Juniper 速度限制設定 – KerKer 的模組世界

邊做邊學，順便留個筆記，若有錯誤請不吝指教。

實作juniper速度限制有三個步驟：

1. 建立速度限制policer
2. 將policer套到filter上
3. 將filter套到要限速的interface上

以下為使用juniper EX-2200實作之方法：

1. 建立速度限制policer，指令中的20M為policer名稱，因速度限制20m故直接命名20M，其中超過的部分會被丟棄(discard)：

Juniper-SW# set firewall policer 20M if-exceeding bandwidth-limit 20m

Juniper-SW# set firewall policer 20M then discard

2. 將policer套到filter上，因為policer無法直接套用到interface上，故我們需要建立filter並帶入剛剛設定的policer，其中filter的名稱我們依然命名為20M：

Juniper-SW# set firewall family ethernet-switching filter 20M term 0 then policer 20M

3. 將filter套到要限速的interface上，需要注意的是這種filter在這邊是只能套在input方向上，若要雙向限速則需要分別套在兩台switch的input上：

set interfaces ge-0/1/2 unit 0 family ethernet-switching filter input 20M

 

到這邊我們就完成了限速的設定啦，使用speedtest測試結果：