linux系统中如何限制网络流量

限制网络流量速率的一种方法是通过一个名为trickle的命令行工具。通过在程序运行时，预先加载一个速率限制 socket 库 的方法，trickle 命令允许你改变任意一个特定程序的流量。 trickle 命令有一个很好的特性是它仅在用户空间中运行，这意味着，你不必需要 root 权限就可以限制一个程序的带宽使用。要能使用 trickle 程序控制程序的带宽，这个程序就必须使用非静态链接库的套接字接口。

将你的 scp 会话的最大上传带宽设定为 100 KB/s：

$ trickle -u 100 scp backup.tgz alice@remote_host.com:

另一种控制你的带宽资源的方式是在每一个接口上限制带宽。这在你与其他人分享你的网络连接的上行带宽时尤为实用。同其他一样，Linux 有一个工具来为你做这件事。wondershaper就是干这个的。

wondershaper 实际上是一个 shell 脚本，它使用 tc 来定义流量调整命令，使用 QoS 来处理特定的网络接口。外发流量通过放在不同优先级的队列中，达到限制传出流量速率的目的；而传入流量通过丢包的方式来达到速率限制的目的。

举个例子， 将 eth0 的最大下载/上传带宽分别设定为 1000Kbit/s 和 500Kbit/s:

$ sudo wondershaper <interface><download-rate><upload-rate>

一、最近发现Linux的打开网页的网速贼慢，经过排查，发现网上 的一些认为是无线路由器不支持802.11n，其实已经过时，现在的路由器早以802.11b/g/n向下兼容。

二、后来发现是原来配置DNS服务器设置成114.114.114.114，这个dns服务器的响应速度太慢，于是打通运营商的客服查找最快的DNS（以山西联通为例：首选202.99.192.68,备用 202.99.192.66）

```

vi  /etc/resolv.conf   

              #打开后配置如下：

# Generated by NetworkManager

search DHCP HOST

nameserver 202.99.192.68

nameserver 202.99.192.66

```

查看机器网络端口

[trafodion@n12 ~]$ ifconfig

eth1 Link encap:Ethernet HWaddr 5C:B9:01:9A:48:5D

inet addr:10.10.11.12 Bcast:10.10.11.255 Mask:255.255.255.0

inet6 addr: fe80::5eb9:1ff:fe9a:485d/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:18033924355 errors:0 dropped:857504 overruns:0 frame:0

TX packets:52425526574 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:66937144646066 (60.8 TiB) TX bytes:60037314294532 (54.6 TiB)

loLink encap:Local Loopback

inet addr:127.0.0.1 Mask:255.0.0.0

inet6 addr: ::1/128 Scope:Host

UP LOOPBACK RUNNING MTU:65536 Metric:1

RX packets:1192347276 errors:0 dropped:0 overruns:0 frame:0

TX packets:1192347276 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:0

RX bytes:9188133537474 (8.3 TiB) TX bytes:9188133537474 (8.3 TiB)

查看端口带宽(root或sudo权限)，通过下面输出可以看到speed那一行，表示万兆网。

[trafodion@n12 ~]$ sudo ethtool eth1

Settings for eth1:

Supported ports: [ FIBRE ]

Supported link modes: 10000baseT/Full

Supported pause frame use: No

Supports auto-negotiation: No

Advertised link modes: 10000baseT/Full

Advertised pause frame use: No

Advertised auto-negotiation: No

Speed: 10000Mb/s

Duplex: Full

Port: FIBRE

PHYAD: 0

Transceiver: external

Auto-negotiation: off

Supports Wake-on: d

Wake-on: d

Current message level: 0x00000007 (7)

drv probe link

Link detected: yes

---