tiantian7223430 发表于 2010-1-14 10:55:21

cisco acl针对目标地址限制流量设置

因为公司降低网速，发现最近网络特别卡，请问可以针对目标地址来限制流量吗？

1.必须保证内部网络不受限制。
2.针对访问外网的流量做限制。

我的想法，
1.定义acl目标地址为192.168.1.0网段不接限制
2.定义acl 目标地址为0.0.0.0的流量限制为1mpds
请问可行吗？


设置                  三层 3750
                     ↓         ↓         ↓
                   2960   2960   2960
                  ↓   ↓    ↓   ↓   ↓   ↓
               pc    pc   pc   pcpc    pc

求高手帮忙，求解决方案                  262431566

tiantian7223430 发表于 2010-1-14 12:51:27

自己做沙发，版主们，老鸟，神鸟，木头鸟们大家快来回答啊

pater 发表于 2010-1-15 11:46:30

可以在2960的prot上面進行設置嗎。。。我也有這樣的問題。。。哈哈。。。先頂一下。。。

ican_yl 发表于 2010-1-15 13:57:40

我认为可以在你的基础上再进一步
1,不必限制流量，影响正常的突发访问
2,针对不常用的端口进行设置，把它们都禁止通过。 剩下常用的端口如，1-80保留，110,443,等等，注意看公司实际的情况

baby.liu 发表于 2010-1-16 16:42:12

LZ可以在3750的上游处，增加一个溜控设备，或是用ROS自己作个，就可以满足你的需求了

tiantian7223430 发表于 2010-1-25 15:24:24

因为同事需啊哟使用其他端口，不能影响正常工作，因为公司员工需要在网上下载一些东西，但是以为没有限制流量，造成一人下载全公司都卡的现象，求助方法
页: [1]
查看完整版本: cisco acl针对目标地址限制流量设置