带宽限速，内网 IP 带宽限制配置

admin

在内网环境中配置带宽限速（QoS，Quality of Service）可以有效管理网络流量，确保关键业务或设备的带宽需求。以下是配置内网IP带宽限制的通用步骤和示例（以常见路由器/防火墙或Linux系统为例）：

---

一、路由器/防火墙配置（如华为、H3C、Cisco等）

• 登录设备管理界面  
  
• 通过Web或CLI登录路由器/防火墙的管理界面。
  
• 进入QoS配置界面  
  
• 找到 QoS（服务质量） 或 流量控制 菜单。
  
• 创建分类规则  
  
• 基于IP地址限速：
  

     配置规则，针对特定内网IP或IP段设置上传/下载带宽限制。  

• 示例（CLI命令，以华为为例）：
  

      

1. # 创建流量分类，匹配目标IP
2.        traffic classifier limit-ip operator or
3.         if-match ip-address 192.168.1.10 0  # 单个IP
4.         # 或 if-match ip-address 192.168.1.0 0.0.0.255  # IP段
6.        # 创建流量行为，设置带宽限制
7.        traffic behavior limit-bandwidth
8.         car cir 1024  # 限制为1Mbps（单位：kbps或Mbps，根据设备文档）
10.        # 绑定分类和行为
11.        qos policy limit-policy
12.         classifier limit-ip behavior limit-bandwidth
14.        # 应用策略到接口
15.        interface GigabitEthernet0/0/1
16.         qos apply policy limit-policy inbound/outbound  # 入方向或出方向

复制代码

• 保存配置  
  
• 提交并保存配置，使规则生效。
  

---

二、Linux系统配置（使用

1. tc

复制代码

命令）
如果内网服务器或网关是Linux系统，可通过

1. tc

复制代码

（Traffic Control）工具限速。

• 安装必要工具
  

  

1. # 通常已预装，否则安装：
2.    sudo apt-get install iproute2  # Debian/Ubuntu
3.    sudo yum install iproute      # CentOS/RHEL

复制代码

• 配置限速规则  
  
• 示例：限制IP
  1. 192.168.1.10

  复制代码
  的出站带宽为1Mbps：
  

   

1. # 创建根队列（假设网卡为eth0）
2.      sudo tc qdisc add dev eth0 root handle 1: htb default 12
4.      # 创建子队列，限制速率为1Mbps
5.      sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit
7.      # 创建过滤器，匹配目标IP
8.      sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 \
9.        match ip dst 192.168.1.10 flowid 1:1

复制代码

• 验证配置
  

  

1. tc -s qdisc show dev eth0

复制代码

---

三、OpenWrt/LEDE等软路由

• 登录LuCI界面  
  
• 进入 网络 → QoS 或 防火墙 → 流量规则。
  
• 添加限速规则  
  
• 选择 基于IP的限速，输入目标IP和带宽值（上传/下载）。
  

---

四、Windows系统（通过组策略或第三方工具）

• 组策略（企业环境）：
  

  使用“本地安全策略”或域策略限制特定IP的带宽（需结合第三方工具或脚本）。

• 第三方工具：
  

  如NetLimiter、TMeter等软件可实现细粒度控制。

---

五、注意事项

• 带宽单位  
  
• 确认设备或工具的带宽单位（kbps/Mbps），避免配置错误。
  
• 方向选择  
  
• 区分入方向（下载）和出方向（上传）限速。
  
• 优先级  
  
• 关键业务（如视频会议）可设置高优先级，避免被限速规则影响。
  
• 测试验证  
  
• 使用
  1. iperf3

  复制代码
  或Speedtest工具测试限速效果。
  

---

六、示例场景

• 限制员工电脑带宽：
  

  将办公电脑IP（如

1. 192.168.1.50-100

复制代码

）的下载速度限制为5Mbps，避免占用过多资源。

• 保障服务器带宽：
  

  为数据库服务器（

1. 192.168.1.200

复制代码

）分配高优先级，确保低延迟。

---

通过以上方法，您可以灵活控制内网IP的带宽使用。具体配置需根据设备型号和需求调整。