方案1:AR路由器支持配置每IP限速,一般建议做在内网接口下面,因为在公网口做了NAT不好识别源目IP地址。详细配置步骤如下:
1.命令行配置如下:(注意每IP限速需要配置per-address关键字,如果是共享带宽不需要配置该关键字)
[Huawei] interface GigabitEthernet0/0/1 //进入内网口
[Huawei-GigabitEthernet0/0/1] ip address 192.168.2.1 255.255.255.0
[Huawei-GigabitEthernet0/0/1]qos car inbound source-ip-address range 192.168.1.2 to 192.168.1.254 per-address cir 32 //在内网口入方向对源地址为192.168.1.2到192.168.1.254范围内的每个IP限速为32kbit/s(限制上传速度)
[Huawei-GigabitEthernet0/0/1] qos car outbound destination-ip-address range 192.168.1.2 to 192.168.1.254 per-address cir 32 //在内网口出方向对目的地址为192.168.1.2到192.168.1.254范围内的每个限速为32kbit/s(限制下载速度)
2.WEB界面配置每IP限速:
1. 依次单击“QoS > 接口限速”,进入接口限速参数配置页面。 2. 在“接口限速列表”工具栏中单击“新建”。 3. 在“新建接口限速”界面中,根据需要依次选择或输入各参数。 限制下载速率:请选择内网口,IP限速(选择为目的),方向为流出,选择目的ip范围填写为您的内网网段。如需每IP限速,则选择为独占,再配置速率(kbps) 限制上传速率:请选择内网口,IP限速(选择为源),方向为流入,选择源ip范围配置为您的内网网段,如需每IP限速,则选择为独占,再配置速率(kbps) 4. 单击“确定”,保存配置参数,完成接口限速的配置。
方案2:
AR路由器流策略限速的配置方法步骤如下:
1.创建流分类;
2.创建流行为;
3.创建流策略;
4.应用流策略;
如下面举例:针对内网192.168.1.0的网段做限速。
[Huawei] acl number 3000 //创建acl3000,匹配需要限速的网段
[Huawei-acl-adv-3000] rule 5 permit ip source 192.168.1.0 0.0.0.255
[Huawei-acl-adv-3000] quit
#
[Huawei] traffic classifier c1 operator or //创建流分类匹配的条件为匹配acl3000
[Huawei-classifier-c1] if-match acl 3000
[Huawei-classifier-c1] quit
#
[Huawei] traffic behavior b1 //流行为的动作为限速,限速为384kbit/s
[Huawei-behavior-b1] car cir 384
[Huawei-behavior-b1] quit
#
traffic policy test //创建流策略,把流分类和流行为结合起来
classifier c1 behavior b1
#
[Huawei] interface GigabitEthernet0/0/0
[Huawei-GigabitEthernet0/0/0] ip address 192.168.1.254 255.255.255.0
[Huawei-GigabitEthernet0/0/0] traffic-policy test inbound //在内网接口入方向调用流策略test
#
[Huawei-GigabitEthernet0/0/0] return