怎樣在電腦打開cbq文件
『壹』 windows怎麼製作clover引導
用Bootice格式U盤為兩個分區,具體看圖。
分區時注意格式
分好區後,推出U盤,重新插入,這時顯示的是1G的盤符,這個需要放入CLOVER文件,在放入文件之前需要做引導。看下一步。
解壓下載好的USBTools-Boot1f32文件到電腦的F盤根目錄下(其實C,D,E都可以
運行CMD命令找到剛剛解壓的USBTools-Boot1f32文件夾,命令如圖。
然後運行BootUSB.bat文件到U盤的1G盤,剛剛格式的1G盤,盤符為G,看圖
從新拔出U盤,插入U盤。放入提前下載好的Clover EFI文件,好了,到此為止引導盤就做好了。下一步就是寫入DMG鏡像到盤。
用BOOTICE軟體設置U盤另外一個分區為可見,建議可見後,推出U盤,從新插入U盤。
用Transmac寫入10.10.1DMG文件到可見的分區,也就是6.6G的這個分區,看圖---
文件比較大,寫入比較慢喝杯咖啡等等吧。寫完後,在用BOOTICE文件將引導區設置為可見就OK了,至此,U盤引導MAC原版鏡像製作完畢。
『貳』 最近難道又有什麼病毒(電腦反應不正常,具體症狀在補充說明裡)
你試一下在安全模式下殺殺看用瑞星卡卡上網安全助手和金山毒霸系統清理專家檢查一下是不是有流氓軟體.我試過挺有用.用兔子檢查也好你打開資源管理器當然就看到taskmgr.exe了.
你下個瑞星2007,這兩個月免費,再下個金山燒香專殺(我試過N個專殺,就金山的好,特徵更新快,專殺速度快),這兩個不要安裝,在安全模式下安裝,殺毒,殺毒後如果還不太正常,應該是殺燒香破壞了系統文件,這個很正常,多數人都遇到過,按ayumihe說的用系統文件檢查器檢查系統文件,如果有被更改的地方會提醒你如何操作,就是把安裝盤放進光碟機它會自動提取所需文件的.檢查完應該會好的.
『叄』 怎麼清除區域網里的P2P下載工具
區域網是一個大家共享上網環境,如果有人使用「大功率」的下載軟體,必將極大的影響區域網的帶寬,以下是如何阻止區域網用戶使用P2P軟體下載的方法說明。----數據恢復
【故障現象】
區域網內有人使用BT、迅雷、電驢、電騾等P2P下載工具進行下載,造成區域網中其他用戶感覺上網速度慢、網速卡。
【故障原因】
當區域網內某台主機使用P2P進行下載時,P2P軟體會佔用區域網到互聯網出口的大量的帶寬,導致其他用戶網速慢、卡等現象。
【原理分析】
BT的工作原理
P2P軟體在下載(download)的同時,也在為其他用戶提供上傳(upload),所以不會隨著用戶數的增加而降低下載速度。簡單的說就是:下載的人越多,速度越快。
BT具體的工作原理為:BT首先在上傳者端把一個文件分成了Z個部分,甲在伺服器隨機下載了第N個部分,乙在伺服器隨機下載了第M個部分,這樣甲的BT就會根據情況到乙的電腦上去拿乙已經下載好的M部分,乙的BT就會根據情況去到甲的電腦上去拿甲已經下載好的N部分,這樣就伺服器端得負荷就比較小,同時也加快了用戶方(甲乙)的下載速度,效率也提高了,更同樣減少了地域之間的限制。比如說丙要連到伺服器去下載的話可能才幾K,但是要是到甲和乙的電腦上去拿就快得多了。所以說用的人越多,下載的人越多,大家也就越快。而且,在你下載的同時,你也在上傳(別人從你的電腦上拿那個文件的某個部分)。上海數據恢復
其他P2P軟體工作方式類似。
測試結果:
迅雷和BT搶帶寬最厲害,電驢可能由於種子等原因速度提升一直不是很高。BT等軟體在下載的同時又作為種子為其他人提供下載服務,由於ADSL上行帶寬最大隻有512K,所以使用P2P軟體後更容易造成區域網出口上行帶寬的擁塞,但是任何上網操作均需要上行/下行兩個方向的流量,如果上行帶寬被占滿,就會影響到所有用戶的使用。
【解決思路】
1、 封掉P2P軟體使用的埠進行限制,常用P2P軟體埠見附件1。
2、 封掉P2P軟體種子的IP地址。
3、 使用內網主機速率限制功能,限制主機的上傳/下載速率,允許P2P軟體下載但是將其速度限制在可容忍范圍內,同時限制上傳帶寬不超過下載帶寬。
