多厂商防火墙系列之十二：H3C-防火墙IP限速（工程常用）

1.1 对网段限速
例如：对内网192.168.10.0/24 网段下载限速2Mbps，每个IP 下载速度不限制(但最大速度<2Mbps)。
在全局模式下：
[H3C-F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24
“192.168.10.1”是网关地址
进入防火墙连接内网的接口：
[H3C-F1000-C]int g 0/1
[H3C-F1000-C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass red discard

1.2 对网段内所有IP限速
例如：对内网192.168.10.0/24 网段中每个IP 下载限速200Kbps，整个网段的下载速度不限制。
在全局模式下：
[H3C-F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address
“192.168.10.1”是网关地址
进入防火墙连接内网的接口：
[H3C-F1000-C]int g 0/1
[H3C-F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass

1.3 即对网段限速，又对IP限速
例如：内网192.168.10.0/24 网段下载限速2Mbps，每个IP 下载限速200kbps。
在全局模式下：
[H3C-F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24
[H3C-F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address
“192.168.10.1”是网关地址
进入防火墙连接外网的接口：
[H3C-F1000-C]int g 1/0
[H3C-F1000-C-GigabitEthernet1/0]qos car inbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass
进入防火墙连接内网的接口：
[H3C-F1000-C]int g 0/1
[H3C-F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass

1.4 对某一个连续的IP地址范围限速
例如：对内网IP 地址192.168.10.10～192.168.10.100 进行下载限速。
将上述配置中的参数“subnet” 改为“range”即可：
[H3C-F1000-C]qos carl 3 destination-ip-address range 192.168.10.10 to 192.168.10.100
其他配置命令同上。

1.5 对任意IP地址限速
例如：需要对不同网段的多个IP 地址限速，用qos carl 虽然能实现，但比较罗唆。可以使用另一种限速方法。假设要对3 个IP 地址:192.168.10.5；192.168.3.9；10.10.10.88 进行下载限速200kbps。
定义ACL3000,加入需要限速的3 个IP 地址
[H3C-F1000-C]acl num 3000
[H3C-F1000-C-acl-adv-3000]rule 0 permit ip destination 192.168.10.5 0
[H3C-F1000-C-acl-adv-3000]rule 1 permit ip destination 192.168.3.9 0
[H3C-F1000-C-acl-adv-3000]rule 2 permit ip destination 10.10.10.88 0
进入防火墙连接内网的接口：
[H3C-F1000-C]int g 0/1
[H3C-F1000-C-GigabitEthernet0/1] qos car outbound acl 3000 cir 200000 cbs 200000 ebs 0 green pass red discard

首先，感谢大家对网络之路博客的支持，本站所有资源都是开放下载，不做任何限制，资源都是上传在百度盘，分为两种类型：
（1）第一种是书籍PDF与视频类，全部放在博客分享，觉得对大家学习有帮助的博主会收集好、然后以博主的经验整理分类后排序好分享出来。
（2）第二种是技术性文章与视频，全部放在公众号（网络之路博客）/B站（网络之路Blog）发布，以博主原创为主，主要分享系列为主，由浅入深的带大家了解工作中常用到的一些网络技术，当然也会分享一些比较经典的案例。
（3）分享资源有涉及到您的利益以及版权问题，请联系博主，24小时候内删除。
想第一时间收到最新更新内容吗，点击获取~~~

学习必备软件（模拟器等）
学习视频系列（总有您想要的）
Book与实验手册（从初级到高级）
数通系列（路由交换 无线、防火墙VPN等）
实战系列（最贴近企业需求的案例）
想第一时间收到最新更新内容吗，点击获取~~~