邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: cisco acl针对目标地址限制流量设置 [打印本页]

作者: tiantian7223430 时间: 2010-1-14 10:55
标题: cisco acl针对目标地址限制流量设置
因为公司降低网速，发现最近网络特别卡，请问可以针对目标地址来限制流量吗？

1.必须保证内部网络不受限制。
2.针对访问外网的流量做限制。

我的想法，
1.定义acl目标地址为192.168.1.0网段不接限制
2.定义acl 目标地址为0.0.0.0的流量限制为1mpds
请问可行吗？

设置                   三层 3750
                  ↓       ↓       ↓
               2960    2960    2960
               ↓ ↓ ↓ ↓ ↓ ↓
               pc pc pc pc  pc pc

求高手帮忙，求解决方案                   [qq]262431566[/qq]

作者: tiantian7223430 时间: 2010-1-14 12:51
自己做沙发，版主们，老鸟，神鸟，木头鸟们大家快来回答啊

作者: pater 时间: 2010-1-15 11:46
可以在2960的prot上面進行設置嗎。。。我也有這樣的問題。。。哈哈。。。先頂一下。。。

作者: ican_yl 时间: 2010-1-15 13:57
我认为可以在你的基础上再进一步
1,不必限制流量，影响正常的突发访问
2,针对不常用的端口进行设置，把它们都禁止通过。剩下常用的端口如，1-80保留，110,443,等等，注意看公司实际的情况

作者: baby.liu 时间: 2010-1-16 16:42
LZ可以在3750的上游处，增加一个溜控设备，或是用ROS自己作个，就可以满足你的需求了

作者: tiantian7223430 时间: 2010-1-25 15:24
因为同事需啊哟使用其他端口，不能影响正常工作，因为公司员工需要在网上下载一些东西，但是以为没有限制流量，造成一人下载全公司都卡的现象，求助方法

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)