请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

   思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 240|回复: 5

asa5525如何限速

[复制链接]
发表于 2019-4-24 00:42:19 来自手机 | 显示全部楼层 |阅读模式
0可用金钱
防火墙做出口asa5525
公司网络时快时慢,怀疑有人迅雷下载。用完宽带。

请问怎么跟IP限速?
QoS的话具体什么命令?
求破
没有上网行为管理,核心是华为s5720.。

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2019-4-24 21:32:35 来自手机 | 显示全部楼层
有会的吗?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-5-7 07:53:52 | 显示全部楼层
QOS了解一下,限速方式有很多的,百度一下,配置命令一堆
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-5-7 10:44:36 | 显示全部楼层
1、找出迅雷程序开放的连接端口,默认为6881至6889.  2、将局域网内运行迅雷的IP统计出来,建立扩展访问列表如下: Extended IP access list btdownloadpermit tcp any host 192.168.1.120 range 6881 6889permit tcp any host 192.168.1.135 range 6881 6889permit tcp any host 192.168.1.146 range 6881 6889permit tcp any host 192.168.1.159 range 6881 6889permit tcp any host 192.168.1.211 range 6881 6889permit tcp any host 192.168.1.223 range 6881 6889   3、建立class-map class_xl Cisco(config)#class-map class_xl Cisco(config-cmap)#match access-group name btdownload   4、建立policy-map qos_xl 进行速率限制 Cisco(config)#policy-map qos_xlCisco(config-pmap)#class class_xlCisco(config-pmap-c)#police 5000000 8000 exceed-action drop  
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-5-8 23:11:34 | 显示全部楼层
本帖最后由 Rocky 于 2019-5-8 23:14 编辑

楼主可以参考一下下面的文档
cisco ASA 限速以及URL过滤
https://blog.csdn.net/u013636377/article/details/45876269

ASA 5100限​速 MQC方式对每个IP进行限速、某网段限速、某些IP进行限速
https://blog.51cto.com/yuxing34/1599206

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-5-8 23:16:47 | 显示全部楼层
不是所有设备都能很好支持单个IP限速,除了要支持QoS之外,还需要支持micro flow,具体请看上面的文章。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-5-24 17:44 , Processed in 0.090058 second(s), 42 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表