h3c交换机限制端口访问_H3C交换机限制局域网端口网限方法
配置思路
流量监管功能是通过QoS命令行实现。本案例中,用户采用固定IP,因此可以通过匹配用户IP地址的方法匹配用户流量,并对其做流量监管。
配置步骤
# 配置ACL规则匹配源IP为10.0.0.2的流量
system-view
[H3C] acl number 3001
[H3C-acl-adv-3001] rule permit ip source 10.0.0.2 0
[H3C-acl-adv-3001] quit
# 配置ACL规则匹配目的IP为10.0.0.2的流量
[H3C] acl number 3002
[H3C-acl-adv-3002] rule permit ip destination 10.0.0.2 0
[H3C-acl-adv-3002] quit
# 配置流分类,匹配ACL规则3001,即匹配源IP为10.0.0.2的流量
[H3C] traffic classifier source_hostA
[H3C-classifier-source_hostA] if-match acl 3001
[H3C-classifier-source_hostA] quit
# 配置流分类,匹配ACL规则3002,即匹配目的IP为10.0.0.2的流量
[H3C] traffic classifier destination_hostA
[H3C-classifier-destination_hostA] if-match acl 3002
[H3C-classifier-destination_hostA] quit
# 配置流行为,用于对上行流量进行流量监管,速率为1000kbps
[H3C] traffic behavior uplink
[H3C-behavior-uplink] car cir 1000
[H3C-behavior-uplink] quit
# 配置流行为,用于对下行流量进行流量监管,速率为2000kbps
[H3C] traffic behavior downlink
[H3C-behavior-downlink] car cir 2000
[H3C-behavior-downlink] quit
# 配置QoS策略,用于端口入方向,即用户的上行方向
[H3C] qos policy uplink
[H3C-qospolicy-uplink] classifier source_hostA behavior uplink
[H3C-qospolicy-uplink] quit
# 配置QoS策略,用于端口出方向,即用户的下行方向
[H3C] qos policy downlink
[H3C-qospolicy-downlink] classifier destination_hostA behavior downlink
[H3C-qospolicy-downlink] quit
# 在端口上下发QoS策略,匹配出入方向的流量
[H3C] interface GigabitEthernet 3/0/1
[H3C-GigabitEthernet3/0/1] qos apply policy uplink inbound
[H3C-GigabitEthernet3/0/1] qos apply policy downlink outbound
h3c交换机限制端口访问_H3C交换机限制局域网端口网限方法相关推荐
- h3c交换机限制端口访问_h3c交换机设置限制公司员工访问外网
h3c交换机设置限制公司员工访问外网 使用的环境,把不能访问80端口跟qq服务器的用户划入vlan 50. acl number 3001设置访问控制列表 rule 100 deny tcp dest ...
- h3c交换机限制端口访问_H3C交换机端口限速和流量监管典型配置指导
system-view [Switch] interface GigabitEthernet 1/0/3 [Switch-GigabitEthernet1/0/3] qos lr outbound c ...
- h3c交换机限制端口访问_H3C交换机典型访问控制列表(ACL)配置实例
一 组网需求: 1 .通过配置基本访问控制列表,实现在每天 8:00 - 18:00 时间段内对源 IP 为 10.1.1.2 主机发出报文的过滤: 2 .要求配置高级访问控制列表,禁止研发部门与技术 ...
- h3c s5500 ssh v5 配置_H3C 交换机基本设置(telnet、SSH、链路聚合)
http://www.h3c.com/cn/d_201710/1038172_30005_0.htm#_Toc493869056 H3C S5560S-SI&S5130S-SI[LI]& ...
- h3c交换机配置远程管理_H3C交换机配置远程管理配置
H3C交换机配置远程管理配置 一.WEB方式 『WEB方式远程管理交换机配置流程』 首先必备条件要保证PC可以与SwitchB通信,比如PC可以ping通SwitchB. 如果想通过WEB方式管理交换 ...
- wireshark设置端口镜像_H3C交换机端口镜像,抓取数据包wireshark实战
端口镜像 system-vies //进入配置模式 用户名:admin 密码:admin(默认) [H3C] dis cu int 查看所有端口的配置 [H3C] mirroring-gro ...
- 交换机启用光口命令_H3C交换机光电复用口如何启用
H3C交换机中,有许多交换机都有光电复用口,这人光电复用口,如何使用,在没有使用过的人,有可能不知道如何开启端口. 光电复用口也是就combo口,为什么用英文combo来替代呢? 因为combo在英语 ...
- 查看san交换机端口流量_H3C 交换机telnet查看端口流量小工具
这两天实验室网络不给力,后来发现是有人占用了实验室太多的带宽,而登陆到实验室老的h3c s5500交换机上看端口流量情况很不方便,于是萌生写个小工具来统计端口流量情况,已求找到谁占用了大量带宽. 于是 ...
- h3c交换机配置远程管理_H3C交换机配置远程登录
首先交换机会自带console线一根,现在很少有笔记本带串口了,我的TP也不带,于是买了根转换线,这里要说一下,转换线是需要装驱动的,可以把带的驱动装好,最好是copy一份到网盘里.装好驱动后,可以在 ...
最新文章
- 让程序主窗口不显示在任务栏中
- 一文读懂目标检测模型(附论文资源)
- jboss7 java版本,jdk 1.7推荐使用什么社区版本的Jboss以及为什么
- Kinect+OpenNI学习笔记之4(OpenNI获取的图像结合OpenCV显示)
- poj -- 1185 炮兵阵地
- 硬件工程师电路设计必须紧记的十大要点
- 【Github开源】一站搞定各种开发文档
- springmvc 结合ajax批量新增
- Nat Commun|单细胞ATAC-seq深度学习工具包AtacWorks,简单、高效且适用
- 从HMM到MEMM再到CRF
- vue.js表格赋值_vue.js input框之间赋值方法
- 微信小游戏出台最严健康游戏管理 未成年游戏时间金额受限制
- 华为交换机eth口作用_华为交换机口如何绑定端口号
- Github上多人协作方式之一
- Json.net说法——(四)序列化错误处理
- 合肥师范学院计算机操作系统期末考试题,2005级操作系统期末试卷A卷及答案
- 对话生成 深度强化学习_通过深度学习与死人对话
- Java 设计模式最佳实践:四、结构模式
- Photoshop CS2 9.0注册机和注册方法
- java用socket和serversocket实现一对一聊天(java实现简单的TCP聊天程序)