以下是配置限速的举例：

组网需求

如图-3所示，公司网络出口处部署了一台Device，Device上的接口GigabitEthernet1/0/2与内部网络连接，接口GigabitEthernet1/0/1与外部网络连接。通过在Device上配置内网IP限速功能，限制由内网单个Server主动向公网发起连接的速率为10个/秒，防止来自内网的DDoS攻击造成的大量新建连接消耗设备的处理资源，影响正常业务。

图-3 内网IP限速配置组网图

使用版本

本举例是在F1000-AI-55的E8860P10版本上进行配置和验证的。

配置步骤

Device配置

1.     配置接口的IP地址和安全域

# 选择“网络 > 接口 > 接口”，进入接口配置页面。

# 单击接口GE1/0/1右侧的<编辑>按钮，配置如下。

·     安全域：Untrust

·     选择“IPv4地址”页签，配置IP地址/掩码：10.0.0.1/24

·     其他配置项使用缺省值

# 单击<确定>按钮，完成接口IP地址和安全域的配置。

# 按照同样的步骤配置接口GE1/0/2，配置如下。

·     安全域：Trust

·     选择“IPv4地址”页签，配置IP地址/掩码：192.168.1.1/24

·     其他配置项使用缺省值

# 单击<确定>按钮，完成接口IP地址和安全域的配置。

2.     配置安全策略

# 选择“策略 > 安全策略> 安全策略”，单击<新建>按钮，选择新建策略，进入新建安全策略页面。

# 新建安全策略，并进行如下配置：

·     名称：Secpolicy

·     源安全域：Trust

·     目的安全域：Untrust

·     类型：IPv4

·     动作：允许

·     源IPv4地址：192.168.1.10、192.168.1.11、192.168.1.12

·     其他配置项使用缺省值

# 单击<确定>按钮，完成安全策略的配置。

3.     配置IP限速

# 选择“策略 > 安全防护 > IP限速 > 内网防护。

# 配置内网IP限速参数，配置如下图所示。

图-4 配置公网IP限速参数

# 单击<确定>按钮，完成IP限速配置。