cisco acl针对目标地址限制流量设置

tiantian7223430 · 发表于 2010-1-14 10:55:21

因为公司降低网速，发现最近网络特别卡，请问可以针对目标地址来限制流量吗？

1.必须保证内部网络不受限制。
2.针对访问外网的流量做限制。

我的想法，
1.定义acl目标地址为192.168.1.0网段不接限制
2.定义acl 目标地址为0.0.0.0的流量限制为1mpds
请问可行吗？

设置                   三层 3750
                  ↓       ↓       ↓
               2960    2960    2960
               ↓ ↓ ↓ ↓ ↓ ↓
               pc pc pc pc  pc pc

求高手帮忙，求解决方案

tiantian7223430 · 发表于 2010-1-14 12:51:27

自己做沙发，版主们，老鸟，神鸟，木头鸟们大家快来回答啊

pater · 发表于 2010-1-15 11:46:30

可以在2960的prot上面進行設置嗎。。。我也有這樣的問題。。。哈哈。。。先頂一下。。。

ican_yl · 发表于 2010-1-15 13:57:40

我认为可以在你的基础上再进一步
1,不必限制流量，影响正常的突发访问
2,针对不常用的端口进行设置，把它们都禁止通过。剩下常用的端口如，1-80保留，110,443,等等，注意看公司实际的情况

baby.liu · 发表于 2010-1-16 16:42:12

LZ可以在3750的上游处，增加一个溜控设备，或是用ROS自己作个，就可以满足你的需求了

tiantian7223430 · 发表于 2010-1-25 15:24:24

因为同事需啊哟使用其他端口，不能影响正常工作，因为公司员工需要在网上下载一些东西，但是以为没有限制流量，造成一人下载全公司都卡的现象，求助方法

		自动登录	找回密码
密码			会员注册

[求助] cisco acl针对目标地址限制流量设置