求助！局域网内，华为交换机6504能否对ip地址实现外网流量限制？？

wangbo6200

求助！局域网内，华为交换机6504能否对ip地址实现外网流量限制？？

ssffzz1

限流不是交换机的强项。\r\n\r\n即使用QOS做到了也是N麻烦。

wangbo6200

华为的6504交换机能不能实现对ip的带宽限制？我说流量可能不是很准确，应为我知道这款计算机可以设置对端口的带宽限制，不知道能不能实现针对ip地址做带宽限制。

wangbo6200

请问，cisco asa 5540 防火墙能实现针对ip控制带宽吗？

ssffzz1

和65一样的做法。也是QOS.

wangbo6200

限制命令为\r\n\r\n\r\n在内网端口下设置\r\n\r\nqos car outbound acl 3001 cir 80000 cbs 80000 ebs 0 green pass red remark-prec-pass 0\r\nqos car outbound acl 3010 cir 50000 cbs 50000 ebs 0 green pass red discard\r\n\r\nqos car inbound  acl 3001 cir 80000 cbs 80000 ebs 0 green pass red remark-prec-pass 0\r\nqos car  inbound acl 3010 cir 50000 cbs 50000 ebs 0 green pass red discard

wangbo6200

试解决方法如下：\r\naccess-list allhost extended permit ip any any\r\n   class-map map1\r\n   match access-list allhost\r\npolicy-map map2\r\nclass map1\r\n  police output 200000 43750\r\n  police input 800000 250000\r\nservice-policy map2 interface outside\r\n\r\n但是发现，所有内网主机的总速度被限制了，但不能限制单台主机的速度. \r\n不太相信cisco的主流产品搞不定这么简单的事情，但是看完manual都没找到合适的方法，请高人指点！

ssffzz1

ip any any\r\n\r\n说过了，路由和交换不是干这个事情的东西，包括防火墙也是。