• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

无线AC限速问题

13小时前提问
  • 0关注
  • 0收藏,77浏览
粉丝:6人 关注:5人

问题描述:

 

我在无线无线服务模板中做了限速,client-rate-limit inbound mode static cir 8192; client-rate-limit outbound mode static cir 8192,每IP限速8M,然后有个特殊的IP地址,想给他设置20M,在上边服务模板下限速配置不动的情况下,能不能再给某个IP地址设置个优先级高于服务模板下限速的配置(限速20M)?如果可以,怎么配置,谢谢。

6 个回答
粉丝:116人 关注:11人

不支持 

粉丝:10人 关注:9人

可以,通过IP组+QoS策略实现,针对特定IP的限速优先级高于服务模板全局配置,关键命令如下:
1. 创建特殊IP组:
user-ip-group 1
ip 192.168.x.x 255.255.255.255(替换为目标特殊IP)
2. 配置20M限速的QoS策略:
qos policy SPECIAL-LIMIT
classifier IP-GROUP classifier 1 behavior SPECIAL-BEH
behavior SPECIAL-BEH
car cir 20480 cbs 256000(20M换算为20480kbps)
3. 应用到无线服务模板:
wlan service-template 1
qos apply policy SPECIAL-LIMIT inbound
qos apply policy SPECIAL-LIMIT outbound
注:该策略匹配粒度更细,优先级高于服务模板全局8M限速,仅特殊IP生效20M。

现在AC的版本是Version 7.1.064, Release 5484,服务模板下没有qos apply policy命令

聆听聆听 发表时间:12小时前 更多>>

现在AC的版本是Version 7.1.064, Release 5484,服务模板下没有qos apply policy命令

聆听聆听 发表时间:12小时前
粉丝:0人 关注:0人

通过wlan vip-client-group绑定客户端mac地址 ,配置为vip客户端,可以不受限速控制,也可以针对vip客户端做单独的速率选择


具体怎么做,能给个脚本吗

聆听聆听 发表时间:12小时前 更多>>

具体怎么做,能给个脚本吗

聆听聆听 发表时间:12小时前

您好,直接配置白名单就行了

粉丝:10人 关注:2人

可以,但不能用 “服务模板里再叠加一个更宽松的 client-rate-limit”—— 因为 H3C Comware V7 规则是:同一方向多条客户端限速同时生效时,取最小值。你现在服务模板是 8M,再同模板下给某个 IP 放 20M,结果还是被压到 8M。
正确做法:保留服务模板全局 8M,再用 MQC(流分类 + 流行为 + QoS 策略)针对特定 IP 做 20M 限速,并在无线服务模板下应用;MQC 策略优先级高于 client-rate-limit。
下面直接给可复制的完整配置(MSG360 / Comware V7)。
一、换算(单位 kbps)
8M = 8192 kbps(你现在的配置)
20M = 20480 kbps
二、配置步骤(命令行)
1)创建 IP 组,把 “特殊 IP” 放进去
bash
运行
system-view

# 创建 IP 组 1,名字随便
user-ip-group 1
description SPECIAL-IP-20M
# 单个特殊 IP(例如 192.168.1.100)
ip 192.168.1.100 255.255.255.255
quit
2)定义流分类:匹配这个 IP 组
bash
运行
traffic classifier SPECIAL-IP-CLASS operator and
if-match user-ip-group 1
quit
3)定义流行为:限速 20M
bash
运行
traffic behavior SPECIAL-20M-BEH
# cir=20480kbps(20M),cbs 按默认或写 256000
car cir 20480 cbs 256000
quit
4)创建 QoS 策略:绑定分类 + 行为
bash
运行
qos policy SPECIAL-20M-POLICY
classifier SPECIAL-IP-CLASS behavior SPECIAL-20M-BEH
quit
5)在无线服务模板下应用策略(关键)
假设你现在的服务模板是 wlan service-template 1:
bash
运行
wlan service-template 1
# 保留你原来的 8M 全局限速不动
client-rate-limit inbound mode static cir 8192
client-rate-limit outbound mode static cir 8192

