无线每个上线用户的网络连接数上线设置为150

可以做基于每个源IP的地址限制连接数，如果你访问互联网，那么使用基本ACL或者高级acl 目的地址中为any

1.4  连接数限制典型配置举例

1.4.1  基于接口的连接数限制典型配置举例

1. 组网需求

某办公室内部所有主机通过无线网络访问Web服务器，所在网段地址为192.168.1.0/24。为保障服务器资源的可用性，通过在AC上配置连接数限制功能，限制每台主机最多同时可与该Web服务器建立100条HTTP连接。

2. 组网图

图1-2 连接限制典型配置组网

3. 配置步骤

# 创建ACL 3000，定义规则允许访问Web Server的HTTP请求报文通过。

<AC> system-view

[AC] acl advanced 3000

[AC-acl-ipv4-adv-3000] rule permit tcp source 192.168.1.0 0.0.0.255 destination-port eq 80

[AC-acl-ipv4-adv-3000] quit

# 创建连接数限制策略1。

[AC] connection-limit policy 1

# 配置连接数限制规则1，允许匹配ACL 3000的每台主机最多只能与外网建立100条连接，超过100时，需要等连接数恢复到50以下才允许建立新的连接。

[AC-connection-limit-policy-1] limit 1 acl 3000 per-source amount 100 50

[AC-connection-limit-policy-1] quit

# 在全局应用连接数限制策略1。

[AC] connection-limit apply global policy 1

4. 验证配置结果

上述配置完成后，执行display connection-limit policy命令显示连接数限制的配置情况，具体内容如下。

[AC] display connection-limit policy 1

IPv4 connection limit policy 1 has been applied 1 times, and has 1 limit rules.

Limit rule list:

 Policy  Rule     Stat Type  HiThres  LoThres  rate    ACL

-------------------------------------------------------------------------------

      1     1           Src      100       50  0      3000

 Application list:

     Global