4、 在使用CBQ限制下載速度的同時(總帶寬小於7Mbps), 可以同時使用內網主機速率限制功能,限制上傳/下載的速率, 達到比較好的效果。
5、 內部網路加強管理,以行政手段進行干涉,及時發現違規下載進行制止。
【HiPER用戶快速發現P2P軟體下載】
以BT為例:BT下載常用的埠為6881-6889和6969埠,在HiPER路由器的「上網監控」選擇「全部記錄」進行查詢時,可看到BT埠的訪問記錄,在查找記錄時可著重從外網埠號和上傳/下載包數量比較大的記錄著手,如下:
902123 902123.jpg 1.jpg 1 jpg N 修改,刪除,
902125 902125.jpg 2.jpg 2 jpg N 修改,刪除,
902127 902127.jpg 3.jpg 3 jpg N 修改,刪除,
902129 902129.jpg 4.jpg 4 jpg N 修改,刪除,
902131 902131.jpg 5.jpg 5 jpg N 修改,刪除,
由於現在大部分BT軟體都有了手動指定埠的功能,這就給網路管理員查詢查詢時帶來一定難度,此時可以通過查找上傳/下載數據包的數目比較大的記錄入手查找,如上圖明顯記錄3的數據流量比較大,此時可以首先懷疑此主機是否存在違規使用問題。
其他P2P軟體的發現方法與上面方法類似,常用P2P軟體埠見附件1。
【HiPER用戶的解決方案】
1、封P2P常見埠
此種方法只能在一定范圍內限制P2P軟體的下載,因為以上幾種P2P軟體都有手動指定埠的功能,比如以上任何一種軟體都可以隨意指定某一埠進行數據傳輸,這就給發現下載又增加一定難度。
實例:封BT等P2P軟體常見埠
在「高級配置」-「業務管理」中新增一條策略,設置如下
策略名:bt1
組選擇:192.168.0.222
協議:6(tcp)
目的起始埠:6881 目的結束埠:6889
目的起始地址:保持默認 目的結束地址:保持默認
源起始埠:1 源結束埠:65535
插入位置:保持默認
動作:禁止
時間段:保持默認
2、封掉種子所在的伺服器的IP地址
關於封種子所在IP地址的問題,需要網路管理員進行大量的前期搜索和日常的積累。比如http://bt.btchina.net ,此網站ip地址為 222.208.183.15,但此網站還有很多鏡像網站,這就需要網路管理人員花費一定時間去搜集和整理並封之。伺服器數據恢復
實例:策略名:bt2
組選擇:192.168.0.222
協議:0(所有)
目的起始埠:保持默認 目的結束埠:保持默認
目的起始地址:222.208.183.15 目的結束地址:222.208.183.15
源起始埠:保持默認 源結束埠:保持默認
插入位置:保持默認
動作:禁止
時間段:保持默認
3、使用內網主機速率限制進行限速
使用此種方法將對內網所有主機統一進行速度限制,各台主機帶寬使用地位相同,無優劣之分。由於ADSL的上行帶寬只有512K,所以對BT等軟體來說更容易造成區域網的擁塞。所以更要嚴格限制上傳速率。如下限制上傳帶寬為256K,下載帶寬限制為512K。建議和帶寬管理配合使用(用戶總帶寬小於7Mbps)。
實例:在「高級配置」-「特殊功能」中使用內網主機速率限制進行內網所有主機統一限速度,注意:此功能啟用後將對內網所有主機進行統一的速度限制。
4、使用帶寬業務對內網主機速率進行限制
注意使用此方法時,如果借用某組帶寬進行下載後,必須直到本次下載結束才能歸還帶寬給借用的組,而被借用的組無法搶回。如果用戶需要對此P2P軟體進行限制,不建議允許外借和借用帶寬。建議和內網主機速率限制配合使用(用戶總帶寬小於7Mbps時)。
注意:帶寬管理啟用後,不能同時使用快速轉發(L3 switch)功能。
實例:在「帶寬業務」中使用帶寬業務進行主機速率限制。
物理介面帶寬:100M
ISP分配帶寬:2048
剩餘帶寬:2048
組選擇:192.168.0.222
分配帶寬:512
優先順序:高
允許借用其他組空閑帶寬:不勾選(建議不勾選)
允許本組帶寬空閑時外借:勾選 (建議不勾選)
平均分配本類帶寬分配給組內用戶:勾選