# 把 20M 策略应用到入、出方向
qos apply policy SPECIAL-20M-POLICY inbound
qos apply policy SPECIAL-20M-POLICY outbound

service-template enable
quit
6)保存
bash
运行
save force
三、生效逻辑(你最关心的)
普通 IP:只匹配服务模板 client-rate-limit 8M → 限速 8M
特殊 IP:同时匹配
1)服务模板 8M
2)MQC 策略 20M
→ 系统取小?不 —— 这里有优先级区别:
无线服务模板下的 qos apply policy(MQC)优先级高于 client-rate-limit,
因此特殊 IP 实际被限制为 20M,普通 IP 被限制为 8M。
四、验证命令
bash
运行
# 看服务模板配置
display wlan service-template 1

# 看 QoS 策略
display qos policy SPECIAL-20M-POLICY

# 看流行为
display traffic behavior SPECIAL-20M-BEH

无线中的probe报文时单播发送还是广我这个版本服务模板下没有qos app policy命令播发送

聆听聆听 发表时间:10小时前 更多>>

无线中的probe报文时单播发送还是广我这个版本服务模板下没有qos app policy命令播发送

聆听聆听 发表时间:10小时前
粉丝:16人 关注:1人

可以的。在不改动现有服务模板限速配置的前提下,可以通过配置一个优先级更高的QoS策略,来为该特定IP地址设置20M的限速。


 可行性结论

限速方式优先级能否实现特定IP 20M限速
服务模板下的 client-rate-limit作为所有客户端的默认限速(8M),保持不变
基于QoS策略的限速(数值越小越优先)。通过创建匹配特定IP的QoS策略并应用,可覆盖默认限速

这种方式可以针对特定IP进行精细化控制,不会影响服务模板下其他用户的8M限速。


 关键配置步骤

此方案的核心是:创建匹配特定IP的ACL,将其关联到QoS策略,最后将该策略应用到服务模板上。

1. 创建ACL,匹配特定IP
创建一个高级ACL,用于精确匹配特殊终端的IP地址(假设为 192.168.1.100)。

<H3C> system-view
[H3C] acl advanced 3000 # 匹配特定IP地址(示例) [H3C-acl-ipv4-adv-3000] rule 0 permit ip source 192.168.1.100 0 [H3C-acl-ipv4-adv-3000] quit2. 配置QoS通道和带宽策略

创建一个QoS通道关联ACL,并在带宽策略中定义20M限速速率。

# 创建QoS通道,关联ACL
[H3C] qos channel special_user [H3C-qos-channel-special_user] match acl 3000 [H3C-qos-channel-special_user] quit # 创建带宽策略,设置每IP 20M限速(单位Kbps) [H3C] qos profile 20m_limit [H3C-qos-profile-20m_limit] bandwidth upstream maximum per-ip 20480 [H3C-qos-profile-20m_limit] bandwidth downstream maximum per-ip 20480 [H3C-qos-profile-20m_limit] quit3. 创建并应用QoS策略

将通道和带宽策略关联,并应用到无线服务模板。

# 创建QoS策略,关联通道和带宽
[H3C] qos policy special_20m [H3C-qos-policy-special_20m] classifier special_user behavior 20m_limit [H3C-qos-policy-special_20m] quit # 应用到无线服务模板 (假设模板名为 'service1') [H3C] wlan service-template service1 [H3C-wlan-st-service1] qos apply policy special_20m [H3C-wlan-st-service1] quit

注意:配置中的服务模板名、IP地址需替换为实际值;带宽单位是Kbps,20Mbps = 20480 Kbps。


 验证与排查

配置完成后,建议验证效果:

  • 查看策略应用:执行 display wlan service-template,确认输出中包含 QoS policy: special_20m

  • 匹配计数检查:执行 display acl 3000,观察 rule 0 的匹配计数是否增长,以确认ACL是否命中流量。

  • 优先级调整:如有需要,可在 qos policy 视图下使用 priority 命令调整策略优先级。值越小,优先级越高

我这个版本服务模板下没有qos app policy命令

聆听聆听 发表时间:10小时前 更多>>

我这个版本服务模板下没有qos app policy命令

聆听聆听 发表时间:10小时前

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明