交换机/防火墙小结

１、查找IP在哪一个端口：
　（１）查路由表：disp ip rou，　找到路由IP。
　（２）查arp信息：disp arp ，一般能同时找到interface和vlan id。

display arp
Type: S-Static    D-Dynamic    A-Authorized
IP Address       MAC Address     VLAN ID  Interface              Aging Type
10.72.233.233 0000-0000-0000  220      GE3/0/2                N/A   D
10.72.232.145 0000-0000-0000  230      GE3/0/2                N/A   D
10.72.233.185 0000-0000-0000  240      GE3/0/2                N/A   D
10.72.255.14 0000-0000-0000  103      GE3/0/11               N/A   D
10.72.255.10 0000-0000-0000  102      GE3/0/12               N/A   D
10.72.255.30     0000-0000-0000  107      GE3/0/13               N/A   D

　（３）如果上面没有vlan信息，则再disp vlan，查看vlan对应的端口。

２、查找某个端口有哪些IP，
　（１）disp arp inter gig 3/0/2　找到端口上的IP，
　（２）根据路由表找到IP段

３、H3C端口流量查看：
 disp inter gig
　注意参数：（１）input和output；（２）后面的百分数

４、限速，2M，对应200K，不允许超出该流量，注意carl数量有限制，最多是100多点：

qos carl 11 source-ip-address range 10.72.15.0 to 10.72.17.255 per-address
qos carl 12 destination-ip-address range 10.72.15.0 to 10.72.17.255 per-address
qos carl 13 source-ip-address range 10.72.21.0 to 10.72.23.255 per-address

interface GigabitEthernet0/2

qos car inbound carl 11 cir 2000 cbs 200000 ebs 0 green pass red discard
qos car inbound carl 13 cir 2000 cbs 200000 ebs 0 green pass red discard