使用hcl3.0模拟器中的F1060防火墙命令行模式完成以下任务:办事处的出口带宽为 100Mbps,集团为了给172.16.15.0网段同事更好的 办公气氛,决定对访问 iqiyiPPS应用流量的上行最大带宽和下行最大带宽均为 30720kbps,带宽策略名称aiqiyi,带宽规则名称aiqiyi,预定义应用 iQiYiPPS;同 时为了保证内网用户正常访问FTP外网应用流量,要求上行保障带宽和下行保证带 宽均为30720kbps,带宽策略名称profileftp,带宽规则名称 ruleftp,预定义应用 ftp。
时间: 2024-02-25 15:55:27 浏览: 262
好的,以下是你所要求的命令行操作:
1. 创建带宽策略 aiqiyi
```
policy bandwidth aiqiyi
```
2. 创建带宽规则 aiqiyi,限制访问 iQiYiPPS 应用流量的上行和下行最大带宽为 30720kbps
```
rule aiqiyi permit source 172.16.15.0 0.0.0.255
match application iQiYiPPS
flow-statistic enable
traffic-policy aiqiyi
exit
traffic-policy aiqiyi inbound
car cir 30720 cbs 1875000
exit
traffic-policy aiqiyi outbound
car cir 30720 cbs 1875000
exit
```
3. 创建带宽策略 profileftp
```
policy bandwidth profileftp
```
4. 创建带宽规则 ruleftp,限制访问 FTP 应用流量的上行和下行最大带宽为 30720kbps
```
rule ruleftp permit source any
match application ftp
flow-statistic enable
traffic-policy profileftp
exit
traffic-policy profileftp inbound
car cir 30720 cbs 1875000
exit
traffic-policy profileftp outbound
car cir 30720 cbs 1875000
exit
```
注意:以上命令只是示例,实际操作中需要根据网络拓扑和实际情况进行调整。
阅读全文