利用QOS技术实现限速
局域网限速
局域网限速1. 引言局域网限速是指对局域网中的设备进行限制带宽的措施，以便合理分配和管理网络资源。
通过限速，可以有效避免某些设备占用过多带宽而影响其他设备的网络使用体验。
本文将讨论局域网限速的原理、常用方法和实施步骤。
2. 原理网络限速的原理是通过限制设备的带宽使用，控制数据的传输速率。
常用的限速方法有三种：2.1 流量控制流量控制是通过对设备的传输速率进行控制，限制其上传和下载速度。
可以通过配置路由器或交换机来实现对设备的流量控制。
流量控制可以按照设备、应用程序或端口进行设置，以满足不同的限速需求。
2.2 带宽分配带宽分配是将可用的带宽按比例分配给各个设备，确保每个设备都能获得相对公平的网络资源。
带宽分配可以通过路由器或交换机的QoS（Quality of Service）功能来实现。
QoS可以设置优先级和带宽限制，以保证关键应用程序或重要设备的网络性能。
2.3 网络策略网络策略是通过配置网络设备来限制设备的带宽使用。
可以使用路由器或防火墙来配置访问控制列表（ACL）或策略路由来限制设备的带宽。
这种方法可以根据设备的IP地址、MAC地址或应用程序进行限速。
3. 常用方法实施局域网限速的方法有多种，下面介绍几种常用的方法。
3.1 使用路由器的QoS功能大多数路由器都提供了QoS功能，通过配置QoS规则可以限制设备的带宽使用。
首先，需要了解局域网中各个设备的IP地址或MAC地址，然后根据需要设置优先级和带宽限制。
配置好QoS规则后，路由器会自动对设备进行限速。
3.2 使用交换机的VLAN技术如果局域网中使用了交换机，可以使用VLAN（Virtual Local Area Network）技术来限制设备的带宽使用。
首先，需要将局域网划分为不同的VLAN，并将设备分配到各个VLAN中。
然后，通过配置交换机的端口来限制各个VLAN的带宽。
3.3 使用防火墙的访问控制列表防火墙通常具有访问控制列表（ACL）功能，可以使用ACL来限制设备的带宽使用。
QOS 限速
QOS 限速2篇QoS（Quality of Service，服务质量）是指在网络通信中保证特定的服务质量标准的一组技术手段。
其中之一就是限速（Traffic Policing）。
限速是指网络设备对通过其进行传输的数据流进行控制，设置最大传输速率，以保证网络资源的合理分配和使用。
本文将从限速的原理和应用两个方面进行探讨，以期帮助读者更好地理解QoS中的限速技术。
限速的原理限速技术通过控制数据流的传输速率来保证网络服务质量，避免网络拥塞和资源浪费。
其原理可简单概括为以下几点：1. 流量监测：网络设备对通过其传输的数据流进行实时监测和分析，了解数据流的特点和负载情况。
2. 流量标记：根据监测结果和预设的限速策略，对数据流进行标记。
常见的标记方式包括：包丢弃、包延迟或包改变优先级等。
3. 流量管控：根据标记的结果，网络设备对数据流进行不同程度的限速处理。
这可以通过缓存数据包或丢弃多余数据包来实现。
限速的应用限速技术在网络管理和优化中起到重要的作用，不仅可以保证重要数据流的传输质量，还可以提高网络的稳定性和性能。
以下是限速技术在不同场景中的应用示例：1. 云服务提供商云服务提供商需要为不同用户提供稳定的网络连接和高质量的服务。
通过在云服务器上配置限速策略，可以保证每个用户的带宽使用情况，并且避免恶意用户占用过多的网络资源。
2. 视频流媒体在视频流媒体应用中，对于实时性要求较高的视频流，可以设置较低的最小传输速率，以保证视频流的连续性和稳定性。
而对于非实时性要求较低的视频流，则可以设置较高的最大传输速率，提高数据传输效率。
3. VoIP通信在VoIP通信中，实时音频和视频的传输质量对通信质量至关重要。
通过限速技术，可以提供稳定的带宽和传输速率，减少音频和视频的延迟和抖动，提高通信质量。
4. 异构网络管理对于异构网络，不同设备和传输媒介具有不同的传输能力和特性。
通过限速技术，可以根据不同设备和传输媒介的能力，对数据流进行适当的限速处理，以保证网络的整体性能和稳定性。
QOS 限速
接口下限速先设置qos car限速模板，以限速1M为例：qos car XXX cir 1024 cbs 128000 pbs 320512其中XXX为限速名称，建议按限速实际带宽命名，如1M、10M等；Cir为实际限速带宽，单位为Kb，限速1M即为1024Kb。
Cbs和pbs可不进行配置，采用系统默认设置，如自己手工更改，建议设置为125倍以上。
将car模板应用到接口下：interface GigabitEthernetX/X/X.X qos car inbound XXX应用后，即对此接口生效，应用时需区分inbound还是outbound方向，即对接口下用户的上下行流量进行限速。
域下限速域下限速由于QOS只能绑定到域，因此如果静态用户的带宽要求不一样的话，那也必须使用不同的域。
car为限制入方向流量，即上行流量，gts为限制出方向流量，即下行流量。
以限制上行流量1M，下行流量2M的方式配置举例如下：scheduler-profile XXX //配置调度模板car cir 1024 pir 1024 cbs XXX upstream //CBS可不用配置，由系统缺省设置，如需更改，建议设置为CIR的125倍以上。
gts cir 2048 //队列深度建议不用配置，由系统自动生成。
qos-profile XXX //配置QOS策略scheduler-profile XXX#domain XXXqos profile XXX //在域下引用#static-user X.X.X.X X.X.X.X interface GigabitEthernetX/X/X.X vlan XX detect domain-name XXX //若域下还有静态用户，需在静态用户下引用inbound还是outbound方向，即对接口下用户的上下行流量进行限速！。
Eudemon系列防火墙QOS限速设置
Eudemon系列防火墙可以设置流量监管，用QOS CAR做限速。
不过好像不支持每IP限速，只能针对IP地址段去做限制，不能做的太细致。
