用H3C防火墙的nat连接数限制功能,来实现限制P2P下载
2008-04-28 19:08
561 查看
对于网络管理人员来说,最头疼的无非是带宽永远都无法满足下面员工的需求,经常有人抱怨网速慢的问题。以笔者的经验看,占用带宽最多的还是来自于p2p下载和视频网站。有什么好办法可以有效解决这个问题呢?最近使用H3C SECPATH的nat 连接数限制来,可以在一定程度上做到。
设备:h3c secpath F1000-A
功能:NAT 连接数限制
步骤:
一:使用连接数限制
connection-limit enable //使用连接数限制功能
connection-limit default deny //默认操作为deny
connection-limit default amount upper-limit 50 lower-limit 20 //默认上限连接数为50,下限为20
二:配置ACL
acl number 2007
description Nat-Limit-Acl
rule 10 permit source 172.17.16.0 0.0.0.255 //匹配172.17.16.0/24网段
rule 20 permit source 172.17.17.0 0.0.0.255 //匹配172.17.17.0/24网段
rule 30 permit source 172.17.18.0 0.0.0.255 //匹配172.17.18.0/24网段
三:建立策略
connection-limit policy 0 //建立策略0
limit 0 acl 2007 per-source amount 200 150 //匹配ACL2007中,每个源地址的连接上限为200,连接下限为150.
四:使用策略
system-view下:
nat connect-limit-policy 0 //启用刚刚设立的策略
注释:连接上限指的是,当一台电脑的nat连接数达到200个时,将执行上面设定的deny操作,此时用户将无法继续上网。用户断网后,连接数将逐步减少,当连接数少于150个的连接下限时,用户将被“解禁”,可以继续上网。连接数的多少,看大家的实际情况而定,可能自由更改。
更多内容请参考:http://www.51define.cn 本文出自 “define_myself” 博客,请务必保留此出处http://idefeng.blog.51cto.com/304862/74020
设备:h3c secpath F1000-A
功能:NAT 连接数限制
步骤:
一:使用连接数限制
connection-limit enable //使用连接数限制功能
connection-limit default deny //默认操作为deny
connection-limit default amount upper-limit 50 lower-limit 20 //默认上限连接数为50,下限为20
二:配置ACL
acl number 2007
description Nat-Limit-Acl
rule 10 permit source 172.17.16.0 0.0.0.255 //匹配172.17.16.0/24网段
rule 20 permit source 172.17.17.0 0.0.0.255 //匹配172.17.17.0/24网段
rule 30 permit source 172.17.18.0 0.0.0.255 //匹配172.17.18.0/24网段
三:建立策略
connection-limit policy 0 //建立策略0
limit 0 acl 2007 per-source amount 200 150 //匹配ACL2007中,每个源地址的连接上限为200,连接下限为150.
四:使用策略
system-view下:
nat connect-limit-policy 0 //启用刚刚设立的策略
注释:连接上限指的是,当一台电脑的nat连接数达到200个时,将执行上面设定的deny操作,此时用户将无法继续上网。用户断网后,连接数将逐步减少,当连接数少于150个的连接下限时,用户将被“解禁”,可以继续上网。连接数的多少,看大家的实际情况而定,可能自由更改。
更多内容请参考:http://www.51define.cn 本文出自 “define_myself” 博客,请务必保留此出处http://idefeng.blog.51cto.com/304862/74020
相关文章推荐
- 用H3C防火墙的nat连接数限制功能,来实现限制P2P下载
- 用H3C防火墙的nat连接数限制功能,来实现限制P2P下载
- 用H3C防火墙的nat连接数限制功能,来实现限制P2P下载
- iptables实现防火墙及NAT的基本功能----视频下载
- 华为MSR系列路由器-NAT连接数限制功能的配置
- 防火墙iptables实现Linux强大的NAT功能
- 华为MSR系列路由器-NAT连接数限制功能的配置
- Android程序自动更新功能模块的实现方法【附完整demo源码下载】
- Datatable转换成excel并实现导出功能,导出到服务端,提供客户端下载
- 使用C++实现功能下载文件
- 求助!!用vue做了一款app,怎么实现打开app自动检测下载更新的功能呢
- js Blob对象实现文件下载功能
- Linux 防火墙iptables 学习笔记(四)iptables实现NAT
- Android开发本地及网络Mp3音乐播放器(十四)网络音乐下载功能实现
- WebView实现文件下载功能
- 使用递归方法实现,向FTP服务器上传整个目录结构、从FTP服务器下载整个目录到本地的功能
- P2P 之 UDP穿透NAT的原理与实现
- P2P之UDP穿透NAT的原理与实现
- CSS实现限制字数功能
- Servlet实现文件下载功能