欢迎user
07-会话限制配置指导
本章节下载: 07-会话限制配置指导 (157.28 KB)
会话限制(session limit)根据用户的一定的需求配置,将满足需求的会话连接数限定在一定的范围内。
会话限制包括总会话数限制和每秒新建会话数限制。
会话数限制是以用户组为单位限制的,但限制的是组内每个IP的会话连接数。按表1-1所示步骤配置会话限制。
命令 |
说明 |
|
进入系统视图 |
system-view |
— |
配置会话限制 |
ip connection limit ADDR-NAME total limit-num per_second limit-num |
必选 |
在完成上述配置后,在任意视图下执行display命令,可以显示设备上关于会话限制的配置和设备的运行情况。
可以显示:被限制的IP地址的当前存在的会话数;被限制可以存在的最大会话数;当前每秒新建的会话数;每秒可以新建的最大会话数以及丢弃的会话连接数。
表1-2 会话限制显示和维护
操作 |
命令 |
显示会话限制的结果 |
display ip connection limit |
显示会话限制的配置 |
display ip connection limit config |
删除配置的会话限制 |
no ip connection limit {addr-name|all} |
显示会话统计 |
display ip connection statistics [ ipaddr ] |
· 当前会话连接数的统计,按照连接数从大到小的顺序排列显示。
· 指定要统计的IP地址时,只显示指定的这个IP地址的会话连接数。
· 当IP数超过50时,只显示前50个。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!