5种配置h3c防火墙限速方法

《5种配置h3c防火墙限速方法》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、5种配置H3C防火墙限速方法1 对网段限速例如：对内网10.10.10.0/24网段下载限速2Mbps，每个IP下载速度不限制(但最大速度<2Mbps)。在全局模式下：[F1000-C]qoscarl1destination-ip-addresssubnet10.10.10.124“10.10.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]intg0/1[F1000-C-GigabitEthernet0/1]qoscaroutboundcarl1cir2000000cbs2000000ebs0greenpassreddisca

2、rd2对网段内所有IP限速例如：对内网10.10.10.0/24网段中每个IP下载限速200Kbps，整个网段的下载速度不限制。在全局模式下：[F1000-C]qoscarl2destination-ip-addresssubnet10.10.10.124per-address“10.10.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]intg0/1[F1000-C-GigabitEthernet0/1]qoscaroutboundcarl2cir200000cbs200000ebs0greenpass3即对网段限速，又对IP

3、限速例如：内网10.10.10.0/24网段下载限速2Mbps，每个IP下载限速200kbps。在全局模式下：[F1000-C]qoscarl1destination-ip-addresssubnet10.10.10.124[F1000-C]qoscarl2destination-ip-addresssubnet10.10.10.124per-address“10.10.10.1”是网关地址进入防火墙连接外网的接口：[F1000-C]intg1/0[F1000-C-GigabitEthernet1/0]qoscarinboundcarl1cir

4、2000000cbs2000000ebs0greenpass进入防火墙连接内网的接口：[F1000-C]intg0/1[F1000-C-GigabitEthernet0/1]qoscaroutboundcarl2cir200000cbs200000ebs0greenpass4对某一个连续的IP地址范围限速例如：对内网IP地址10.10.10.10～10.10.10.20进行下载限速。将上述配置中的参数“subnet”改为“range”即可：[F1000-C]qoscarl3destination-ip-addressrange10.10.10.

5、10to10.10.10.20其他配置命令同上。5对任意IP地址限速例如：需要对不同网段的多个IP地址限速，用qoscarl虽然能实现，但比较罗唆。可以使用另一种限速方法。假设要对3个IP地址:192.168.10.5；192.168.3.9；10.10.10.88进行下载限速200kbps。定义ACL3000,加入需要限速的3个IP地址[F1000-C]aclnum3000[F1000-C-acl-adv-3000]rule0permitipdestination192.168.10.50[F1000-C-acl-adv-3000]rule1

6、permitipdestination192.168.3.90[F1000-C-acl-adv-3000]rule2permitipdestination10.10.10.880进入防火墙连接内网的接口：[F1000-C]intg0/1[F1000-C-GigabitEthernet0/1]qoscaroutboundacl3000cir200000cbs200000ebs0greenpassreddiscard了解下载限速的方法后，要做到上传限速是很简单的，只需要将上述配置命令中蓝色的的参数做一个替换即可：destination-ip-add

7、ress替换为：source-ip-addressoutbound替换为：inbounddestination替换为：source2011-08-14