1樓:菠菜姐
car:承諾訪問速率,對一個埠或子埠的進出流量速率按某個標準上限進行,對流量進行分類,劃分出不同的qos優先順序,只能對ip包起作用,對非ip流量不能進行。
一、想要對流量進行控制首先要做的是對資料包分類識別,然後再對其進行流量控制,要對其進行流量控制的資料包型別,限流器使用tokenbucket的算
法流量flow的頻寬利用率。在每個流入的幀到達的時候,就把它們的長度加到tokenbucket上,每隔0.25毫秒就從tokenbucket減去
cir或者說是平均限流速率的值。
二、限流器允許流量速率突發超出平均速率一定的量。
tokenbucket增長到突發值(以位元組為單位)水平之間的質量是允許的有效突發量,這也叫做in-profiletraffic,當
tokenbucket的大小超過了突發值,限流器就認為流量過大了,當流量超出最大突發值達到pir的時候,限流器就認為流量違規,這類流量也叫做
out-of-profiletraffic。
三、通常在網路的邊緣路由器上配置car。配置car主要包括以下幾部分:
1、確定流量型別也就是我們需要監視的流量,主要通過下列方式確定:
(1)基於ip字首,此種方式是通過rate-limitaccesslist來定義的。
(2)基於qos分組。
(3)基於mac地址。
(4)基於standard或extended的ipaccesslist。
2、在相應的埠配置rate-limit:
inte***cexrate-limit[access-groupnumber]bpsburst-normalburst-maxconform- actionactionexceed-actionaction。
(1)inte***ce:使用者希望進行流量控制的埠,可以是ethernet也可以是serial口,但是不同型別的inte***ce在下面的input、output上選擇有所不同。
(2)inputoutput:確定需要限制輸入或輸出的流量。如果在乙太網埠配置,則該流量為output;如果在serial埠配置,則該流量為input。
(3)conform-action:在速率限制以下的流量的處理策略,exceed-action:超過速率限制的流量的處理策略。
四、car限制某種流量的速率之外,還可以用來抵擋dos型攻擊,諸如smurf攻擊使得網路上充斥著大量帶有非法源地址的icmp,佔用網路的資源。我們可以通過在路由器上對icmp包通過配置car來設定速率上限的方法來保護網路。
經地上述設定後,在一定程度上我們可以限制icmp包的**速率和大小,減少對網路和主機造成的破壞,car限速策略要只有這樣才能有效地被使用,針對攻擊的不同型別採取相應的防範措施。
2樓:召彥芝
一、想要對流量進行控制我們首先要做的是對資料包分類識別,然後再對其進行流量控制,要對其進行流量控制的資料包型別,限流器使用tokenbucket的演算法流量flow的頻寬利用率。在每個流入的幀到達的時候,就把它們的長度加到tokenbucket上,每隔0.25毫秒就從tokenbucket減去cir或者說是平均限流速率的值。
二、限流器允許流量速率突發超出平均速率一定的量。tokenbucket增長到突發值(以位元組為單位)水平之間的質量是允許的有效突發量,這也叫做in-profiletraffic,當tokenbucket的大小超過了突發值,限流器就認為流量過大了,當流量超出最大突發值達到pir的時候,限流器就認為流量違規,這類流量也叫做out-of-profiletraffic。
三、我們通常在網路的邊緣路由器上配置car。配置car主要包括以下幾部分:
1、確定流量型別也就是我們需要監視的流量,主要通過下列方式確定:
(1)基於ip字首,此種方式是通過rate-limitaccesslist來定義的。
(2)基於qos分組。
(3)基於mac地址。
(4)基於standard或extended的ipaccesslist。
2、在相應的埠配置rate-limit:
inte***cexrate-limit[access-groupnumber]bpsburst-normalburst-maxconform- actionactionexceed-actionaction。
(1)inte***ce:使用者希望進行流量控制的埠,可以是ethernet也可以是serial口,但是不同型別的inte***ce在下面的input、output上選擇有所不同。
(2)inputoutput:確定需要限制輸入或輸出的流量。如果在乙太網埠配置,則該流量為output;如果在serial埠配置,則該流量為input。
(3)conform-action:在速率限制以下的流量的處理策略,exceed-action:超過速率限制的流量的處理策略。
四、car限制某種流量的速率之外,還可以用來抵擋dos型攻擊,諸如smurf攻擊使得網路上充斥著大量帶有非法源地址的icmp,佔用網路的資源。我們可以通過在路由器上對icmp包通過配置car來設定速率上限的方法來保護網路。
經地上述設定後,在一定程度上我們可以限制icmp包的**速率和大小
car的意思是什麼
3樓:匿名使用者
car [kɑr]
[詞典釋義]n. 1. 汽車 2. 有軌電車 3. 火車車廂 4. 氣球、飛船吊艙;(電梯)升降廂
[網路釋義]car 1.車類運動 2.小汽車 3.