同時可以使用內網主機速率限制進行限速,分配的帶寬比帶寬管理中分配的要大一些,由於ADSL的上行帶寬只有512K,所以對BT等軟體來說更容易造成區域網的擁塞,所以更要嚴格限制上傳速率,可以通過「高級配置」-「特殊功能」-「內網主機速率限制功能」限制上傳的帶寬。如限制上傳帶寬為256K,下載帶寬限制為1Mbps。在使用ADSL接入的情況下, 將帶寬管理和速率限制結合使用,效果會更好一些。備份軟體
附1:常見P2P軟體默認使用的埠
軟體名稱 協議/埠
BT tcp:6881~6889
電驢eMule tcp:4661-4662
迅雷的埠 tcp:3077
poco的埠 udp:9000 udp:5356 tcp:5354
『肆』 我的電腦sha軟體打不開!!誰幫幫我
百分百中了病毒 什麼病毒就不知道了。建議安裝卡巴殺毒。應該不至於涉及到服務和驅動。
『伍』 怎麼我的電腦開不了開機(看說明)跪求答案
加在的DLL文件中有病毒,佔用了CPU資源,所以一直卡在一個畫面.建議進安全模式手殺.這種病毒一般殺毒軟體沒用的.如果不行,只能重裝系統了.或者你看看BIOS中的電源設置,也許是電源問題.
『陸』 win7系統的電腦的所有打開方式都成記事本了怎麼還原成默認啊
滑鼠放在需要修改的快捷方式上 點「右鍵」-》屬性-》常規-》更改,選擇需要打開的方式,點確定就可以了。
『柒』 【流星蝴蝶劍】怎麼讓地圖下雪啊用什麼軟體修改呀
打開流星主目錄里的相關sn文件夾,找到PST類型文件,用記事本形式打開,然後再Scene_OnLoad()前添加如下的語句命令,就好了!
Scene_OnLoad()
{
SetScene("snow", 1);(下雪開關,0為不下雪,1為下雪)
SetScene("snowdensity", 2000);(該地圖內同時出現的雪花數)
SetScene("winddir", 50, 0, 0);(雪花旋轉樣貌)
SetScene("snowspeed", 40, 120);(雪花飄落速度)
SetScene("snowsize", 8, 8);(雪花大小)
}
改了之後不能和玩家在網上對戰
『捌』 TC的詳細使用方法
給你個TC中文MAN,參考參考,也可以去我的BLOG看看,最近我也在學,
名字
tc - 顯示/維護流量控制設置
摘要
tc qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc specific parameters ]
tc class [ add | change | replace ] dev DEV parent qdisc-id [ classid class-id ] qdisc [ qdisc specific parameters ]
tc filter [ add | change | replace ] dev DEV [ parent qdisc-id | root ] protocol protocol prio priority filtertype [ filtertype specific parameters ] flowid flow-id
tc [-s | -d ] qdisc show [ dev DEV ]
tc [-s | -d ] class show dev DEV tc filter show dev DEV
簡介
Tc用於Linux內核的流量控制。流量控制包括以下幾種方式:
SHAPING(限制)
當流量被限制,它的傳輸速率就被控制在某個值以下。限制值可以大大小於有效帶寬,這樣可以平滑突發數據流量,使網路更為穩定。shaping(限制)只適用於向外的流量。
SCHEDULING(調度)
通過調度數據包的傳輸,可以在帶寬范圍內,按照優先順序分配帶寬。SCHEDULING(調度)也只適於向外的流量。
POLICING(策略)
SHAPING用於處理向外的流量,而POLICIING(策略)用於處理接收到的數據。
DROPPING(丟棄)
如果流量超過某個設定的帶寬,就丟棄數據包,不管是向內還是向外。
流量的處理由三種對象控制,它們是:qdisc(排隊規則)、class(類別)和filter(過濾器)。
QDISC(排隊嬖?