举个例子—比如上网的网段IP地址范围是“192.168.1.0/24”，防火墙连接内网的端口号是“Ethernet 0/0/1”，那么可以把“192.168.1.0/24”这个大网段划分为“192.168.1.0/27、192.168.1.32/27、192.168.1.64 /27、192.168.1.96/27、192.168.1.128/27、192.168.1.160/27、192.168.1.192/27、 192.168.1.224/27”这8个小网段，对每个地址段来做限速。
大体步骤如下：引用://进入系统配置视图system-view//用8个ACL分别描述8个IP地址段的流量acl number 3001rule 10 permit ip source 192.168.1.0 0.0.0.31rule 11 permit ip destination 192.168.1.0 0.0.0.31acl number 3002rule 10 permit ip source 192.168.32 0.0.0.31rule 11 permit ip destination 192.168.32.0 0.0.0.31acl number 3003rule 10 permit ip source 192.168.64 0.0.0.31rule 11 permit ip destination 192.168.64.0 0.0.0.31acl number 3004rule 10 permit ip source 192.168.96 0.0.0.31rule 11 permit ip destination 192.168.96.0 0.0.0.31 acl number 3005rule 10 permit ip source 192.168.128 0.0.0.31rule 11 permit ip destination 192.168.128.0 0.0.0.31 acl number 3006rule 10 permit ip source 192.168.160 0.0.0.31rule 11 permit ip destination 192.168.160.0 0.0.0.31 acl number 3007rule 10 permit ip source 192.168.192 0.0.0.31rule 11 permit ip destination 192.168.192.0 0.0.0.31 acl number 3008rule 10 permit ip source 192.168.224 0.0.0.31rule 11 permit ip destination 192.168.224.0 0.0.0.31 quit//引用ACL定义8个类traffic classifier class1if-match acl 3001traffic classifier class2if-match acl 3002traffic classifier class3if-match acl 3003traffic classifier class4if-match acl 3004traffic classifier class5if-match acl 3005traffic classifier class6if-match acl 3006traffic classifier class7if-match acl 3007traffic classifier class8if-match acl 3008quit//定义8个行为(每个类限速3Mbps)traffic behaviour behav1car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav2car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav3car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav4car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav5car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav6car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav7car cir 3000000 cbs 0 ebs 0 green pass reddiscard traffic behaviour behav8car cir 3000000 cbs 0 ebs 0 green pass reddiscard quit//定义一个QOS策略来限制8个网段的上传和下载速率qos policy speed_limitclassifier class1 behaviour behav1classifier class2 behaviour behav2classifier class3 behaviour behav3classifier class4 behaviour behav4classifier class5 behaviour behav5classifier class6 behaviour behav6classifier class7 behaviour behav7classifier class8 behaviour behav8quit//在内网接口的inbound和outbound方向应用QOS策略，分别对上传和下载速率进行限制interface ethernet 0/0/1qos apply policy speed_limit inboundqos apply policy speed_limit outboundquit//返回用户视图，保存配置quitsave这样做完之后，每个地址段的32台主机最大上传和下载速率分别被限制在3Mbps(总共8X3=24Mbps)。
二层交换机的qos限速
二层交换机的QOS限速
在二层交换机上做流量控制
需求：对172.16.12.241的下载进行限速
1.配置高级ACL
acl number 3000
