求助！局域網(wǎng)內(nèi)，華為交換機(jī)6504能否對(duì)ip地址實(shí)現(xiàn)外網(wǎng)流量限制？？

wangbo6200

求助！局域網(wǎng)內(nèi)，華為交換機(jī)6504能否對(duì)ip地址實(shí)現(xiàn)外網(wǎng)流量限制？？

ssffzz1

限流不是交換機(jī)的強(qiáng)項(xiàng)。\r\n\r\n即使用QOS做到了也是N麻煩。

wangbo6200

華為的6504交換機(jī)能不能實(shí)現(xiàn)對(duì)ip的帶寬限制？我說(shuō)流量可能不是很準(zhǔn)確，應(yīng)為我知道這款計(jì)算機(jī)可以設(shè)置對(duì)端口的帶寬限制，不知道能不能實(shí)現(xiàn)針對(duì)ip地址做帶寬限制。

wangbo6200

請(qǐng)問(wèn)，cisco asa 5540 防火墻能實(shí)現(xiàn)針對(duì)ip控制帶寬嗎？

ssffzz1

和65一樣的做法。也是QOS.

wangbo6200

限制命令為\r\n\r\n\r\n在內(nèi)網(wǎng)端口下設(shè)置\r\n\r\nqos car outbound acl 3001 cir 80000 cbs 80000 ebs 0 green pass red remark-prec-pass 0\r\nqos car outbound acl 3010 cir 50000 cbs 50000 ebs 0 green pass red discard\r\n\r\nqos car inbound  acl 3001 cir 80000 cbs 80000 ebs 0 green pass red remark-prec-pass 0\r\nqos car  inbound acl 3010 cir 50000 cbs 50000 ebs 0 green pass red discard

wangbo6200

試解決方法如下：\r\naccess-list allhost extended permit ip any any\r\n   class-map map1\r\n   match access-list allhost\r\npolicy-map map2\r\nclass map1\r\n  police output 200000 43750\r\n  police input 800000 250000\r\nservice-policy map2 interface outside\r\n\r\n但是發(fā)現(xiàn)，所有內(nèi)網(wǎng)主機(jī)的總速度被限制了，但不能限制單臺(tái)主機(jī)的速度. \r\n不太相信cisco的主流產(chǎn)品搞不定這么簡(jiǎn)單的事情，但是看完manual都沒(méi)找到合適的方法，請(qǐng)高人指點(diǎn)！

ssffzz1

ip any any\r\n\r\n說(shuō)過(guò)了，路由和交換不是干這個(gè)事情的東西，包括防火墻也是。