QDisc(排隊規則)是queueing discipline的簡寫,它是理解流量控制(traffic control)的基礎。無論何時,內核如果需要通過某個網路介面發送數據包,它都需要按照為這個介面配置的qdisc(排隊規則)把數據包加入隊列。然後,內核會盡可能多地從qdisc裡面取出數據包,把它們交給網路適配器驅動模塊。
最簡單的QDisc是pfifo它不對進入的數據包做任何的處理,數據包採用先入先出的方式通過隊列。不過,它會保存網路介面一時無法處理的數據包。
CLASS(類)
某些QDisc(排隊規則)可以包含一些類別,不同的類別中可以包含更深入的QDisc(排隊規則),通過這些細分的QDisc還可以為進入的隊列的數據包排隊。通過設置各種類別數據包的離隊次序,QDisc可以為設置網路數據流量的優先順序。
FILTER(過濾器)
filter(過濾器)用於為數據包分類,決定它們按照何種QDisc進入隊列。無論何時數據包進入一個劃分子類的類別中,都需要進行分類。分類的方法可以有多種,使用fileter(過濾器)就是其中之一。使用filter(過濾器)分類時,內核會調用附屬於這個類(class)的所有過濾器,直到返回一個判決。如果沒有判決返回,就作進一步的處理,而處理方式和QDISC有關。
需要注意的是,filter(過濾器)是在QDisc內部,它們不能作為主體。
CLASSLESS QDisc(不可分類QDisc)
無類別QDISC包括:
[p|b]fifo
使用最簡單的qdisc,純粹的先進先出。只有一個參數:limit,用來設置隊列的長度,pfifo是以數據包的個數為單位;bfifo是以位元組數為單位。
pfifo_fast
在編譯內核時,如果打開了高級路由器(Advanced Router)編譯選項,pfifo_fast就是系統的標准QDISC。它的隊列包括三個波段(band)。在每個波段裡面,使用先進先出規則。而三個波段(band)的優先順序也不相同,band 0的優先順序最高,band 2的最低。如果band裡面有數據包,系統就不會處理band 1裡面的數據包,band 1和band 2之間也是一樣。數據包是按照服務類型(Type of Service,TOS)被分配多三個波段(band)裡面的。
red
red是Random Early Detection(隨機早期探測)的簡寫。如果使用這種QDISC,當帶寬的佔用接近於規定的帶寬時,系統會隨機地丟棄一些數據包。它非常適合高帶寬應用。
sfq
sfq是Stochastic Fairness Queueing的簡寫。它按照會話(session--對應於每個TCP連接或者UDP流)為流量進行排序,然後循環發送每個會話的數據包。
tbf
tbf是Token Bucket Filter的簡寫,適合於把流速降低到某個值。
不可分類QDisc的配置
如果沒有可分類QDisc,不可分類QDisc只能附屬於設備的根。它們的用法如下:
tc qdisc add dev DEV root QDISC QDISC-PARAMETERS
要刪除一個不可分類QDisc,需要使用如下命令:
tc qdisc del dev DEV root
一個網路介面上如果沒有設置QDisc,pfifo_fast就作為預設的QDisc。
CLASSFUL QDISC(分類QDisc)
可分類的QDisc包括:
CBQ
CBQ是Class Based Queueing(基於類別排隊)的縮寫。它實現了一個豐富的連接共享類別結構,既有限制(shaping)帶寬的能力,也具有帶寬優先順序管理的能力。帶寬限制是通過計算連接的空閑時間完成的。空閑時間的計算標準是數據包離隊事件的頻率和下層連接(數據鏈路層)的帶寬。
HTB
HTB是Hierarchy Token Bucket的縮寫。通過在實踐基礎上的改進,它實現了一個豐富的連接共享類別體系。使用HTB可以很容易地保證每個類別的帶寬,雖然它也允許特定的類可以突破帶寬上限,佔用別的類的帶寬。HTB可以通過TBF(Token Bucket Filter)實現帶寬限制,也能夠劃分類別的優先順序。
PRIO
PRIO QDisc不能限制帶寬,因為屬於不同類別的數據包是順序離隊的。使用PRIO QDisc可以很容易對流量進行優先順序管理,只有屬於高優先順序類別的數據包全部發送完畢,才會發送屬於低優先順序類別的數據包。為了方便管理,需要使用iptables或者ipchains處理數據包的服務類型(Type Of Service,ToS)。
操作原理
類(Class)組成一個樹,每個類都只有一個父類,而一個類可以有多個子類。某些QDisc(例如:CBQ和HTB)允許在運行時動態添加類,而其它的QDisc(例如:PRIO)不允許動態建立類。
允許動態添加類的QDisc可以有零個或者多個子類,由它們為數據包排隊。
此外,每個類都有一個葉子QDisc,默認情況下,這個葉子QDisc使用pfifo的方式排隊,我們也可以使用其它類型的QDisc代替這個默認的QDisc。而且,這個葉子葉子QDisc有可以分類,不過每個子類只能有一個葉子QDisc。
