问

h3c secpath f100 -c80-winet 可以对内网用户ip进行限速吗

流量统计

2021-07-04提问

0关注
1收藏，1104浏览

zhiliao_oAuVrX

zhiliao_oAuVrX 零段

粉丝：0人关注：0人

问题描述：

h3c secpath f100 -c80-winet 可以对内网用户ip进行限速吗还有如何开启ip流量统计？感谢！

最佳答案

雷碧

雷碧六段

粉丝：4人关注：0人

可以稍后发你

每IP限速的配置方法目录每IP限速的配置方法... 1 1 配置需求或说明... 1 1.1 适用的产品系列... 1 1.2 配置需求及实现的效果... 1 2 组网图... 2 3 配置步骤... 2 3.1 新建带宽通道... 2 3.2 新建带宽通道... 3 3.3 启用带宽策略... 3 3.4 保存配置... 3 1 配置需求或说明 1.1 适用的产品系列本案例适用于软件平台为Comware V7系列防火墙：F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等。注：本案例是在F1000-C-G2的Version 7.1.064, Release 9323P1801版本上进行配置和验证的。 1.2 配置需求及实现的效果防火墙部署在互联网出口，需要对内网192.168.1.100至192.168.1.200范围内的主机进行限速，限制每台主机上传速度最大2兆，下载速度最大4兆 2 组网图 3 配置步骤 3.1 新建带宽通道 #选择“策略”>“带宽管理”>“带宽策略”点击“新建”,限制对象为每IP，每IP上行最大带宽为2兆，每IP下行最大带宽为4兆。 3.2 新建带宽通道 #选择“策略 > “带宽管理”> “带宽策略”点击“新建”,源安全域为Trust,目的安全域为Untrust,源IP地址为需要限速的主机地址，在带宽策略中引用带宽通道 3.3 启用带宽策略 #选择“策略”>“带宽管理”>“带宽策略”点击“启用” 3.4 保存配置 #在设备右上角选择“保存”选项，点击“是”完成配置。

雷碧发表时间：2021-07-04

需要开启以下命令， [H3C] session statistics enable [H3C] application global statistics enable 系统--会话设置--高级设置-会话统计(开启)

雷碧发表时间：2021-07-04

3 个回答

按时间按赞数

得闲饮茶013

得闲饮茶013 九段

粉丝：133人关注：6人

您好，请知：

可以使用QOS CAR进行IP的限速，以下是配置命令的说明：

1. 基于CAR列表的流量监管配置

表3-2 基于CAR列表的流量监管配置

操作	命令	说明
进入系统视图	system-view	-
创建CAR列表并配置匹配规则	qos carl carl-index { dscp dscp-list \| mac mac-address \| precedence precedence-value \| { destination-ip-address \| source-ip-address } { range start-ip-address to end-ip-address \| subnet ip-address mask-length } [ per-address [ shared-bandwidth ] ] }	缺省情况下，不存在CAR列表
进入接口视图	interface interface-type interface-number	-
在接口上配置基于CAR列表的CAR策略	qos car { inbound \| outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action \| red action \| yellow action ] * qos car { inbound \| outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action \| red action \| yellow action ] *	缺省情况下，接口上未应用CAR策略

2. 基于ACL的流量监管配置

表3-3 基于ACL的流量监管配置

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
在接口上配置基于ACL规则的CAR策略	qos car { inbound \| outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action \| red action \| yellow action] * qos car { inbound \| outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action \| red action \| yellow action ] *	缺省情况下，接口上未应用CAR策略

3. 适配所有流的流量监管配置

表3-4 适配所有流的流量监管配置

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
在接口应用CAR策略	qos car { inbound \| outbound } any cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action \| red action \| yellow action ] * qos car { inbound \| outbound } any cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action \| red action \| yellow action ] *	缺省情况下，接口上没有应用CAR策略