北京网络设备安全-网络设备安全公司-北京安腾思路(商家)

h3c网络路由器基于每ip（每用户）的限速

1.     定义一个acl，将所有要限速的网段或主机ip定义进来

acl number 3020  

rule 0 permit ip source 10.2.199.0 0.0.0.255         源（上传）

rule 1 permit ip destination 10.2.199.0 0.0.0.255     目的（导出）

2.     在内网接口上做限速设置

nt g0/9

qos car inbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard

qos car outbound acl 3020 cir 5000 cbs 5000 ebs 0 green pass red discard

将acl3020里定义的网络或主机，网络设备安全代理，限速为500kb/s左右

h3c---转换配置方法easy ip

（easyip 是目前比较常用的地址转换技术，它舍弃了地址池的方案，网络设备安全采购，直接将内网地址转换为出口路由器出接口ip，适用于通过拨号动态获取公网地址上网的网络环境）

命令解析：

1、 通过标准acl定义一条rule，北京网络设备安全，匹配源地址属于10.0.0.0/24网段的数据

[rta]aclbasic 2000

[rta-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255

2、 进入接口模式视图， 将acl 2000与接口关联，并在出方向上应用nat

[rta]interfaces 1/0

[rta-serial1/0]natoutbound 2000

（easy ip 技术没有地址池的配置，配置相比其他两个比较简单！）