取消
显示结果 
搜索替代 
您的意思是: 
cancel
2770
查看次数
0
有帮助
5
回复

asa5525如何限速

houSEN8828491
Level 1
Level 1
防火墙做出口asa5525
公司网络时快时慢,怀疑有人迅雷下载。用完宽带。
请问怎么跟IP限速?
QoS的话具体什么命令?
求破
没有上网行为管理,核心是华为s5720.。
5 条回复5

houSEN8828491
Level 1
Level 1
有会的吗?

Wubin2010
Spotlight
Spotlight
QOS了解一下,限速方式有很多的,百度一下,配置命令一堆

moxiuli
Level 9
Level 9
1、找出迅雷程序开放的连接端口,默认为6881至6889.  2、将局域网内运行迅雷的IP统计出来,建立扩展访问列表如下: Extended IP access list btdownloadpermit tcp any host 192.168.1.120 range 6881 6889permit tcp any host 192.168.1.135 range 6881 6889permit tcp any host 192.168.1.146 range 6881 6889permit tcp any host 192.168.1.159 range 6881 6889permit tcp any host 192.168.1.211 range 6881 6889permit tcp any host 192.168.1.223 range 6881 6889   3、建立class-map class_xl Cisco(config)#class-map class_xl Cisco(config-cmap)#match access-group name btdownload   4、建立policy-map qos_xl 进行速率限制 Cisco(config)#policy-map qos_xlCisco(config-pmap)#class class_xlCisco(config-pmap-c)#police 5000000 8000 exceed-action drop  

Rockyw
Spotlight
Spotlight
本帖最后由 Rocky 于 2019-5-8 23:14 编辑
楼主可以参考一下下面的文档
cisco ASA 限速以及URL过滤
https://blog.csdn.net/u013636377/article/details/45876269
ASA 5100限​速 MQC方式对每个IP进行限速、某网段限速、某些IP进行限速
https://blog.51cto.com/yuxing34/1599206
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rockyw | If it solves your problem, please mark as answer. Thanks !

Rockyw
Spotlight
Spotlight
不是所有设备都能很好支持单个IP限速,除了要支持QoS之外,还需要支持micro flow,具体请看上面的文章。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rockyw | If it solves your problem, please mark as answer. Thanks !
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接