asa 5510 MQC方式对每个IP进行限速、某网段限速、某些IP进行限速
来源:互联网 发布:php 读取json对象 编辑:程序博客网 时间:2024/05/16 08:29
限速配置如下:
access-list rate_limit_1 extended permit ip any host 192.168.1.2 //(限制192.168.1.2下载)access-list rate_limit_1 extended permit ip host 192.168.1.2 any //(限制192.168.1.2上传)access-list rate_limit_2 extended permit ip any host 192.168.1.3 //(限制192.168.1.3下载)access-list rate_limit_2 extended permit ip host 192.168.1.3 any //(限制192.168.1.3上传)
class-map rate_limit_1 match access-list rate_limit_1class-map rate_limit_2 match access-list rate_limit_2
policy-map rate_limit class rate_limit_1 police input 819000 4368000 //(限制192.168.1.2上传速度为99K/S) police output 819000 4368000 //(限制192.168.1.2下载速度为99K/S) class rate_limit_2 police input 819000 4368000 //(限制192.168.1.3上传速度为99K/S) police output 819000 4368000 //(限制192.168.1.3上传速度为99K/S)
service-policy rate_limit interface inside //(应用到内网接口上)注:由于是根据单个IP限制速度,所以ACL要写成一个IP两句ACL,一个匹配上传,另一个匹配下载。要是所有IP都写在一个ACL里,那么是限制所有IP的共用这99K/s。一定要写不同的ACL。
如:police
注1:这种限制流量的做法不能使用在outside上,因为在outside端口上做PAT,地址经过NAT转换以后,找不到匹配的目的和原地址,但是我试过如果使用any
注2:关于速率的问题
在应用police的时候单位是bps
二、限制某网段总上行、下行速率
以限制172.16.18.0
!access-list pol extended permit ip any 172.16.18.0 255.255.255.0access-list pol extended permit ip 172.16.18.0 255.255.255.0 any!class-map pol match access-list pol !policy-map pol class pol police input 3276500 600000 police output 26214000 5000000!service-policy pol interface inside!三、使用object-group对象分组的方法
到底是实现对某些IP总上行下行,还是能实现对某个IP上行下行限速,没实际测试过。这写法看着方便,先留着。
把ACL改一下,最好是建一下对象分组,再把这个对象分组加到ACL中,这样以后想对某个IP限速,直接把它加到这个对象分组中就OK了。
object-group network rate_limit network host *.*.*.* access-list rate_limit extended permit ip object-group rate_limit anyaccess-list rate_limit extended permit ip any object-group rate_limit class-map map1 match access-list rate_limitpolicy-map map2class map1 police output 200000 43750 police input 800000 250000service-policy map2 interface outside!问:object-group network rate_limit
换成如range x.x.x.2 x.x.x.90
会对每个IP单独限速吗
单个添加工作还是太大了
答:
没有试过,不过应该可以,使用对象分组其实就是为了少写几个ACL,只要能定位IP就可以。
以上show access-list就可以看到生效的ACL了,其实就是:使用object-group 能大大简化配置工作量
0 0
- asa 5510 MQC方式对每个IP进行限速、某网段限速、某些IP进行限速
- IP限速
- Cisco路由器进行ip限速的配置方法
- tc命令——Linux基于IP进行流量限速
- 路由器IP限速控制
- Nginx进行限速处理
- Nginx对同一IP限速限流
- Nginx对同一IP限速限流
- Nginx 限制单个IP的并发连接数及对每个连接速度(限速)
- 实现vsftpd对不同网段分别限速
- 破解局域网限速 突破路由器限速 突破IP限速 突破内网IP限速 解决方案 v 2010.7.3
- IP与MAC绑定和IP限速
- 迅雷对非会员进行下载限速的解决方案
- 利用libvirt对虚拟机的网卡vnic进行QoS限速
- Apache实现限速(针对每个客户端限速)
- CISCO路由器基于目标ip限速
- QOS 端口限速,限端口,限IP
- 基于连接的每IP限速实现
- (15.1.1)女人身上的“互联网思维”——女神商业逻辑
- 双冒号 冒号 在c++/c中的用法
- Ascii Table 不同系统中换行符的区别
- 修改oracle数据库表字段类型,处理ORA-01439错误
- Android后台处理最佳实践(Best Practices for Background Jobs)
- asa 5510 MQC方式对每个IP进行限速、某网段限速、某些IP进行限速
- 计算机组成第九周:输入输出设备
- 理解一般指针和指向指针的指针
- 《JavaScript语言精粹》笔记
- 第十二周 阅读程序-补充
- 在广播接收者中启动其它组件 73集
- 【书评:Oracle查询优化改写】第14章 结尾章
- linux新硬盘挂在到/home目录下
- 摆地摊到底能不能赚钱?