实验拓扑

基础配置

实验前先进行一些基础配置，Client、服务器、isp服务器IP配置较为简单，我这不做展示

sw1接口配置

防火墙接口配置

接下来正式开始实验

需求一

1.先配置带宽通道

CLI配置

[FW]traffic-policy --- 进入带宽策略配置视图
[FW-policy-traffic]profile profile_1 --- 创建带宽通道
[FW-policy-traffic-profile-profile_1]bandwidth maximum-bandwidth whole downstream 60000  ---设定该通道最大下行带宽60M

Web界面配置

2、带宽策略

CLI配置

[FW]traffic-policy --- 进入带宽策略配置视图
[FW-policy-traffic]rule name policy_1 ---创建带宽策略
[FW-policy-traffic-rule-policy_1]source-zone trust 
[FW-policy-traffic-rule-policy_1]destination-zone untrust 
[FW-policy-traffic-rule-policy_1]source-address 192.168.1.0 24 
[FW-policy-traffic-rule-policy_1]source-address 192.168.2.0 24 
[FW-policy-traffic-rule-policy_1]action qos profile profile_1 ---动作为限流，调用通道

Web界面配置

然后第二个要求是对部门A销售员工带宽限制，那么就是profile_1策略下的一条子策略

对于该策略，流量先匹配父策略，在去匹配子策略，直到匹配到最后一级子策略为止

第三条策略则是对在部门A销售员工中的Email带宽限制，则该策略又为profile_2策略下的一条子策略

需求二

部门B的带宽限制设置与部门A类似，这里不多做赘述

P2P通道设置注意，因为它要被计算到各自部门总流量中，那么部门A和部门B要共享这条P2P策略，分别与它们建立父子关系

通道配置

CLI命令

[FW-policy-traffic-profile-profile_5]bandwidth reference-mode ?
  per-rule     Indicate that the profile is used exclusively by one policy  --- 策略独占
  rule-shared  Indicate that the profile is used by all policies            --- 策略共享

策略配置

需求三

根据时间进行限流操作，我们先新建时间

根据需求，我们已经精确到限制每个用户访问流量，所以在配置带宽通道时要限制每IP

外网用户访问Web服务器，最大下行带宽40M，每人不超过20M

需求四---动态均分

动态均分，上网用户多的时候每个用户流量用少一点，用户少的每个用户流量用多一点，让带宽不会被浪费

注意：动态均分，必须要求设定整体的最大带宽。

CLI配置命令

[FW]traffic-policy
[FW-policy-traffic]profile profile_8
[FW-policy-traffic-profile-profile_8]bandwidth maximum-bandwidth whole downstream 60000
[FW-policy-traffic-profile-profile_8]bandwidth average ?
  per-ip    Indicate per-IP bandwidth limit   --- 均为给每个IP
  per-user  Indicate per-user bandwidth limit --- 均分给每个用户
[FW-policy-traffic-profile-profile_8]bandwidth average per-ip auto 

动态均分分配机制：

需求五

因为一般企业出口设备的带宽会大于运营商侧设备提供的带宽，此时企业发送的流量过大，会导致出现拥塞或丢包情况。故需要将两端设定相同。(设置接口入方向和出方向带宽一致）

CLI配置命令

interface GigabitEthernet1/0/0
 bandwidth ingress 100000  ---入方向带宽
 bandwidth egress 100000   ---出方向带宽

Web界面配置

需求六

配额策略，只能针对用户来执行，所以在配置前，需要在FW上将用户信息登记

普通员工

CLI配置命令

[FW]quota-policy  --- 进入配额策略视图
------------------设定通道
[FW-policy-quota]profile putong ---创建通道
[FW-policy-quota-profile-putong]stream-daily 500 --- 每日流量
[FW-policy-quota-profile-putong]stream-monthly 10240 ---每月流量
[FW-policy-quota-profile-putong]time-daily 240 ---上网时长
[FW-policy-quota-profile-putong]limit-bandwidth 0 ---超额流量限制带宽
[FW-policy-quota-profile-putong]stream-monthly start-date 1 --- 每月流量统计起始日期

------------------设定策略
[FW-policy-quota]rule name policy_1
[FW-policy-quota-rule-policy_1]user user-group /default/putong ---限定用户
[FW-policy-quota-rule-policy_1]action quota profile putong ---调用配额策略

超额后限制

管理员

需求八---流量整形和流量监管

QoS机制无法在web界面实现。

web界面我们只能实现对流量转发优先级和DSCP优先级重标记的配置。

DSCP优先级 --- 主要为了让设备进行流量分类。

流量转发优先级 --- 在带宽管理这里的用途仅仅是告知FW处理方式是流量整形还是流量监管。

至此实验结束