當一個數據包進入一個分類QDisc,它會被歸入某個子類。我們可以使用以下三種方式為數據包歸類,不過不是所有的QDisc都能夠使用這三種方式。
tc過濾器(tc filter)
如果過濾器附屬於一個類,相關的指令就會對它們進行查詢。過濾器能夠匹配數據包頭所有的域,也可以匹配由ipchains或者iptables做的標記。
服務類型(Type of Service)
某些QDisc有基於服務類型(Type of Service,ToS)的內置的規則為數據包分類。
skb->priority
用戶空間的應用程序可以使用SO_PRIORITY選項在skb->priority域設置一個類的ID。
樹的每個節點都可以有自己的過濾器,但是高層的過濾器也可以直接用於其子類。
如果數據包沒有被成功歸類,就會被排到這個類的葉子QDisc的隊中。相關細節在各個QDisc的手冊頁中。
命名規則
所有的QDisc、類和過濾器都有ID。ID可以手工設置,也可以有內核自動分配。
ID由一個主序列號和一個從序列號組成,兩個數字用一個冒號分開。
QDISC
一個QDisc會被分配一個主序列號,叫做句柄(handle),然後把從序列號作為類的命名空間。句柄採用象10:一樣的表達方式。習慣上,需要為有子類的QDisc顯式地分配一個句柄。
類(CLASS)
在同一個QDisc裡面的類分享這個QDisc的主序列號,但是每個類都有自己的從序列號,叫做類識別符(classid)。類識別符只與父QDisc有關,和父類無關。類的命名習慣和QDisc的相同。
過濾器(FILTER)
過濾器的ID有三部分,只有在對過濾器進行散列組織才會用到。詳情請參考tc-filters手冊頁。
單位
tc命令的所有參數都可以使用浮點數,可能會涉及到以下計數單位。
帶寬或者流速單位:
kbps
千位元組/秒
mbps
兆位元組/秒
kbit
KBits/秒
mbit
MBits/秒
bps或者一個無單位數字
位元組數/秒
數據的數量單位:
kb或者k
千位元組
mb或者m
兆位元組
mbit
兆bit
kbit
千bit
b或者一個無單位數字
位元組數
時間的計量單位:
s、sec或者secs
秒
ms、msec或者msecs
分鍾
us、usec、usecs或者一個無單位數字
微秒
TC命令
tc可以使用以下命令對QDisc、類和過濾器進行操作:
add
在一個節點里加入一個QDisc、類或者過濾器。添加時,需要傳遞一個祖先作為參數,傳遞參數時既可以使用ID也可以直接傳遞設備的根。如果要建立一個QDisc或者過濾器,可以使用句柄(handle)來命名;如果要建立一個類,可以使用類識別符(classid)來命名。
remove
刪除有某個句柄(handle)指定的QDisc,根QDisc(root)也可以刪除。被刪除QDisc上的所有子類以及附屬於各個類的過濾器都會被自動刪除。
change
以替代的方式修改某些條目。除了句柄(handle)和祖先不能修改以外,change命令的語法和add命令相同。換句話說,change命令不能一定節點的位置。
replace
對一個現有節點進行近於原子操作的刪除/添加。如果節點不存在,這個命令就會建立節點。
link
只適用於DQisc,替代一個現有的節點。
歷史
tc由Alexey N. Kuznetsov編寫,從Linux 2.2版開始並入Linux內核。
SEE ALSO
tc-cbq(8)、tc-htb(8)、tc-sfq(8)、tc-red(8)、tc-tbf(8)、tc-pfifo(8)、tc-bfifo(8)、tc-pfifo_fast(8)、tc-filters(8)
Linux從kernel 2.1.105開始支持QOS,不過,需要重新編譯內核。運行make config時將EXPERIMENTAL _OPTIONS設置成y,並且將Class Based Queueing (CBQ), Token Bucket Flow, Traffic Shapers 設置為 y ,運行 make dep; make clean; make bzilo,生成新的內核。
在Linux操作系統中流量控制器(TC)主要是在輸出埠處建立一個隊列進行流量控制,控制的方式是基於路由,亦即基於目的IP地址或目的子網的網路號的流量控制。流量控制器TC,其基本的功能模塊為隊列、分類和過濾器。Linux內核中支持的隊列有,Class Based Queue ,Token Bucket Flow ,CSZ ,First In First Out ,Priority ,TEQL ,SFQ ,ATM ,RED。這里我們討論的隊列與分類都是基於CBQ(Class Based Queue)的,而過濾器是基於路由(Route)的。
配置和使用流量控制器TC,主要分以下幾個方面:分別為建立隊列、建立分類、建立過濾器和建立路由,另外還需要對現有的隊列、分類、過濾器和路由進行監視。
其基本使用步驟為:
1) 針對網路物理設備(如乙太網卡eth0)綁定一個CBQ隊列;
2) 在該隊列上建立分類;
3) 為每一分類建立一個基於路由的過濾器;