rule 10 permit ip source 172.16.1.22 0 desti nation 172.16.12.241 0
2.配置防火墙接在交换机上的48号端口
in terface Ethernet1/0/48
traffic-limit in bou nd ip-group 3000 rule 10 640 burst-bucket 512
最终可实现IP 172.16.12.241的下载速度为640Kbps,也就是80K/s。
当你
需要对多个IP，做不一样的限速时，做多个ACL如3001, 3002。
在48号端口上再添加类似的配置，将640改为你想要的速度。
注意：此配置下的速度限制是全局的。
不能实现如开网页的80k，游戏120k，QQ300I这样的功能。
burst-bucket是缓存的意思，将超过640K的数据存到交换机的缓存里，当数据量超过1152K时，多的数据将被丢弃。
h3c路由器限制网速的方法步骤
h3c路由器限制网速的方法步骤h3c路由器限制网速的方法步骤h3c杭州华三通信技术有限公司(简称华三通信)，主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务，那么你知道h3c路由器怎么限制网速吗?下面是店铺整理的一些关于h3c路由器限制网速的相关资料，供你参考。
h3c路由器限制网速的方法在浏览器中输入路由器的ip地址，登录到路由器中。
路由器的出厂ip地址为192.168.1.1。
用户名密码均为admin。
依次点击“QOS设置”-“流量管理”-“IP流量限制”首先勾选“启用IP流量限制”之后在设置一下你外网的带宽值;如10Mbps;最后点击“应用”。
在点击下方的新增;在IP起始地址和结束地址，输入你要限制的区间;如192.168.100.1-192.168.100.199;限速方向要选择“双向限速”这样才能同时控制上传和下载的速度;如果我想限制不到1Mbps的外网带宽，看后边的单位为Kbps这个是速率;1Mbps=1024Kbps 这个是外网带宽速率，如果换上成电脑上实际显示的速度的话是1024/8=128KB注意单位的不同，输入的值也不同。
这个128是理论值，实际也就100KB正常外网带宽为1M的话，那么实际的下载速度为100KB。
换算成Kbps的就是100*8=800Kbps最后点击确定，之后会看到页面上你添加的QOS条目，这样你的限速策略就生效了。
h3c路由器限制流量的方法第一步：我们正常登录路由器，然后找到“QoS设置”，在这里对网络有所控制，如下图所示。
第二步：在“QoS设置”里面，我们可以对网络的流量进行控制，对网络的连接数进行控制。
我们首先对流量进行控制。
如下图所示。
第三步：在“流量管理”里面，我们可以对不同的IP进行不同流量的控制。
这个前提是必须对每台电脑的IP进行了绑定。
否则是不起作用的。
我们点击“新增”，如下图所示。
第四步：在“新增”里面填完所有信息后，我们点击“增加”，这样就把刚才所输入的一个IP地址进行了流量限制。
QOS限速——精选推荐
QOS限速XX涉及的QOS限速主要有两种：第⼀种是针对⼀个端⼝下双向IP互访；第⼆种是针对多个端⼝下双向IP互访；（聚合car）聚合car：是指能够对多个业务使⽤同⼀个car进⾏流量监控，即如果多个端⼝应⽤同⼀个聚合CAR，则这多个端⼝的流量之和必须在此聚合CAR设定的流量监管范围之内。
总部与分部之间为20M专线。
现要求：分⽀10.2.2.0/24和总部10.4.4.0/24为重要业务，要保障带宽10M；10.1.1.0/24和10.3.3.0/24互访限制5M分⽀MSR:流定义：acl advanced 3000rule 0 permit ip source 10.1.1.0 0.0.0.255 destination 10.3.3.0 0.0.0.255acl advanced 3001rule 0 permit ip source 10.2.2.0 0.0.0.255 destination 10.4.4.0 0.0.0.255traffic classifier 10M operator andif-match acl 3001traffic classifier 5M operator andif-match acl 3000流⾏为：traffic behavior 10Mqueue ef bandwidth 1024 --------保证带宽traffic behavior 5Mcar cir 5000 ---------限制带宽流策略：qos policy xiansuclassifier 10M behavior 10Mclassifier 5M behavior 5M应⽤：interface GigabitEthernet0/1rqos apply policy xiansu outbound验证：dis qos policy interface GigabitEthernet 0/1 Interface: GigabitEthernet0/1Direction: OutboundPolicy: xiansuClassifier: default-classMatched : 0 (Packets) 0 (Bytes)5-minute statistics:Forwarded: 0/0 (pps/bps)Dropped : 0/0 (pps/bps)Operator: ANDRule(s) :If-match anyBehavior: beDefault Queue:Flow based Weighted Fair Queue:Max number of hashed queues: 256 Matched : 0 (Packets) 0 (Bytes)Enqueued : 0 (Packets) 0 (Bytes)Discarded: 0 (Packets) 0 (Bytes)Discard Method: TailClassifier: 10MMatched : 0 (Packets) 0 (Bytes)5-minute statistics:Forwarded: 0/0 (pps/bps)Dropped : 0/0 (pps/bps)Operator: