ear and Mouth”端口）。AS 5...
答：回答：IT168 专稿】某单位使用Cisco 3620作为IOS DHCP Server,它和内网相连的fastethernet0端口的IP地址为192.168.1.4,二层交换机采用两台Cisco 2950,三层交换机采用一台Cisco 3550。 在整个网络中有二个VLAN,为简化描述,假设每个VLAN都采用24位网络地址,其中VLAN1的IP地址为192.168.1.254,VLAN2的IP地址为...
答：其实很简单的哦。首先，用手机连接路由器的wifi，默认出厂时厂家是没有给该wifi设置密码的，你连接之后进入浏览器，在网址输入栏输入192.168.1.1（部分路由厂家默认给它设置的是192.168.0.1）。接下来选择设置向导，这一步比较关键。你就按着设置向导来就可以了。必须要正确输入你家宽带账户和密码。...
答：3640能接NM-16ESW的模块，这个模块有部分交换机的功能，配置vlan需要在data模式中配置 >en vlan data 进入vlan配置模式，可以配置vlan，vtp等功能。
答：参考此案例 今天一个客户做了一个华为和思科路由器的vrrp备份实验。刚开始客户用一台R3640和思科的一台3662做热备，拓扑图如下：下面是他发给我的设备配置:华为：dis cur（vrp1。74－105）interface Ethernet0 ip address 192.168.1.2 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.1.3 vrr...
答：首先登陆到Cisco 3640路由器上：ghq>enable Password(输入路由器的特权口令)ghq #config terminal (进入配置模式)Enter configuration commands one per line. End with CNTL/Z.ghq�config # ip dhcp pool global（配置一个根地址池，global是地址池的名称，你可以采用有意义的字符串来表示）gh...
答：可以模拟3层交换机，但是没法模拟交换机的一些特性，如port Security，生成树协议上也只能是stp，没法用mstp或pvst等。
答：在配置模式下（也就是 conf t) 配置VLAN Switch#conf t Switch(config)#vlan 2 创建vlan2 Switch(config-if)#name 创建Vlan名字 可不建 Switch(config-if)#exit 退出vlan 模式 Switch(config)#int vlan 2 进入vlan2 配置 Switch(config-if)#ip address 192.168.0.254 255.255.255.0 ...
答：CISCO路由器初始配置简介 很多初学路由器知识的网友对路由器的初始配置可能感到很陌生,本人在初学时也很困惑,因为一下出来很多提问不知如何是好,下面将最近刚调试的一台CISCO3640的初始配置整理出来与各位网友交流,如有疏漏之处,还请大家指正。 1.用CISCO随机带CONSOLE线,一端连在CISCO路由器的CONSOLE口,一端连在计...