4) 最後與過濾器相配合,建立特定的路由表。
先假設一個簡單的環境
流量控制器上的乙太網卡(eth0) 的IP地址為192.168.1.66,在其上建立一個CBQ隊列。假設包的平均大小為1000位元組,包間隔發送單元的大小為8位元組,可接收沖突的發送最長包數目為20位元組。
假如有三種類型的流量需要控制:
1) 是發往主機1的,其IP地址為192.168.1.24。其流量帶寬控制在8Mbit,優先順序為2;
2) 是發往主機2的,其IP地址為192.168.1.26。其流量帶寬控制在1Mbit,優先順序為1;
3) 是發往子網1的,其子網號為192.168.1.0,子網掩碼為255.255.255.0。流量帶寬控制在1Mbit,優先順序為6。
1. 建立隊列
一般情況下,針對一個網卡只需建立一個隊列。
將一個cbq隊列綁定到網路物理設備eth0上,其編號為1:0;網路物理設備eth0的實際帶寬為10 Mbit,包的平均大小為1000位元組;包間隔發送單元的大小為8位元組,最小傳輸包大小為64位元組。
?tc qdisc add dev eth0 root handle 1: cbq bandwidth 10Mbit avpkt 1000 cell 8 mpu 64
2. 建立分類
分類建立在隊列之上。一般情況下,針對一個隊列需建立一個根分類,然後再在其上建立子分類。對於分類,按其分類的編號順序起作用,編號小的優先;一旦符合某個分類匹配規則,通過該分類發送數據包,則其後的分類不再起作用。
1) 創建根分類1:1;分配帶寬為10Mbit,優先順序別為8。
?tc class add dev eth0 parent 1:0 classid 1:1 cbq bandwidth 10Mbit rate 10Mbit maxburst 20 allot 1514 prio 8 avpkt 1000 cell 8 weight 1Mbit
該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為10Mbit,可接收沖突的發送最長包數目為20位元組;最大傳輸單元加MAC頭的大小為1514位元組,優先順序別為8,包的平均大小為1000位元組,包間隔發送單元的大小為8位元組,相應於實際帶寬的加權速率為1Mbit。
2)創建分類1:2,其父分類為1:1,分配帶寬為8Mbit,優先順序別為2。
?tc class add dev eth0 parent 1:1 classid 1:2 cbq bandwidth 10Mbit rate 8Mbit maxburst 20 allot 1514 prio 2 avpkt 1000 cell 8 weight 800Kbit split 1:0 bounded
該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為 8Mbit,可接收沖突的發送最長包數目為20位元組;最大傳輸單元加MAC頭的大小為1514位元組,優先順序別為1,包的平均大小為1000位元組,包間隔發送單元的大小為8位元組,相應於實際帶寬的加權速率為800Kbit,分類的分離點為1:0,且不可借用未使用帶寬。
3)創建分類1:3,其父分類為1:1,分配帶寬為1Mbit,優先順序別為1。
?tc class add dev eth0 parent 1:1 classid 1:3 cbq bandwidth 10Mbit rate 1Mbit maxburst 20 allot 1514 prio 1 avpkt 1000 cell 8 weight 100Kbit split 1:0
該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為 1Mbit,可接收沖突的發送最長包數目為20位元組;最大傳輸單元加MAC頭的大小為1514位元組,優先順序別為2,包的平均大小為1000位元組,包間隔發送單元的大小為8位元組,相應於實際帶寬的加權速率為100Kbit,分類的分離點為1:0。
4)創建分類1:4,其父分類為1:1,分配帶寬為1Mbit,優先順序別為6。
?tc class add dev eth0 parent 1:1 classid 1:4 cbq bandwidth 10Mbit rate 1Mbit maxburst 20 allot 1514 prio 6 avpkt 1000 cell 8 weight 100Kbit split 1:0
該隊列的最大可用帶寬為10Mbit,實際分配的帶寬為 64Kbit,可接收沖突的發送最長包數目為20位元組;最大傳輸單元加MAC頭的大小為1514位元組,優先順序別為1,包的平均大小為1000位元組,包間隔發送單元的大小為8位元組,相應於實際帶寬的加權速率為100Kbit,分類的分離點為1:0。
3. 建立過濾器
過濾器主要服務於分類。一般只需針對根分類提供一個過濾器,然後為每個子分類提供路由映射。
1) 應用路由分類器到cbq隊列的根,父分類編號為1:0;過濾協議為ip,優先順序別為100,過濾器為基於路由表。