車輛,汽車 4.嵌 5.窯車 6.
轎廂 7.汽車 電車 car 1.電壓控制/音訊/振鈴模組 2.
可控雪崩整流器 3.汽車 car 1.汽車;轎車 2.
四輪球車 3.車類運動
car是什麼意思?
4樓:晴子看這世界
car是什麼意思中文翻譯,car的延伸詞語
5樓:東吳孫休
car是一個外語單詞,同時是一個縮寫,有多種含義。
car是committed access rate的簡寫。
釋義n.
1. 小汽車。
2. 有軌電車。
3. 火車車廂。
4. 氣球、飛船吊艙;(電梯)升降廂。
car 什麼意思
6樓:小小杰知音
car 英[kɑ:(r)] 美[kɑr]n. 汽車; 轎車; 車廂;
[例句]two men in shirt sleeves stooped over the car.
兩名穿襯衣的男子趴在那輛汽車上。
-------------如有幫助請採納, 如需幫版助請追問,謝謝。權
7樓:糖糖又笑了
car英[kɑcopy:(r)]美[kɑr]n.汽車; 轎車; 車廂
複數:cars形近詞:baicar
資料合作方:金山詞霸du
8樓:一線口語
car [kɑː]
n. 汽車;車廂
i handed him into his car.
我把他攙上了他的車。
9樓:匿名使用者
樓上從字典里弄來的答案太標準了,它確實是小汽車的意思
10樓:繁華深處的鞦韆
你好!car 英[kɑ:(r)] 美[kɑr]
n. 汽車; 轎車; 車廂;
路由器中的AP隔離是什麼意思無線路由器的AP隔離什麼意思
ap隔離,ap isolation,是bai指開啟du後,使各個連zhi接的電腦間不能相互訪問dao,起到隔離作用專,來保護不同用屬戶間的資料安全。適合大型的會議室 酒店 機場等公共場所的無線網路建設,不適合普通的家庭使用者。無線ap路由器是復單純型制ap與寬頻路由器的一種結bai合體 它藉助於路由...
路由器的無限速率是什麼意思,路由器中的rstnips是什麼意思
不專業回答 首先路由器也有木桶效應,無視外網介面情況下,wan口速 這個不好說,無線路由器無線連線這塊連線速率要看路由器技術,所謂的幾百幾千兆無線只是無線連線多通道最大接入能力而已,實際連線連百兆都不到。路由器中的rstnips是什麼意思?看下是否是rst wps這個標識 如果是,那就是reset重...
BG是什麼意思,華為BG,BG是什麼意思
bg 即是 boy and girl 的簡稱,起源於並多用於動漫領域。表意即為 異性戀 也被稱為 男女向 通常人們使用bg這個詞,多數是在動漫周邊範圍,如討論動漫性質,動漫人物的配對,和同人文中使用。一 什麼是bg?bg即是 boy and girl 的簡稱,起源於並多用於動漫領域。表意即為 異性戀...