Friday, May 21, 2010

limit bandwidth with cisco firewall

ມາ limit ພວກໃຊ້ເນັດບັນໄລກັບ cisco FW
ສົມມຸດວ່າ ໃນຫ້ອງການ ມີພວກ ແຫດ ຫນື່ງ ເກິດເປັນມື້ ມາເຮັດວຽກ ກໍ່ໂຫລດໆ ບໍ່ຈັກວ່າ ໂຫລດຫຍັງກະດັກ ກະດໍ້
ກໍ່ເລິຍເລືອກແບບ limit ໃຫ້ເຂົາເຈົ້າ ໃຊ້ຕາມທີ່ເຮົາຕ້ອງການ ໃນໂມງວຽກ

ອັນນີ້ແມ່ນສົມມຸດວ່າໂມງເຮັດວຽກ (9:00 ຫາ 17:00)

time-range work_hours
periodic weekdays 9:00 to 17:00

ແລ້ວກໍ່ມາ block ຕາມໄອພີ ຫລືກຸ່ມໄອພີ ແນວໃດກໍໄດ້ ຕາມໃຈ


access-list limit extended permit ip host 192.X.X.X any time-range work_hours
access-list limit extended permit ip any host 192.X.X.X time-range work_hours

* ສ້າງ class-map:

class-map class
match access-list limit

* ສ້າງ policy-map ກຳນົດໃຫ້ໃຊ້ 2Mbps ພໍ

policy-map outside-policy
class class
police input 2000000 16000
police output 2000000 16000
service-policy outside-policy interface outside

ຫມົດແຫລະ

No comments: