需求：

用户在3526e的1/4端口，限定用户的ip地址为61.167.4.78/79/80三个地址，并且限定端口的上行速率为5兆下行速率为10兆。

3526的配置步骤：

一、; ;;;telnet 3526 进入配置模式

telnet 61.158.*.210

quidway#conf t

quidway(conf)#

二、; ;;;创建一个二层vlan，包含网吧的物理端口

quidway(conf)#vlan 100

quidway(conf-vlan100)#switch eth 1/4

三、; ;;;创建vlan 100的三层接口，在接口上配置用户的网关地址

quidway(conf)#int vlan 100

quidway(conf-int-vlan100)#ip add 61.*.4.1 255.255.255.0

四、; ;;;在用户端口下面限制地址，并和其他端口隔离广播

quidway(conf)#int eth 1/4

quidway(conf-eht1/4)#am ip-pool 61.*.4.78 3

quidway(conf-eth1/4)#am iso eth 0/1 to eth 1/6

地址是以地址池的方式存在的，并且对于连续的地址需要输入地址池的长度。假如一个地址可以填写1，也可以直接回车。

除了上行口外，该端口要和其他在同一个vlan的端口进行隔离

五、; ;;;对于用户的上行流量要设定一个流向

quidway(conf)#Access-list 216 permit ingress interface Ethernet1/4 egress interface GigabitEthernet3/1

编号从200开始，到299结束。定义了从物理口ETH1/4到上行GI3/1的流向

六、; ;;;在端口下限定上行流量

quidway(conf-eth1/4)# rate-limit input link-group 216 subitem 0 5

七、; ;;;在端口上限定下行流量

quidway(conf-eth1/4)#line-rate 10

八、; ;;;限制在端口下学习的mac地址数量

quidway(conf-eth1/4)#mac max 3

九、; ;;;查看mac地址表，该表能够接在端口1/4下的在线主机

quidway(conf)#show mac

218.7.98.159; ;;;00e0.4c5b.b58b 3; ;Ethernet0/2; ;Dynamic; ;

十、; ;;;查看arp表项，假如用户配置的主机地址正确，78/79/80，在arp的表项内能够看到该用户的ip地址

quidway(conf)#show arp

218.7.98.6; ;2; ; 3; ; Invalid Ethernet0/2; ;00-e0-4c-76-03-7e 1; ;

十一、; ;;;将用户的数据保存并推出

quidway#wr

quidway#exit

标签： 交换机