- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
34-基于流量的限额策略典型配置举例
本章节下载 (802.21 KB)
本文档介绍F1000-C8102设备流量限额举例，包括基于流量的日限额和月限额。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解限额策略特性。
如图1所示HostA 、HostB 均为内网用户，属于192.168.1.0/24网段,通过NAT的方式访问Internet
限制每用户，每日限额为500MB，超出限额后，禁止访问网络。
根据每ip分配日限额流量，流量达到限额后对网络进行阻断或添加到流控（惩罚）通道。
如图2所示，使用http或https的方式登录F1000-C8102设备的Web网管，默认的用户名和密码是admin/admin，输入验证码，并点击<登录>按钮。
图2 登录H3C 设备 Web网关
如图3所示，进入“资源管理>地址>IPv4地址对象”，点击<新建>，IP地址配置为192.168.1.0/24。
如图4所示，创建成功的地址对象配置如下：
(1) 新增限额策略
引用源IP，如图5所示，进入“防火墙 > 流量管理 > 限额策略”，点击<新建>，“源地址”配置为192.168.1网段，如图5所示。
(2) 配置日限额
选择限额类型为流量 日限额 ，配置500MB，动作为禁止上网，如图6、图7。
(3) 查看限额状态
访问internet下载一个500+MB文件，检查限额状态，如图8。
(4) 结果检查
访问http页面，检查页面是否被禁止，如图9。
(1) 配置惩罚通道
在导航栏中选择“防火墙 > 流量管理 > 流量策略”，进入流量控制标签配置页面，如(1)图10所示。
(2) 配置日限额
在导航栏中选择“防火墙>流量管理>限额策略”，配置限额类型为流量/日限额，阈值为500MB。源IP为192.168.1.0网段，限额超出处理为添加到惩罚通道，惩罚时间为10分钟，如(2)图11。
图11 图 1限额策略配置界面
(3) 结果检查
配置完成后，内网PC访问外网internet，如(3)图12。
下载500+MB数据后,查看限额用户统计状态是否为限速，如图13。
查看流量监控，流量是否限速为20Mbps，如图14。
10分钟后检查速率是否恢复线速。
(1) 新增限额策略
引用源IP，如图15，进入“防火墙 > 流量管理 > 限额策略”，点击<新建>，“源地址”配置为192.168.1网段。
(2) 配置月限额
选择限额类型为流量 月限额 ，配置500MB，动作为禁止上网，惩罚时间为10分钟，如图16、图17。
(3) 查看限额状态
访问internet下载一个500+MB文件，检查限额状态，如图18。
(4) 结果检查
访问http页面，检查页面是否被禁止，如图19。
(1) 新增限额策略
配置 惩罚通道，在导航栏中选择“防火墙 > 流量管理 > 流量策略”，进入流量控制标签配置页面，如(1)图20所示。
(2) 配置月限额
在导航栏中选择“防火墙>流量管理>限额策略”，配置限额类型为流量/月限额，阈值为500MB。源IP为192.168.1.0网段，限额超出处理为添加到惩罚通道，惩罚时间为10分钟，如(2)图21。
(3) 结果检查
配置完成后，内网PC访问外网internet，如(3)图22。
下载500+MB数据后,查看限额用户统计状态是否为限速，如图23。
查看流量监控，流量是否限速为20Mbps，如图24。
10分钟后检查速率是否恢复线速。
interface ge1
ip address 192.168.201.92/24
allow access https
allow access ping
!
interface ge2
ip address 192.168.1.1/24
allow access https
allow access http
!
apolicy-quota 日流量限额
enable
log disable
schdule always
match user any
match application any
match src-address any
match dst-address any
quota mode traffic
perday enable
perday bandwidth 500
notify disable
punish disable
policy6 default-action permit
policy-quota 日流量限额-流控通道
enable
log disable
schdule always
match user any
match application any
match src-address any
match dst-address any
quota mode traffic
perday enable
perday bandwidth 500
notify disable
punish enable
punish action limit qos-profile 惩罚通道
punish interval 0
policy6 default-action permit
!
《H3C SecPath F1000-C8102安全产品管理平台 Web配置指导》中的“流量管理”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
