本文为大家介绍华为路由器调用acl(华为车载路由器)，下面和小编一起看看详细内容吧。
华为路由器car功能详解
所谓car，就是committed access rate。端口或子端口的出入流量速率按照一定的标准上限进行。流量被分类并划分为不同的qos优先级。交通无法继续。
1、如果我们要进行流量控制，首先要做的就是对数据包进行分类识别，然后对其进行流量控制。需要流控的数据包类型，限流器使用tokenbucket的算法和流量的带宽。利用率。当每个传入帧到达时，将它们的长度添加到令牌桶中，并每0.25 毫秒从令牌桶中减去cir 或平均限流速率值。
www.ttep.cn
其次，限流器允许流量速率突发超过平均速率一定量。 tokenbucket 增长量与突发值（以字节为单位）之间的质量是允许的有效突发量，也称为in-profiletraffic。当令牌桶的大小超过突发值时，限流器认为流量过高当流量超过最大突发值并达到pir时，限流器认为流量违规。这种类型的流量也称为out-of-profile 流量。
第三，我们通常在网络的边缘路由器上配置car。配置car主要包括以下几个部分：
1、确定流量类型，即我们需要监控的流量，主要通过以下方法确定：
(1) 基于ip前缀，该方法由rate-limitaccesslist定义。
(2) 基于qos的分组。
(3) 基于mac地址。
(4) 基于标准或扩展的ipaccesslist。
2.在对应端口配置rate-limit：
interfacexrate-limit{inputoutput}[access-groupnumber]bpsburst-normalburst-maxconform-actionactionexceed-actionaction。
(1) 接口：用户要控制流量的端口可以是以太网，也可以是串口，但不同类型的接口对以下输入输出有不同的选择。
(2) 输入输出：确定需要限制输入或输出的流量。如果配置在以太网端口上，则输出流量；如果在串行端口上配置，则输入流量。
(3)conform-action：流量低于限速的处理策略，exceed-action:流量超过限速的处理策略。
4、car除了可以对某些流量进行限速外，还可以用来抵御dos攻击，比如smurf攻击，大量的非法源地址的icmp充斥网络，占用网络资源。我们可以通过在路由器上配置car，对icmp报文进行速率限制来保护网络。
经过以上设置，我们可以在一定程度上限制icmp报文的转发速率和大小，减少对网络和主机的损害。只有这样才能有效地利用car限速策略，针对不同类型的攻击采取相应的措施。预防措施。
好了，华为路由器调用acl(华为车载路由器)的介绍到这里就结束了，想知道更多相关资料可以收藏我们的网站。