ANDRule(s) :If-match acl 3001Behavior: 10MExpedited Forwarding:Bandwidth 1024 (kbps) CBS 25600 (Bytes)Matched : 0 (Packets) 0 (Bytes)Enqueued : 0 (Packets) 0 (Bytes)Discarded: 0 (Packets) 0 (Bytes)Discard Method: TailClassifier: 5MMatched : 0 (Packets) 0 (Bytes)5-minute statistics:Forwarded: 0/0 (pps/bps)Dropped : 0/0 (pps/bps)Operator: ANDRule(s) :If-match acl 3000Behavior: 5MCommitted Access Rate:CIR 5000 (kbps), CBS 312500 (Bytes), EBS 0 (Bytes)Green action : passYellow action : passRed action : discardGreen packets : 0 (Packets) 0 (Bytes)Yellow packets: 0 (Packets) 0 (Bytes)Red packets : 0 (Packets) 0 (Bytes)总部MSR配置⼀样，把ACL的源⽬调反就可以了。
DD-WRT路由器优化带宽(QoS、限速、限连接数)
原本紧张的带宽又有多人使用，如果你在游戏而别人在BT、电驴或是看网络电视，因网络带宽紧张而引起的高延迟对游戏中的你来说简直是恶梦，那怎样优化限有的带宽，在不影响每个人的基本网络应用的情况下怎样高效的利率带宽呢，我们可以用QoS配置服务的优先级，限制一些狂人的最大网络带宽，限制最大连接数减小P2P等软件对网络巨大负担，这里我们用DD-WRT来现在这些功能。
1、登录路由WEB配置页－－》应用程序& 游戏－－》QoS启用QoS，根据实际情况配置网络参数（如帮助所说的，上行：将此设置为您的总上行限制的80%-95%（最大）。
下行：将此设置为您的总下行限制的80%-100%（最大）。
）像我的带宽是1M ADSL，512K上行,1M下行，在这里设成430/1024，大家如果是2M ADSL 可以尝试430/2400;如果你经常玩游戏可以开启为游戏优化2、编辑服务优先级;如果大家的网络应用没什么偏好，可以不配置。
这里的配置的一个原则是照顾实时性高的应用程序，如网络视频、音频、游戏等，但也可以根据大家的偏好配置，并无定性，下面我上个例子3、限速首先配置默认带宽等级为你的网络带宽基于IP限速，填入IP及掩码（掩码32表示限那个IP本身，掩码24为限那个IP所在的网段的整个网络），点添加，接着设置最大带宽，我带宽小这里是限为512K试试：4、基于IP限连接数将命令填入命令窗口中（192.168.1.X 为目标IP），存为防火墙命令iptables -I FORW ARD -p tcp -s 192.168.1.X -m connlimit --connlimit-above 50 -j REJECT; iptables -I INPUT -p tcp -s 192.168.1.X -m connlimit --connlimit-above 50 -j REJECT;5、基于MAC限速先查出机器的MAC地址，开始--》运行--》CMD，ipconfig /all在“MAC优先级”填入后点添加后设置最大带宽6、基于MAC限连接数将命令填入命令窗口中（MAC地址为目标MAC，用XX:XX:XX:XX:XX:XX表示），要路由启动就生效的话存为防火墙命令就行了;iptables -I FORW ARD -p tcp -m mac --mac-source MAC地址-m connlimit --connlimit-above 50 -j REJECT;iptables -I INPUT -p tcp -m mac --mac-source MAC地址-m connlimit --connlimit-above 50 -j REJECT;。
路由器限速之QoS原理介绍
路由器限速之QoS原理介绍
现如今路由器的使用越来越广泛，从而路由器的相关知识问题也是越来越多，路由器限速之QoS原理是什么?店铺来告诉大家。
路由器限速是我们经常需要用到的功能，那么路由器是根据什么来限速的，内部情况是怎么样的呢?下面一起来看看吧。
一、什么是QoS
当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。
QoS(Quality of Service)服务质量，是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术，路由器就是利用QoS来限速的。
如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等，但是对关键应用和多媒体应用就十分必要。
二、QoS的分类与定义
对QoS进行分类定义方便用户根据不同的应用提出QoS需求，对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。
例如，给实时服务分配较大的带宽和较多的CPU 处理时间等。
(1)资源调度与管理
对资源进行预约之后，是否能得到这些资源，还依赖于相应的资源调度与管理系统。
(2)准入控制和协商
即根据网络中资源的使用情况，允许用户进入网络进行多媒体信息传输并协商其QoS。
(3)资源预约
为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所强用。
QoS的应用可以有效解决传输顺序出错、延迟、丢失数据包、出错等问题，为最大化利于带宽提供了一种方案。
怎么开启小米路由器qos限速功能
怎么开启小米路由器qos限速功能
为了限制某台机器下载的速度以及上传的速度，我们可以在小米路由器上面使用qos限速功能对它进行一个限速处理，让他不要影响到其他用户的网络状态，开启小米路由器qos限速功能的方法其实很简单，下面由店铺告诉你!
