关于IP限速的5种常用方法

　　在一些项目中，用户常常会向我们提出限速的要求。当我们听到限速这个词语的时候，第一反应就是这个要求比较简单，但是真正需要达到用户的需求的时候，就会出现“限不住”、“限上传”“限下载”等等问题。在这里，我总结了以下几种方法，供大家参考。

　　一、下载限速

　　1. 【对网段限速】

　　例如：对内网192.168.10.0/24网段下载限速2Mbps，每个IP下载速度不限制(但最大速度不超过2Mbps)。

　　在全局模式下：

　　[H3C]qos carl 1 destination-ip-address subnet 192.168.10.1 255.255.255.0

　　(192.168.10.1”是网关地址)

　　进入路由器连接内网的接口：

　　[H3C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass red discard

　　2. 【对网段内所有IP限速】

　　例如：对内网192.168.10.0/24网段中每个IP下载限速200Kbps，整个网段的下载速度不限制。

　　在全局模式下：

　　[H3C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address

　　(192.168.10.1”是网关地址)

　　进入防火墙连接内网的接口：

　　[H3C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass

　　3. 【既对网段限速，又对IP限速】

　　例如：内网192.168.10.0/24网段下载限速2Mbps，每个IP下载限速200kbps。

　　在全局模式下：

　　[H3C]qos carl 1 destination-ip-address subnet 192.168.10.1 24

　　[H3C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address

　　(192.168.10.1”是网关地址)

　　进入防火墙连接外网的接口：

　　[H3C]int g 1/0

　　[H3C-GigabitEthernet1/0]qos car inbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass

　　进入防火墙连接内网的接口：

　　[H3C]int g 0/1

　　[H3C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass

　　4. 【对某一个连续的IP地址范围限速】

　　例如：对内网IP地址192.168.10.10～192.168.10.100进行下载限速。

　　将上述配置中的参数“subnet”改为“rang”即可：

　　[H3C]qos carl 3 destination-ip-address range 192.168.10.10 to 192.168.10.100

　　其他配置命令同上。

　　5. 【对任意IP地址限速】

　　例如：需要对不同网段的多个IP地址限速，用qos carl虽然能实现，但比较繁琐，可以使用另一种限速方法。假设要对3个IP地址:192.168.10.5;192.168.3.9;10.10.10.88进行下载限速200kbps。

　　定义ACL3000,加入需要限速的3个IP地址

　　[H3C]acl num 3000

　　[H3C-acl-adv-3000]rule 0 permit ip destination 192.168.10.5 0

　　[H3C-acl-adv-3000]rule 1 permit ip destination 192.168.3.9 0

　　[H3C-acl-adv-3000]rule 2 permit ip destination 10.10.10.88 0

　　进入防火墙连接内网的接口：

　　[H3C]int g 0/1

　　[H3C-GigabitEthernet0/1] qos car outbound acl 3000 cir 200000 cbs 200000 ebs 0 green pass red discard

　　二、上传限速

　　了解下载限速的方法后，要做到上传限速是很简单的，只需要将上述配置命令中的参数做一个替换即可：

　　destination-ip-address替换为：source-ip-address

　　outbound替换为：inbound

　　destination替换为：source

2015年01月