?tc filter add dev eth0 parent 1:0 protocol ip prio 100 route
2) 建立路由映射分類1:2, 1:3, 1:4
?tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 2 flowid 1:2
?tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 3 flowid 1:3
?tc filter add dev eth0 parent 1:0 protocol ip prio 100 route to 4 flowid 1:4
4.建立路由
該路由是與前面所建立的路由映射一一對應。
1) 發往主機192.168.1.24的數據包通過分類2轉發(分類2的速率8Mbit)
?ip route add 192.168.1.24 dev eth0 via 192.168.1.66 realm 2
2) 發往主機192.168.1.30的數據包通過分類3轉發(分類3的速率1Mbit)
?ip route add 192.168.1.30 dev eth0 via 192.168.1.66 realm 3
3)發往子網192.168.1.0/24的數據包通過分類4轉發(分類4的速率1Mbit)
?ip route add 192.168.1.0/24 dev eth0 via 192.168.1.66 realm 4
註:一般對於流量控制器所直接連接的網段建議使用IP主機地址流量控制限制,不要使用子網流量控制限制。如一定需要對直連子網使用子網流量控制限制,則在建立該子網的路由映射前,需將原先由系統建立的路由刪除,才可完成相應步驟。
5. 監視
主要包括對現有隊列、分類、過濾器和路由的狀況進行監視。
1)顯示隊列的狀況
簡單顯示指定設備(這里為eth0)的隊列狀況
?tc qdisc ls dev eth0
qdisc cbq 1: rate 10Mbit (bounded,isolated) prio no-transmit
詳細顯示指定設備(這里為eth0)的隊列狀況
?tc -s qdisc ls dev eth0
qdisc cbq 1: rate 10Mbit (bounded,isolated) prio no-transmit
Sent 7646731 bytes 13232 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 31 undertime 0
這里主要顯示了通過該隊列發送了13232個數據包,數據流量為7646731個位元組,丟棄的包數目為0,超過速率限制的包數目為0。
2)顯示分類的狀況
簡單顯示指定設備(這里為eth0)的分類狀況
?tc class ls dev eth0
class cbq 1: root rate 10Mbit (bounded,isolated) prio no-transmit
class cbq 1:1 parent 1: rate 10Mbit prio no-transmit #no-transmit表示優先順序為8
class cbq 1:2 parent 1:1 rate 8Mbit prio 2
class cbq 1:3 parent 1:1 rate 1Mbit prio 1
class cbq 1:4 parent 1:1 rate 1Mbit prio 6
詳細顯示指定設備(這里為eth0)的分類狀況
?tc -s class ls dev eth0
class cbq 1: root rate 10Mbit (bounded,isolated) prio no-transmit
Sent 17725304 bytes 32088 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 31 undertime 0
class cbq 1:1 parent 1: rate 10Mbit prio no-transmit
Sent 16627774 bytes 28884 pkts (dropped 0, overlimits 0)
borrowed 16163 overactions 0 avgidle 587 undertime 0
class cbq 1:2 parent 1:1 rate 8Mbit prio 2
Sent 628829 bytes 3130 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 4137 undertime 0
class cbq 1:3 parent 1:1 rate 1Mbit prio 1
Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 159654 undertime 0
class cbq 1:4 parent 1:1 rate 1Mbit prio 6
