敬业的IT人 >> 网络技术 >> 路由技术 >> 接入路由器做NAT，做限速的一些想法

接入路由器做NAT，做限速的一些想法

敬业的IT人互联网佚名 2008-1-30 6:21:16

前段时间一直有客户问我路由器可不可以做到限制内部某些机子的下行速率，我很自然的答了句：可以做限速的。其实限速肯定是可以的，但是需要考虑一个具体的问题

一般接入路由器都作了地址转换，但是了解到路由器的操作步骤会发现如下的执行步骤：

check input rate limits ------->nat outside to inside------->check output rate limits

所以针对内部部分主机做限速策略，由于必须在ACL里面指定inside local 地址，所以应该在内网接口上应用service-policy output xxx，而不是在外网接口上的service-policy input xxx！

下面是一个具体的例子：

Router#sh run Building configuration... Current configuration : 1026 bytes ! version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! ! ip subnet-zero ! ! no ip domain lookup ! ! class-map match-all test-class match access-group 100 ! ! policy-map speed class test-class police cir 80000 bc 32000 conform-action transmit exceed-action drop ! ! ! ! ! interface FastEthernet0/0 ip address 192.168.1.111 255.255.255.0 ip nat outside duplex auto speed auto ! interface FastEthernet0/1 ip address 172.16.1.1 255.255.255.0 ip nat inside duplex auto speed auto service-policy output speed ! ip nat inside source list 1 interface FastEthernet0/0 overload ! ip classless ip route 0.0.0.0 0.0.0.0 192.168.1.1 no ip http server ! ! access-list 1 permit any access-list 100 deny ip any host 172.16.1.100 access-list 100 permit ip any any ! line con 0 line aux 0 line vty 0 4 ! ! end

最新文章: NE20系列路由器灵动刚毅之美[01-30]; 3Com路由器启动文件丢失后的恢复[01-30]; SAS增强RPR路由能力[01-30]; 路由技术：ASON标准化的关键点[01-30]; 路由技术与应用：ASON标准化的关键点[01-30]; 路由器ACL实验详细过程讲解[01-30]

相关文章: NE20系列路由器灵动刚毅之美[01-30]; 3Com路由器启动文件丢失后的恢复[01-30]; SAS增强RPR路由能力[01-30]; 路由技术：ASON标准化的关键点[01-30]; 路由技术与应用：ASON标准化的关键点[01-30]; 路由器ACL实验详细过程讲解[01-30]