Cisco Cisco Identity Services Engine 1.2 产品宣传页
rate-limit
要配置源 IP 地址的 TCP/UDP/ICMP 数据包限制，请在配置模式下使用rate-limit命令。 要删除此功
能，请使用此命令的no 形式。
能，请使用此命令的no 形式。
rate-limit 250 ip-address net-mask port
每秒的 TCP/UDP/ICMP 数据包平均数。
<1-10000>
要应用数据包速率限制的源 IP 地址。
ip-address
要应用数据包速率限制的源 IP 掩码。
net-mask
要应用数据包速率限制的目标端口号。
port
无默认行为或值。
Configuration (config)#
使用指南
无。
示例
ise49/admin(config)# rate-limit 4000 ip 20.20.20.20 port 443
% Notice : Actual rate limit rounded up by iptables to 5000 per second
ise49/admin(config)# do show running-config | incl rate
rate-limit 5000 ip 20.20.20.20 port 443
ise49/admin(config)#
ise49/admin(config)# rate-limit 6000 ip 10.10.10.10 port 443
% Notice : Actual rate limit rounded up by iptables to 10000 per second
ise49/admin(config)# do show running-config | incl rate
rate-limit 10000 ip 10.10.10.10 port 443
rate-limit 5000 ip 20.20.20.20 port 443
ise49/admin(config)#
% Notice : Actual rate limit rounded up by iptables to 5000 per second
ise49/admin(config)# do show running-config | incl rate
rate-limit 5000 ip 20.20.20.20 port 443
ise49/admin(config)#
ise49/admin(config)# rate-limit 6000 ip 10.10.10.10 port 443
% Notice : Actual rate limit rounded up by iptables to 10000 per second
ise49/admin(config)# do show running-config | incl rate
rate-limit 10000 ip 10.10.10.10 port 443
rate-limit 5000 ip 20.20.20.20 port 443
ise49/admin(config)#
思科身份服务引擎 CLI 参考指南，版本 1.4
217
配置模式下的 Cisco ISE CLI 命令
rate-limit