开启小米路由器qos限速功能的方法
首先我们在网页里边打开小米路由器mini的管理界面
然后选择路由设置
然后再选择高级设置
能过以上几步就可以看到智能限速qos功能了
默认智能限速qos是没有启用的，如下图的一样
这里且个外网的带宽，测速可以看到的，如果达不到可以手工修改。
它也是根据这个外网带宽以及上传带宽来进行智能限速的。
所以要精确，我们点击开启qos服务就可以了。
限速可以是系统自动的，也可以自己手动调整，十分灵活。
至此，我们就已经开启小米路由器mini的智能限速qos功能了，我默认使用系统的就可以了。
大家可以根据自己的实际情况再进行调整调整。
在BRAS上对单IP限速（华为ME60）
在BRAS上对单IP限速（华为ME60）在华为ME60上可以通过QoS进⾏限速，但QoS只能绑定到域，因此如果⽤户的带宽要求不⼀样的话，也必须将⽤户分配到不同的域。
对于宽带⽤户⼤部分使⽤账号限速，在认证计费系统中限速。
但对于集团专线、传输专线、数据专线、iptv等限速就不好实现，⽽在⽤户侧设备上限速有点太僵化，维护也⽐较困难。
个⼈亲侧，在BRAS上通过下⾯⽅式可以实现单IP地址的限速。
两种⽅式的配置如下(以6M和10M为例)：⽅法⼀：#scheduler-profile kuandai_6m //配置调度模板car cir 6144 pir 6144 cbs 768000 pbs 768000 upstream //CBS建议设置为CIR的125倍以上。
gts cir 6144 queue-length 65536 //队列深度建议不⽤配置，由系统⾃动⽣成。
quitscheduler-profile kuandai_10m //配置调度模板car cir 10240 pir 10240 cbs 1280000 pbs 1280000 upstream //CBS建议设置为CIR的125倍以上。
gts cir 10240 queue-length 65536 //队列深度建议不⽤配置，由系统⾃动⽣成。
quit#qos-profile kuandai_6m //配置QOS策略scheduler-profile kuandai_6mquitqos-profile kuandai_10m //配置QOS策略scheduler-profile kuandai_10mquit#domain kuandai_cususerqos profile kuandai_6m //在域下引⽤6Mquitdomain kuandai_vipuserqos profile kuandai_10m //在域下引⽤10Mquit#⽅法⼆：#qos-profile kuandai_6mcar cir 6144 inboundcar cir 6144 outboundquitqos-profile kuandai_10mcar cir 10240 inboundcar cir 10240 outboundquit#aaadomain kuandai_cususerqos-profile kuandai_6m inbound qos-profile kuandai_6m outbound quitdomain kuandai_vipuserqos-profile kuandai_10m inbound qos-profile kuandai_10m outbound quitquit。
BLINK无线路由器怎么设置QoS限速
BLINK无线路由器怎么设置QoS限速宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。
无线路由器想要给网络限速，该怎么设置呢?下面我们就来看看详细的设置教程，需要的朋友可以参考下方法步骤1、首先打开电脑浏览器，登陆必联无线路由器(192.168.16.1)，页面如图所示：2、进入宽带控制栏目，找到终端控制并点开它，可以看见所有的设备连接列表。
3、设置限速方向及宽带范围数值(最后按钮为禁用，默认打开关闭则禁用网络)相关阅读：路由器安全特性关键点由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：(1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出来的。
对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。
当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。
当网络流量增大时，备份接口又可承当负载分担的任务。
(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。
(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。
有基于IP地址的访问控制和基于用户的访问控制。
(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。
通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。
除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。
(5)数据加密为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。
通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。
