H3C 100F防火墙限速

想对内网的2台机器192.168.0.100和200进行限速，限制上传和下载速率的峰值为均为50KB/S。首先，了解一下CIR、CBS、EBS三个值的含义：

CIR 约定访问速率
设备按照这个速度向令牌桶中放置令牌，报文的流量只能是小于或者等于令牌生成的速度，这样来控制数据传输的速率。
CBS是我们设定的令牌桶的容量，单位是比特，当桶中积存有令牌的时候，可以允许报文的突发性传输。

EBS则是我们所允许的额外突发数据块的大小，默认是0比特。

 

以下为配置步骤：

（1）定义基本访问控制列表2009

acl number 2009
rule 0 permit ip source 192.168.0.100 0
rule 1 permit ip source 192.168.0.200 0

 

（2）在防火墙的内网接口做QOS限速

qos car inbound acl 2009 cir 400000 cbs 200000 ebs 0 green pass red discard