【防火墙流控配置 基于主机的带宽控制】

防火墙流控配置 基于主机的带宽控制

一、网络拓扑图

二、需求描述
内网访客区192.168.1.0/24在访问internet时每台主机的上行带宽不能超500Kb/s,每台主机的下行带宽不能超过500kb/s.

三、实验步骤：
将接口eth1、eth2配置为路由模式，并设置所需的IP地址

配置一条默认路由，默认网关172.162.1.1

配置SNAT策略，保证内网主机正常上网

新建虚拟线路和通道song，设置上行与下行带宽，设置每IP带宽

查看通道

新建一条安全策略，将流量通道设置为song

下载软件测试带宽控制

上传邮件附件测试带宽控制

四、实验目标

结果能实现：
使用192.168.1.0网段的终端进行下载和上传操作，其上行带宽不能超500Kb/s,下行带宽不能超过500kb/s.

实验结果：

流量控制日志

防火墙流量控制日志