(6)攻击探测和防范路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。
qos限速
总结下载限速5种配置方法F系列防火墙限制下载速度的方法有很多，以下是我自己总结的最简单易行的5种方法，能解决99％的限速要求。
1. 下载限速1.1 对网段限速例如：对内网192.168.10.0/24网段下载限速2Mbps，每个IP下载速度不限制(但最大速度<2Mbps)。
在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24“192.168.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 1 cir 2000000 cbs 2000000 ebs 0 green passred discard1.2 对网段内所有IP限速例如：对内网192.168.10.0/24网段中每个IP下载限速200Kbps，整个网段的下载速度不限制。
在全局模式下：[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address“192.168.10.1”是网关地址进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass1.3 即对网段限速，又对IP限速例如：内网192.168.10.0/24网段下载限速2Mbps，每个IP下载限速200kbps。
在全局模式下：[F1000-C]qos carl 1 destination-ip-address subnet 192.168.10.1 24[F1000-C]qos carl 2 destination-ip-address subnet 192.168.10.1 24 per-address“192.168.10.1”是网关地址进入防火墙连接外网的接口：[F1000-C]int g 1/0[F1000-C-GigabitEthernet1/0]qos car inbound carl 1 cir 2000000 cbs 2000000 ebs 0 green pass进入防火墙连接内网的接口：[F1000-C]int g 0/1[F1000-C-GigabitEthernet0/1]qos car outbound carl 2 cir 200000 cbs 200000 ebs 0 green pass1.4 对某一个连续的IP地址范围限速例如：对内网IP地址192.168.10.10～192.168.10.100进行下载限速。
QoS设置—基于优先权限速
QoS设置——基于优先权限速JCG产品有针对优先权的QOS设置，也有针对IP地址的限速。
这里讲的是基于优先权的限速。
第一步：在浏览器输入192.168.1.1 进入路由器的设置页面——点击“高级设置”——点击“QoS”QoS服务质量：选择“启用”QoS策略：选择“基于优先权”上传带宽：是指你要设置的网络的总上传带宽。
下载带宽：是指你要设置的网络的总下载带宽。
比如说您用的是电信的4M的宽带，那么上传带宽就填写512K，下载带宽就是4M。
注：这里的bps是比特每秒，跟我们平时的KB/S是有区别的，1KB/S=8kb/s把这些填好之后，点击“应用”，会出现下面的页面在这里对优先权进行设置，这里分为四个小组，给每一个小组按总带宽的百分比进行分配。
1、在“优先权设置”这里，我们分成“高、中、默认、低”四个群组，你可以给每个群组分配不同的流量。
2、这里的“保证最小带宽”和“限用最大带宽”都是按照刚才设置的总带宽的百分比来分配的。
根据自己的实际情况填入每个小组的需要占用总带宽的百分比。
填写完成之后，点击“应用”上面的设置完成之后，点击“规则设置”，出现以下界面：规则名称：随便命名，方便认知就可以优先权：选择要加入哪个群组本地IP地址：填入需要控制的电脑IP地址，可以只填入一个，如：192.168.1.101——192.168.1.101 。
也可以填入IP地址段 192.168.1.103——192.168.1.112。
DSCP标志：差分服务代码点，通过编码值来区分优先级，这里没有特殊需要，可以不用设置，保存默认就可以。
协议：针对某些协议的控制，如果没有特殊需要，只需保持默认封包长度：设置通过路由器的数据包的大小，如果没有特殊需要，只需保持默认填好这个之后，点击“添加”，那么这个规则的设置就好了。
这些规则，可以全部都设置，也可以选择一小部分进行设置。
这里可根据个人需求进行设置。
设置完成之后，基于优先权限速的设置就完成了。
基于GNS3仿真的QoS限速策略实现
基于GNS3仿真的QoS限速策略实现吕志强 王 玉（中国民用航空中南地区空中交通管理局，广东 广州 510000）摘 要：在IP over ATM网络不拥塞或过载时，通过QoS限速策略确保高优先级业务带宽不被占用，其部署有一定难度，限速策略的有效性也需要进行验证。
基于此，笔者结合实际业务环境提出两种QoS限速方法，并利用软件仿真技术对QoS策略部署进行有效性测试。
实验结果表明，基于GNS3仿真IP over ATM网络环境下，CAR和Class Based Policing 两种QoS方法都能有效地进行速率限制。
