小實(shí)例c3750簡單mls qos限速asa5510實(shí)現(xiàn)url過濾

-C3750簡單mlsqos限速，cc -asa5510實(shí)現(xiàn)url過現(xiàn)的一個車間要出租給外加工單位，是我們boss的朋友，所以網(wǎng)絡(luò)設(shè)備什么的都是由我們提供，大概車間10+電腦左右，我們自己電腦總數(shù)在60臺，其中能上的30+，讓我去做這個項目，要求求把他們帶寬限制在4M左右。URLASA5510 -C3750上做了，我考慮了下，本來想全部在ASAinside接口上做，但因為接口只能調(diào)用一個-map，所以決定在cc ASA上做URL過濾，配置如下：資料盡在網(wǎng)絡(luò)空間;【把學(xué)習(xí)當(dāng)做生活，每天都在進(jìn)步！ 13年新 EH3CSEH3CTEPPT文檔案例模擬器CiscoH3CHW無線實(shí)戰(zhàn)wireless模擬器實(shí)驗書籍安一、 1、新建vlaninterfaceVlan39descriptionipdhcppoolvlan39dns-serverlease0ipaccess-listextendedVLAN39denyip55denyip55denyip55denyip55denyip55denyip55permitipany //啟用 -C3750(config-ext-nacl)#permitipany55vlan39的流量 //匹配 -C3750(config-pmap-c)# -C3750(config-if)#service-inputRate-limitshow下： -C3750#show-mapMapRate-limitClassRate-614400exceed-actiondroptrustdscp限速前：360測速/迅雷二、 -asa5510(config)#access-listUrl_filterpermittcpobject-groupUrlanyeq -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regex -asa5510(config)#regexURL10 -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex -asa5510(config-cmap)#matchregex httpUrl_classmatchURLhttp -asa5510(config)#class-maptypeinspecthttp //創(chuàng)建-map，定義Http檢測策略如果http頭中包含URL中的地址，動作為drop -asa5510(config)#-maptypeinspecthttpHttp_url_ -asa5510(config)#-mapInside_http_url_ //inside接口調(diào)用- -asa5510(config)#service-Inside_http_url_interface用