请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 744|回复: 9

asa5505 怎么配置流量控制呀!

[复制链接]
发表于 2018-3-6 15:50:34 | 显示全部楼层 |阅读模式
5可用金钱
求教!asa5505 怎么配置流量控制呀!

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (1 评价)
发表于 2018-3-6 16:05:18 | 显示全部楼层
记得 以前回答过类似问题,再贴一遍参考配置吧:

ASA8.3及以上版本Qos限速范例

基于NAT环境下,只看内网服务器IP及真实端口

access-list PORT8K extended permit tcp host 172.16.1.1 eq 8000 any

class-map PORT8K-Limit
match access-list PORT8K

policy-map Qos-policy
class PORT8K-Limit
  police input 8000000 1000000
  police output 8000000 1000000

service-policy Qos-policy interface CTC
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分3 (1 评价)
 楼主| 发表于 2018-3-6 17:10:57 | 显示全部楼层
YilinChen 发表于 2018-3-6 16:05
记得 以前回答过类似问题,再贴一遍参考配置吧:

ASA8.3及以上版本Qos限速范例

谢谢,代码有注译吗?ASDM下也可以配置吗?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分1 (1 评价)
发表于 2018-3-8 10:09:40 | 显示全部楼层
还是上个流控的设备吧,比如深信服
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-3-8 15:09:32 | 显示全部楼层
学习一下!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-3-9 16:09:06 | 显示全部楼层
ASA 并不适合流控,只能做整个网段的流控,单个IP 的话会太多策略了,还是上专门的流控设备吧
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-3-12 13:38:39 | 显示全部楼层
下面是我们公司ASA5505做流量限速的配置,效果是有的,

access-list vlan103 extended permit ip any 172.16.3.0 255.255.255.0
access-list vlan105 extended permit ip any 172.16.5.0 255.255.255.0
access-list vlan106 extended permit ip any 172.16.6.0 255.255.255.0

class-map vlan105
match access-list vlan105
class-map vlan106
match access-list vlan106
class-map vlan103
match access-list vlan103
class-map inspection_default
match default-inspection-traffic

policy-map xiansu
class vlan105
  police output 8388000 16777216
class vlan106
  police output 8388000 16777216
class vlan103
  police output 8388000 16777216

service-policy xiansu interface inside
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-3-12 15:15:29 | 显示全部楼层
楼主可参考一下下面的帖子
cisco ASA5505 如何做qos 优先级流量控制
http://bbs.csc-china.com.cn/foru ... 2&fromuid=77588

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-3-17 06:44:38 | 显示全部楼层

ASA上QOS的配置和路由器的几乎一样。
http://www.cisco.com/c/en/us/sup ... 0-qos-voip-vpn.html
这是一个非常好的例子。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (2 评价)
发表于 2018-3-19 18:13:55 | 显示全部楼层
网段限速可以,但是如果全部单个IP 限速就不要考虑了
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-6-24 07:02 , Processed in 0.090905 second(s), 56 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表