3215| 15
|
H3C-防火墙IP限速 实际工程中会经常用到的技术 |
H3C-防火墙IP限速 实际工程中会经常用到的技术
文档节选:F 系列防火墙限制下载速度的方法有很多,以下是我自己总结的最简单易行的5 种方法,能 解决99%的限速要求。:D 1. 下载限速 1.1 对网段限速 例如:对内网192.168.10.0/24 网段下载限速2Mbps,每个IP 下载速度不限制(但最大速度 <2Mbps)。 在全局模式下: [F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24 “192.168.10.1”是网关地址 进入防火墙连接内网的接口: [F1000-C]int g 0/1 [F1000-C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass red discard 1.2 对网段内所有IP限速 例如:对内网192.168.10.0/24 网段中每个IP 下载限速200Kbps,整个网段的下载速度不限 制。 在全局模式下: [F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address “192.168.10.1”是网关地址 进入防火墙连接内网的接口: [F1000-C]int g 0/1 [F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass 1.3 即对网段限速,又对IP限速 例如:内网192.168.10.0/24 网段下载限速2Mbps,每个IP 下载限速200kbps。 在全局模式下: [F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24 [F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address “192.168.10.1”是网关地址 进入防火墙连接外网的接口: [F1000-C]int g 1/0 [F1000-C-GigabitEthernet1/0]qos car inbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass 进入防火墙连接内网的接口: [F1000-C]int g 0/1 [F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass 1.4 对某一个连续的IP地址范围限速 例如:对内网IP 地址192.168.10.10~192.168.10.100 进行下载限速。
购买主题
已有 1 人购买
本主题需向作者支付 1 金币 才能浏览
| |
发表于 2014-3-16 15:49:56
|
显示全部楼层
| ||
发表于 2014-3-20 16:20:30
|
显示全部楼层
| ||
发表于 2014-4-3 12:36:12
|
显示全部楼层
| ||
发表于 2014-4-11 13:16:49
|
显示全部楼层
| ||
发表于 2014-4-15 00:15:35
|
显示全部楼层
| ||
发表于 2014-12-20 18:18:17
|
显示全部楼层
| ||
发表于 2015-10-30 23:55:14
|
显示全部楼层
| ||
发表于 2015-11-7 10:38:19
|
显示全部楼层
| ||