ມາ limit ພວກໃຊ້ເນັດບັນໄລກັບ cisco FW
ສົມມຸດວ່າ ໃນຫ້ອງການ ມີພວກ ແຫດ ຫນື່ງ ເກິດເປັນມື້ ມາເຮັດວຽກ ກໍ່ໂຫລດໆ ບໍ່ຈັກວ່າ ໂຫລດຫຍັງກະດັກ ກະດໍ້
ກໍ່ເລິຍເລືອກແບບ limit ໃຫ້ເຂົາເຈົ້າ ໃຊ້ຕາມທີ່ເຮົາຕ້ອງການ ໃນໂມງວຽກ
ອັນນີ້ແມ່ນສົມມຸດວ່າໂມງເຮັດວຽກ (9:00 ຫາ 17:00)
time-range work_hours
periodic weekdays 9:00 to 17:00
ແລ້ວກໍ່ມາ block ຕາມໄອພີ ຫລືກຸ່ມໄອພີ ແນວໃດກໍໄດ້ ຕາມໃຈ
access-list limit extended permit ip host 192.X.X.X any time-range work_hours
access-list limit extended permit ip any host 192.X.X.X time-range work_hours
* ສ້າງ class-map:
class-map class
match access-list limit
* ສ້າງ policy-map ກຳນົດໃຫ້ໃຊ້ 2Mbps ພໍ
policy-map outside-policy
class class
police input 2000000 16000
police output 2000000 16000
service-policy outside-policy interface outside
ຫມົດແຫລະ
No comments:
Post a Comment