h3c配置命令-连接限制命令.pdfVIP

目 录 1 连接限制配置命令 1-1 1.1 连接限制配置命令 1-1 1.1.1 connection-limit apply policy (System view) 1-1 1.1.2 connection-limit policy 1-1 1.1.3 display connection-limit policy 1-2 1.1.4 limit 1-3 i 1 连接限制配置命令 1.1 连接限制配置命令 1.1.1 connection-limit apply policy (System view) 【命令】 connection-limit apply policy policy-number undo connection-limit apply policy policy-number 【视图】 系统视图 【缺省级别】 2 ：系统级 【参数】 policy-number ：指定连接限制策略编号，取值为 0 。 【描述】 connection-limit apply policy 命令用来应用连接限制策略。undo connection-limit apply policy 命令用来取消连接限制策略的应用。 需要注意的是： 连接限制策略被应用后，就不能在连接限制策略视图下进行添加、删除、修改连接限制规则 的操作。 应用的连接限制策略中必须至少存在一个连接限制规则。 相关配置可参考命令 connection-limit policy。 【举例】 # 应用连接限制策略 0 。 Sysname system-view [Sysname] connection-limit apply policy 0 1.1.2 connection-limit policy 【命令】 connection-limit policy policy-number undo connection-limit policy { policy-number | all } 【视图】 系统视图 1-1 【缺省级别】 2 ：系统级 【参数】 policy-number ：连接限制策略编号，取值为 0 。 all：表示所有的连接限制策略。 【描述】 connection-limit policy 命令用来创建一个连接限制策略，并进入连接限制策略视图。undo connection-limit policy 命令用来删除一个或全部连接限制策略。 需要注意的是： 一个连接限制策略由一系列的连接限制规则组成，在规则中指明了对指定用户的连接数进行 限制。缺省情况下，策略采用缺省的连接限制参数。 创建一个连接限制策略需要指定策略的编号，此编号用来唯一标识此策略。策略匹配按照编 号从大到小顺序匹配。 如果连接限制策略已应用于 NAT 模块，则不允许修改策略中已配置的连接限制规则，但可以 在该策略中添加或删除连接限制规则。 如果连接限制策略已经在系统视图下被应用，则不允许修改、添加或删除策略中已经配置的 连接限制规则。 【举例】 # 创建编号为 0 的连接限制策略，并进入连接限制策略视图。 Sysname system-view [Sysname] connection-limit policy 0 [Sysname-connection-limit-policy-0] 1.1.3 display connection-l