【中小型企业网络实战案例 七】配置限速

相关学习文章：?

【中小型企业网络实战案例?一】规划、需求和基本配置?
【中小型企业网络实战案例?二】配置网络互连互通
【中小型企业网络实战案例?三】配置DHCP动态分配地址?
【中小型企业网络实战案例?四】配置OSPF动态路由协议
【中小型企业网络实战案例?五】配置可靠性和负载分担?
【中小型企业网络实战案例?六】配置链路聚合

热门IT课程【视频教程】（思科、华为、红帽、oracle等技术）https://xmws-it.blog.csdn.net/article/details/134398330?spm=1001.2014.3001.5502?

基于IP地址限速

由于交换机配置每IP限速不是很方便而且需要消耗大量的硬件ACL资源，所以只能在AR路由器上配置每IP限速。

由于带宽有限，不能影响正常办公，需要限制内网每个IP地址上传和下载的网速不能超过512kbit/s，在出口路由器连接内网交换机的物理接口做每IP限速。

1.在GigabitEthernet0/0/1接口对192.168.10.0和192.168.20.0的网段做每IP限速，限制为512Kbit/s，配置每IP限速需要注意是在LAN侧接口配置的。因为大多数情况下WAN侧接口做了NAT无法识别内网的IP地址，在LAN侧配置每IP限速时inbound方向对应source地址，限制上传速度，outbound对应destination地址，限制下载速度。

[Router] interface GigabitEthernet 0/0/1

[Router-GigabitEthernet0/0/1] qos car inbound source-ip-address range 192.168.10.1 to 192.168.10.254 per-address cir 512

[Router-GigabitEthernet0/0/1] qos car outbound destination-ip-address range 192.168.10.1 to 192.168.10.254 per-address cir 512

[Router-GigabitEthernet0/0/1] qos car inbound source-ip-address range 192.168.20.1 to 192.168.20.254 per-address cir 512

[Router-GigabitEthernet0/0/1] qos car outbound destination-ip-address range 192.168.20.1 to 192.168.20.254 per-address cir 512

[Router-GigabitEthernet0/0/1] quit

接口GigabitEthernet0/0/2及其他网段做基于IP限速的方式同上。

基于网段总流量限速

随着业务的增长，为了给部门A留有足够的带宽，需要对部门B进行网速限速，要求部门B访问互联网的网速不能超过2M，下载的网速不能超过4M。

1.在出口路由器使用ACL匹配部门B的网段数据流。

[Router] acl 2222

[Router-acl-basic-2222] rule permit source 192.168.20.0 0.0.0.255

[Router-acl-basic-2222] quit

2.在出口路由器LAN侧接口配置对访问互联网的流量和下载的流量进行限速。

[Router] interface GigabitEthernet 0/0/1

[Router-GigabitEthernet0/0/1] qos car inbound acl 2222 cir 2048

[Router-GigabitEthernet0/0/1] qos car outbound acl 2222 cir 4096

[Router-GigabitEthernet0/0/1] quit

接口GigabitEthernet0/0/2及其他网段做限速的方式同上。