技术原理与工具选择
在CentOS7系统中，限制特定IP的带宽速率主要通过Linux内核的流量控制子系统（Traffic Control）实现。TC工具配合网络过滤规则，可针对指定IP地址创建分层令牌桶（HTB）策略，实现精确的带宽控制。
TC工具配置流程
以下为限制192.168.1.100出站带宽为10Mbps的操作步骤：
- 创建根队列规则：
tc qdisc add dev eth0 root handle 1: htb - 添加带宽限制类：
tc class add dev eth0 parent 1: classid 1:10 htb rate 10mbit - 绑定IP过滤规则：
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.1.100 flowid 1:10
入站流量限制需配合ifb虚拟设备，通过流量重定向实现相同效果。
多维度验证方法
完成配置后应执行以下验证：
- 查看TC规则状态：
tc -s qdisc show dev eth0 - 使用iperf3进行带宽压测：
iperf3 -c 目标IP -t 30 - 通过实时监控工具观察：
nload -u M eth0
规则维护与清除
需清除规则时执行：tc qdisc del dev eth0 root。建议将有效配置写入/etc/rc.local实现持久化。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/565869.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
