实验：流量管制实验.docx

【流量管制】流量管制是一种网络管理技术，旨在确保网络资源的有效分配和防止拒绝服务攻击。在本实验中，流量管制的主要目标是保护Web服务器免受过量数据包的冲击，这些数据包可能导致服务器过载而无法正常服务。通过在路由器R1和R2的接口上配置流量管制器，可以限制特定网络向Web服务器发送的流量。 【信息流分类】信息流分类是流量管制的基础，它根据预设的规则（如源IP地址、目的IP地址、源端口号、目的端口号和协议类型）对IP分组进行区分。例如，在这个实验中，规则可能指定所有来自192.1.1.0/24网络、使用TCP协议、目标IP为Web服务器192.1.2.1/32的端口80的流量。 【流量管制原理】流量管制通过四个参数来实施：承诺信息速率（CIR）、承诺突发尺寸（CBS）、峰值信息速率（PIR）和峰值突发尺寸（PBS）。CIR定义了网络可以连续传输数据的平均速率，CBS规定了在不违反CIR的情况下可以发送的数据最大突发量。PIR是允许的最高数据传输速率，而PBS是在此速率下允许的最大突发量。CIR和PIR之间以及CBS和PBS之间的关系确保了流量在限制范围内。 【流量管制过程】流量管制使用令牌桶算法。C桶和P桶分别对应CIR和PIR，当令牌数量不足以处理新的数据包时，数据包会被标记为绿色（表示可接受）、黄色（表示警告）或红色（表示超出限制）。通常，绿色和黄色数据包被允许通过，红色数据包被丢弃。 【关键命令】配置流量管制涉及定义流分类、行为、策略，并将其应用到相应的接口。例如，使用`traffic classifier`定义匹配条件，`traffic behavior`设置流量行为，`traffic policy`组合分类和行为，最后用`traffic-policy`命令将策略应用到输入或输出方向。 【实验步骤】实验包括创建网络拓扑，配置IP地址、子网掩码和路由，以及设置流策略。此外，还需要配置Web服务器和终端设备的IP信息，并启动Web服务器服务。 【实验结果】实验成功后，Web服务器应该能够正常运行，即使在网络中存在潜在的拒绝服务攻击尝试，也能通过流量管制策略保持服务的稳定性和可用性。通过信息流分类和流量管制，可以有效地保护网络基础设施免受恶意流量的损害，确保网络资源的合理利用。