关键词：GNS3；IP over ATM；CAR；Class Based Policing；QoS限速中图分类号：TP311.5 文献标识码：A 文章编号：1003-9767（2020）09-173-06Implementation of QoS Rate Limiting Strategy Based on GNS3 SimulationLyu Zhiqiang, Wang Yu(Central South Air Traffic Management Bureau CAAC, Guangzhou Guangdong 510000, China) Abstract: When the IP over ATM network is not congested or overloaded, the QoS rate limiting policy is used to ensure that high-priority service bandwidth is not occupied, and its deployment is difficult. The effectiveness of the rate limiting policy also needs to be verified. Based on the actual business environment, two QoS rate limiting methods are proposed, and software simulation technology is used to test the effectiveness of QoS policy deployment. The experimental results show that under the GNS3 simulated IP over ATM network environment, CAR and Class Based Policing can effectively perform rate limiting.Key words: GNS3; IP over ATM; CAR; Class Based Policing; QoS rate limiting０ 引言IP业务急剧增加，IP over ATM技术也得到广泛应用，网络管理员通常使用QoS策略来保障重要业务有效传输。
qos限速
∙登录∙|∙注册∙∙|∙中文[ English - 日本語]∙|∙订阅RSS∙|∙首页首页服务支持文档中心IP无线产品H3C WX3000系列有线无线一体化交换机命令命令手册H3C WX系列无线控制产品命令手册-6PW103目录∙06-QoS分册∙01-QoS命令06-QoS分册本章节下载(326.38 KB)01-QoS命令目录1 流量监管和物理接口限速命令1.1 流量监管配置命令1.1.1 qos car (user-profile view)1.2 物理接口限速配置命令1.2.1 display qos lr interface1.2.2 qos lr2 QoS策略配置命令2.1 定义类的命令2.1.1 display traffic classifier2.1.2 if-match2.1.3 traffic classifier2.2 定义流行为的命令2.2.1 car2.2.2 display traffic behavior2.2.3 filter2.2.4 redirect2.2.5 remark dot1p2.2.6 remark local-precedence2.2.7 traffic behavior2.3 定义策略的命令2.3.1 classifier behavior2.3.2 display qos policy2.3.3 display qos policy interface2.3.4 qos apply policy (user-profile view)2.3.5 qos apply policy2.3.6 qos policy3 拥塞管理配置命令3.1 FIFO队列配置命令3.1.1 qos fifo queue-length3.2 优先级队列配置命令3.2.1 display qos pq interface3.2.2 display qos pql3.2.3 qos pq3.2.4 qos pql default-queue3.2.5 qos pql inbound-interface3.2.6 qos pql local-precedence3.2.7 qos pql protocol3.2.8 qos pql queue3.3 定制队列配置命令3.3.1 display qos cq interface3.3.2 display qos cql3.3.3 qos cq3.3.4 qos cql default-queue3.3.5 qos cql inbound-interface3.3.6 qos cql local-precedence3.3.7 qos cql protocol3.3.8 qos cql queue3.3.9 qos cql queue serving3.4 实时传输协议队列的配置命令3.4.1 display qos rtpq interface3.4.2 qos rtpq4 优先级映射配置命令4.1 优先级映射表配置命令4.1.1 display qos map-table4.1.2 import4.1.3 qos map-table4.2 端口优先级配置命令4.2.1 qos priority4.3 端口优先级信任模式配置命令4.3.1 display qos trust interface4.3.2 qos trust本手册中标有“请以设备实际情况为准”的特性描述，表示WX系列无线控制产品的各型号对于此特性的支持情况不同，本节将对此进行说明。
tplinkqos限速功能
tplink qos限速功能最近笔者上网的时候感觉到网速特别慢，尤其是下班回家以后，电脑不管是玩游戏还是打开网页，都非常卡，甚至挂QQ都有时候会掉线。