Sent 5552879 bytes 8076 pkts (dropped 0, overlimits 0)
borrowed 3797 overactions 0 avgidle 159557 undertime 0
這里主要顯示了通過不同分類發送的數據包,數據流量,丟棄的包數目,超過速率限制的包數目等等。其中根分類(class cbq 1:0)的狀況應與隊列的狀況類似。
例如,分類class cbq 1:4發送了8076個數據包,數據流量為5552879個位元組,丟棄的包數目為0,超過速率限制的包數目為0。
顯示過濾器的狀況
?tc -s filter ls dev eth0
filter parent 1: protocol ip pref 100 route
filter parent 1: protocol ip pref 100 route fh 0xffff0002 flowid 1:2 to 2
filter parent 1: protocol ip pref 100 route fh 0xffff0003 flowid 1:3 to 3
filter parent 1: protocol ip pref 100 route fh 0xffff0004 flowid 1:4 to 4
這里flowid 1:2代表分類class cbq 1:2,to 2代表通過路由2發送。
顯示現有路由的狀況
?ip route
192.168.1.66 dev eth0 scope link
192.168.1.24 via 192.168.1.66 dev eth0 realm 2
202.102.24.216 dev ppp0 proto kernel scope link src 202.102.76.5
192.168.1.30 via 192.168.1.66 dev eth0 realm 3
192.168.1.0/24 via 192.168.1.66 dev eth0 realm 4
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.66
172.16.1.0/24 via 192.168.1.66 dev eth0 scope link
127.0.0.0/8 dev lo scope link
default via 202.102.24.216 dev ppp0
default via 192.168.1.254 dev eth0
如上所示,結尾包含有realm的顯示行是起作用的路由過濾器。
6. 維護
主要包括對隊列、分類、過濾器和路由的增添、修改和刪除。
增添動作一般依照"隊列->分類->過濾器->路由"的順序進行;修改動作則沒有什麼要求;刪除則依照"路由->過濾器->分類->隊列"的順序進行。
1)隊列的維護
一般對於一台流量控制器來說,出廠時針對每個乙太網卡均已配置好一個隊列了,通常情況下對隊列無需進行增添、修改和刪除動作了。
2)分類的維護
增添
增添動作通過tc class add命令實現,如前面所示。
修改
修改動作通過tc class change命令實現,如下所示:
?tc class change dev eth0 parent 1:1 classid 1:2 cbq bandwidth 10Mbit
rate 7Mbit maxburst 20 allot 1514 prio 2 avpkt 1000 cell
8 weight 700Kbit split 1:0 bounded
對於bounded命令應慎用,一旦添加後就進行修改,只可通過刪除後再添加來實現。
刪除
刪除動作只在該分類沒有工作前才可進行,一旦通過該分類發送過數據,則無法刪除它了。因此,需要通過shell文件方式來修改,通過重新啟動來完成刪除動作。
3)過濾器的維護
增添
增添動作通過tc filter add命令實現,如前面所示。
修改
修改動作通過tc filter change命令實現,如下所示:
?tc filter change dev eth0 parent 1:0 protocol ip prio 100 route to
10 flowid 1:8
刪除
刪除動作通過tc filter del命令實現,如下所示:
?tc filter del dev eth0 parent 1:0 protocol ip prio 100 route to 10
4)與過濾器一一映射路由的維護
增添
增添動作通過ip route add命令實現,如前面所示。
修改
修改動作通過ip route change命令實現,如下所示:
?ip route change 192.168.1.30 dev eth0 via 192.168.1.66 realm 8
刪除
刪除動作通過ip route del命令實現,如下所示:
?ip route del 192.168.1.30 dev eth0 via 192.168.1.66 realm 8
?ip route del 192.168.1.0/24 dev eth0 via 192.168.1.66 realm 4