H3C S9500交换机BT禁流功能应用的配置

H3C S9500交换机BT禁流功能应用的配置

 

一、组网需求：

如下图所示是一个典型的访问外网的组网，pcA和pcB通过二层交换机连接到S9500上来访问Internet，为了限定pcA和pcB等BT软件用户在网络繁忙时段对于网络带宽的冲击，需要在S9500对BT流进行禁止。

二、组网图

 

三、配置步骤

软件版本：H3C S9500交换机全系列软件版本

硬件版本：H3C S9500交换机全系列硬件版本

1)        定义用户自定义流模板

[S9500] flow-template user-defined slot 3 ip-protocol bt-flag

2)        创建时间段

[S9500] time-range bt-limit 08:00 to 18:00 working-day

3)        定义高级访问列表

[S9500] acl number 3000

[S9500-acl-adv-3000] rule deny tcp bt-flag time-range bt-limit

4)        在接口上应用规则对BT进行流控

[S9500-Ethernet3/1/2] flow-template user-defined

[S9500-Ethernet3/1/2]packet-filter inbound ip-group 3000

四、配置关键点：

1)        对BT禁流的时间段可以在配置time-range中自定义，灵活选择，对不同的用户段可以使用不同的时间段管理策略；

2)  一般不建议使用该功能；