于是对自己的tp路由器进行了qos限速设置。
qos包含两种：一种是针对优先权的QOS设置，另一种就是针对IP地址的限速。
今天讲的是针对IP地址的限速，店铺以JCG JHR-N926R这款无线路由器来讲：工具/原料一台带有Qos功能的无线路由器一台步骤/方法第一步：在浏览器输入192.168.1.1 进入路由器的设置页面——点击“高级设置”——点击“QoS”。
在这个界面：“QoS 服务质量” 选择“启用”“QoS策略”选择“基于IP地址”然后在“上传总带宽”和“下载总带宽”这里填写入您拉宽带时的实际带宽。
之后点击“应用”注：总带宽一定要如实填写运营商的实际带宽，只有这样才能做到准确限制网速。
第二步：点击第二排导航栏的“IP限速”，出现如下界面描述：自己填写，明白其代表的意思就行.本地IP地址：前后设置的一样的话代表一台电脑，也可以填入地址段上传带宽：前面那个方框填入的是最小带宽，后面的方框填入的是限制的最大带宽。
下载带宽：前面那个方框填入的是最小带宽，后面的方框填入的是限制的最大带宽。
在这个界面里，描述自己填写，明白其代表的意思就行，本地IP地址：前后设置的一样的话代表一台电脑，也可以填入地址段。
如下图：把描述、本地IP地址、上传带宽、下载带宽都填写完成之后，点击“添加”按钮，然后点击“应用”。
END注意事项1、规则带宽的后面一个值是最大带宽，但是前面一个值并不是最小带宽，因为很多受资源的影响，根本无法保证上传下载的最小带宽。
2、每条规则的上传下载的最大带宽不能超过运营商的总带宽，所有规则添加完成后，所有规则的总上传和下载最大带宽相加也不能超过运营商总带宽。
至此，qos设置完毕，怎么样?网速是不是又回来了呢。
H3C交换机QOS限速案例
企业网用户的IP为10.0.0.2/24，通过Switch连接Internet。
Switch为运营商设备。
企业网用户只租用了1Mbps的上行带宽和2Mbps的下行带宽。
普通CAR配置组网图一、配置思路流量监管功能是通过QoS命令行实现。
本案例中，用户采用固定IP，因此可以通过匹配用户IP地址的方法匹配用户流量，并对其做流量监管。
二、配置步骤# 配置ACL规则匹配源IP为10.0.0.2的流量。
<H3C> system-view[H3C] acl number 3001[H3C-acl-adv-3001] rule permit ip source 10.0.0.2 0[H3C-acl-adv-3001] quit# 配置ACL规则匹配目的IP为10.0.0.2的流量。
[H3C] acl number 3002[H3C-acl-adv-3002] rule permit ip destination 10.0.0.2 0[H3C-acl-adv-3002] quit# 配置流分类，匹配ACL规则3001，即匹配源IP为10.0.0.2的流量。
[H3C] traffic classifier source_hostA[H3C-classifier-source_hostA] if-match acl 3001[H3C-classifier-source_hostA] quit# 配置流分类，匹配ACL规则3002，即匹配目的IP为10.0.0.2的流量。
[H3C] traffic classifier destination_hostA[H3C-classifier-destination_hostA] if-match acl 3002[H3C-classifier-destination_hostA] quit# 配置流行为，用于对上行流量进行流量监管，速率为1000kbps。
[H3C] traffic behavior uplink[H3C-behavior-uplink] car cir 1000[H3C-behavior-uplink] quit吉林省金铖计算机学校# 配置流行为，用于对下行流量进行流量监管，速率为2000kbps。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一直以来想对这个交换机上面QoS来做一个限制，今天正好没有事情做，于是利用办公室里面的4006交换机来做一下这个测试。
在4006上面我没有做任何配置。
下面按照惯例来看看拓扑图吧。
现在呢？在没有做QoS的时候我们来看看它的下载速度。
从这里我们可以看见，我从192.168.0.230上面下载一个VM虚拟机，速度是10.5M，因为我内网都是100M口嘛。
那下面我们就通过这台4006交换机来带着大家做一下这个配置嘛！
在这里我们还是先来讲讲我们做这个实验的思路吧，首先我们给要限速的一些PC使用ACL挑选出来。
然后我们将ACL绑定在类上面，再将类绑定在策略上面，最好再将这个策略应用在接口上面。
大至就是这样一个流程来做。
但是这里要注意的是每个接口每个方向只支持一个策略；一个策略可以用于多个接口。
我们可以看到差不多速度就在125K左右，而当我们PC2接在26口上面呢？
我们可以看见，能够达到200多K，你想一下你们家里面的ADSL如果是1M的，下载速度是不是就只有130-140Kb，而2M的ADSL则能够达到200-230K。
我们可以看见它已经实现了我们的这个限速功能了吧。
那我们现在将PC2接在本交换机的其他任意一个口看看有没有影响呢？现在我将PC2接在13口的。
我们可以看见，它还是没有影响。
这是为什么呢？因为我们下载的策略应用在fa3/2这个接口上面的，而我们服务器就连在这个接口上面，当然我们PC连在其他那些端口上面都是一样的效果，我这里只是拿的两台PC来做的实验，而在我们实际工作中，不可能这么做，我们可以将上面的ACL改成你要做限速的网段就OK了。