求助！局域网内，华为交换机6504能否对ip地址实现外网流量限制？？

wangbo6200

求助！局域网内，华为交换机6504能否对ip地址实现外网流量限制？？

ssffzz1

限流不是交换机的强项。

即使用QOS做到了也是N麻烦。

wangbo6200

华为的6504交换机能不能实现对ip的带宽限制？我说流量可能不是很准确，应为我知道这款计算机可以设置对端口的带宽限制，不知道能不能实现针对ip地址做带宽限制。

ssffzz1

QOS ，不过N麻烦。

wangbo6200

请问，cisco asa 5540 防火墙能实现针对ip控制带宽吗？

ssffzz1

和65一样的做法。也是QOS.

wangbo6200

限制命令为


在内网端口下设置

qos car outbound acl 3001 cir 80000 cbs 80000 ebs 0 green pass red remark-prec-pass 0
qos car outbound acl 3010 cir 50000 cbs 50000 ebs 0 green pass red discard

qos car inbound  acl 3001 cir 80000 cbs 80000 ebs 0 green pass red remark-prec-pass 0
qos car  inbound acl 3010 cir 50000 cbs 50000 ebs 0 green pass red discard

wangbo6200

试解决方法如下：
access-list allhost extended permit ip any any
   class-map map1
   match access-list allhost
policy-map map2
class map1
  police output 200000 43750
  police input 800000 250000
service-policy map2 interface outside

但是发现，所有内网主机的总速度被限制了，但不能限制单台主机的速度.
不太相信cisco的主流产品搞不定这么简单的事情，但是看完manual都没找到合适的方法，请高人指点！

ssffzz1

ip any any

说过了，路由和交换不是干这个事情的东西，包括防火墙也是。