《qos系列二带宽管理简介》由会员分享，可在线阅读，更多相关《qos系列二带宽管理简介（8页珍藏版）》请在金锄头文库上搜索。
1、QoS系列二：带宽管理简介浏览次数：4052带宽管理就是针对有限的带宽，规范适当的限制或规则，以满足带宽用户的碍求。带宽管理可从不同的角 度來落实，例如以人为规范进行、以计算器是否可以上网进行，但最方便介理的，述是透过路山器的设定 达成。因为路由器往往是局域网对外的网关，透过路由器管制，往往可收集中管理效果，不易冇遗漏。路 由器可检查每个进出的封包，决定优先处理或者不予处理，以将带宽保留给较重耍的应用。以下是从路由 器的观点，较常见的带宽管理方式：1. 依川户或主机加以管制：我们可针对特定局域网或外部的主机，加以进行管制。例如不允许内部某部主 机上网，或只允许某部主机匕网；或不充许网络用户联机
2、外部某台主机、等等。这样的作法，都是透过 限制存取某个用户或主机的方式，进行管制。例如在下图的防火墙配置小，我们看到存取服务规则设定中, 可经由设定“來源IP地址”及“目的IP地址”的方式，限制或充许联机的进行。其中來源地址可能是局址网 用八，也可能是外界需耍服务的位址；目的IP地址也相同。网管可依需要进行配置。3 Web Management Microsoft Internet Explorer”teWGD 找的驱(A) Ifl(D 說明 Qi)上一真O 凶圃pB*贡测蘇e 0宙LJ日0幼诃址心 枸 http处0.248.180227%强如磁如htmQ移至对局域网川户而言，以IP进行管制也
3、不是完全没有缺点，有些聪明的用户会口行修改IP,以跳避路由器 的管制。有些用户共至会修改成领导的IP,以取得更高的权限，进行信息的存取及带宽的利用。对于网管 人员，这个问题当然要加以解决。还好，每个网络卡都冇一个独一无二的识别号码，一般用户很难更改。 因此我们可透过“IP与MAC绑定”的功能，规范在分配IP时，某些MAC地址，即网络上的网络卡/主机, 主能取得特足的IP。若设为其它IP时，则无法上网。这个功能对于利能小区业者及髙度敏感的单位网管 都很重要。3 Web Maxiagrinent - Miciuwft Intrxnet Exploiexp, |pCft? KS）檢視GD 掰?最曼
4、工貝CD 説明但）上-頁O 回迄；/ m 我的辭0 0函0 sa題址 19 卷http优0 248.180 227心迅“jetvp himV 13援至0NODHCP功能= DHCP配直酋页星本配页顷目进阶功能配*SSdhcpK 功窑DHCP功能DHCP*IP与MAC绑定矗玄IPH1址设定:IP与MAC鱗定 口口口口 口口口 口口口C防火墙配畫）名*(QVM服务器)c日志J192 168 0192. 168 0192.168 0192 168 0192. 168 0192 168 0192.168 0192.168 0192 168 0192.168. 065 s 00-0d-6l-45-45-
5、4a=jA80 z 00-50-fc-31-8?-?8=#81 = 00-4fr-W-3WM0=8ftU83 = 00-(H-6c23f -gtN廉怎94 = 00-0c-?G-2*-21-aG=107 = 00-0f-w3c-d-8i=#113 = 0O-O5-5d-8c-7d-l?=#124 = 0O-U-0$-3e-Of-6C=#135 = 0O-i0-a4-89-f5-c4=B1|149 = 00-00-2-5d-81-d4=|iy期做左对购列表中IP堆址错谖的MAC地址 封锁不左对应列表中的MACM址 DowniocuiC 7 lntent . 収件E-M吩申2爸建-& MSN Me
6、w严“石油又CH c= X 1 的亠C启/上午02 1392. 依应川加以管制：我们也可以利用网络应用的端口数，加以进行管制。这就好比军事上针对特定频道加 以干扰，破坏通讯的例子一样。山于常见的应用，往往都有特定的端口数，因此我们只要找出对应的端口 数，在存取规则设定中，进行允许或限制的执行即可。依应用的端口加以管制。以下的画面，就显示出常 用的应用端口数，只要进行设定允许或禁止，叩可管制不同应用封包的进出。除了常见的应用端口数外，而对日新月界的应用，网管也可自行设定应用及对应端口数，以简化II后设定 的过程。3依内容：最亢接的作法，就是针对传送内容进行管制。也就是不想传送什么内容，就透过关键
7、词或文件 名管制。在以下的管制设定页面中，我们可以看到网页内容管制设定，是依网页内容所包含的字符串进行 管制。而网页字符串，则是透过传送网页的名称或档名，加以管制。透过这二者的设定，网管可阻绝特定 内容的网页，或者是特定文件格式的网页.服务或文件。ONO防火填配直网页内容管制设定首页本配責项E进阶功能配宣C PHCP功能C系统工具、 c网络端口管理）斗*设定诂二作型规则设龙L凉3 t；rJ（VPN私人虚拟网络） C QW服务器 ）日志网頁内容&制激活网页孑符舌总制时何它制设定JUFRW则全拯*SJ （时间表示2“、时制）毎天 問日 ffl- 冃二 間三 30 禺五 問六、開始 DownkadC
8、 7 Interwt .収件3带M爸理 MSN Mem.了”石油丈.CH u / 。是/上午02柏剂ft3 Web Management - Miciowft Internet Exploiernt - Miciowfl Iafernet Exploiei時 迥 扳好（D 广$科 1, 2, 9, 4ICP&UDP/广63,33卜”92. M2. 0. 20犷203（上传冶264Kbi=。-广枚网1,乙 3, 4 TCPtUDP/r65535-l$2 16$ 1 43*43（W =2Xit/sec-r1,乙 3. 4 TCP&UDP/广6SS3S】192. 1. I. 13旷3（上传）264R
9、b广牧FU, 2, 3, 4【TCPUfDP/广“S35192 1G8. 0.20犷209（上传）agKbxXeL广坟鬥 1,乙 3, 4 TC?*UDP/P65535-192 1G8 l 9广9了（上传）=24KZ广牧PU, Z, 3, 4MCP&UDP/广63S3sj192 163. 1.20广ZOHEf冶广枚FU, Z, 3. 4 （TCPtUDP/r65535-l$2 168. 0. 151-151 （W=2MRit/sec-rRl.乙 $, 4 TCPiUDP/185535-192 168. 1. 86（f）=2G4Xblt/zc-r ttR lz 乙 3. 4 TCPtVDP/15S3$-H2 168 l 广科（上伶）=Z*KbiseL广0円 1“ 乙 3 V除了以上的管制方式外，还有其它的方式可以进行管理。例如在防火墙配置的访问存取规则设定中，毎个 规则都可设定作用的时间，可依星期及一天的时间进行设定。网管可设定上班时间启动管制，在下班及休 息时间不作管制。0 Web Mftnumcnt Microsoft Internet Explorer15案迥 WW WY)找的最愛 工貝(D H(H)io凶回0 力aww e g* *日檢经:厠址 |卷|hp：M502488022
