流量控制及带宽限速配置

11.1 命令行模式

traffic-policy

 rule name 内网用户

  time-range work

  action qos profile qos

  source-zone Trust

  destination-zone Untrust

  application app-group 内网用户

 rule name 带宽控制

  time-range work

  action qos profile qos

  source-address address-set 网段

  application app-group 限速

 profile name profileFTP

  bandwidth downstream maximum 10024

  bandwidth upstream maximum 10024

 profile name qos

  bandwidth downstream maximum 10024

  bandwidth upstream maximum 10024

11．2创建用户组

object-group ip address 网段

 description 网段限速

 0 network subnet 10.40.0.0 255.255.0.0

11.3在出接口调用

interface GigabitEthernet1/0/1

 port link-mode route

 description Untrust-zone

 bandwidth 10024

11.4 web方式配置创建限速管理策略

11.5创建地址组，设置需要限速的用户，设置完毕后务必点击添加，选择需要做限速的方向是源是trust，目的是untrust：

11.6设置带宽通道，设置限制内网下载的速度为10Mbps

11.7内网限速如下

十二、上网行为管理应用审计

12.1先增加应用组 （里面添加应用资源）

12.2安全策略里增加域间策略

12.3添加域间策略

注意：（1）源域 目的域选择要正确

（2）动作是 允许或者拒绝

（3）地址对象选择要限制的地址对象组

（4）应用组勾选之前的对象组