Cisco路由器上的CAR的机制和实现方法5

（2）基于IP前缀
    　　（3）基于QoS分组
    　　（4）基于MAC地址
    　　（5）基于standard或extended的IP access list
    　　一般最常用的是第五种方式。用户可以使用standard ip access list来确定哪些进行访问（被访问）的IP的流量需要进行rate-limit，也可以用extended ip access list来确定哪些访问（被访问）的IP的协议类型流量（如HTTP，FTP）需要进行rate-limit。例如我们想限制用户到内部网站上浏览网页的速度，则可以采用如下的access list来定义流量：
    　　access-list 101 permit tcp any eq www any
    　　这里值得注意的一点是在配置时要配成any eq www any而不是any any eq www。因为主要的流量不是用户向http server发送的请求（这类请求流量的源端口号为随机，目的端口号为80），而是http server收到用户的请求后发给用户方的网

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明