怎么设置终端网速限制，路由器如何限制终端设备网速

终端网速限制的本质，是在数据包进出路径上挂一个队列调度器，再用令牌桶或公平队列算法切分带宽——Windows 用组策略 QoS 或 New-NetQosPolicy，Linux 用 tc 的 HTB/CAKE，路由器用 SQM 或厂商 QoS，普通家庭场景改路由器 QoS 即可，企业内网则需要网关级流控设备。

先搞清限速发生在哪一层

三个层级，选错等于白干

• 终端层：操作系统或软件自己限制进程收发速率，精准度最高,但管不住别人。
• 网关层：路由器、防火墙、上网行为管理设备统一限速，覆盖面广,是公司局域网的唯一正解。
• 链路层：运营商侧限速，普通用户无权限,只能通过套餐变更。

关键上文小编总结：只想限制本机某软件，走终端层；想限制一批终端，走网关层，两者混用会造成队列嵌套,实测吞吐反而下降。

队列算法是技术底座

主流实现遵循 IETF 公开规范：HTB（分层令牌桶） 负责带宽分配，fq_codel（RFC 8290） 和 PIE（RFC 8033） 负责抑制缓冲膨胀，行业实测表明，仅设带宽上限而不开 AQM，下载时延迟可从 15ms 飙升至 200ms 以上，也就是俗称的 bufferbloat。

Windows 终端限速怎么设置

内置 QoS 策略（推荐，零成本）

以管理员身份打开 PowerShell,按进程限速：

New-NetQosPolicy -Name "LimitTeams" -AppPathNameMatchCondition "Teams.exe" `
 -ThrottleRateActionBitsPerSecond 2MB

• ThrottleRateActionBitsPerSecond 是限速核心参数，2MB 约等于 2Mbps。
• 策略仅对出站流量生效,入站需在网卡高级属性或网关侧补刀。
• 家庭版 Windows 无组策略编辑器,可直接用上述命令行。

第三方工具补位

NetLimiter、NetBalancer 支持按进程双向限速，界面直观。注意：这类工具依赖内核驱动，与企业 EDR 可能冲突,部署前需测试。

Windows 怎么限制某个软件的上传速度，答案就是上面两条路径：原生 QoS 管出站,第三方工具管双向。

Linux 与 macOS 终端限速

Linux：tc + HTB 经典组合

tc qdisc add dev eth0 root handle 1: htb default 30
tc class add dev eth0 parent 1: classid 1:1 htb rate 100mbit
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 10mbit ceil 20mbit
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 
 match ip dport 443 0xffff flowid 1:10

• rate 是保证带宽，ceil 是突发上限。
• 想彻底消除延迟抖动，把 root qdisc 换成 fq_codel 或 cake。

macOS：dnctl + pf

通过 dnctl pipe 建立限速管道，再用 pf 规则把流量导入管道,适合开发联调场景。

路由器与企业网关限速

家用路由：SQM 是最优解

OpenWrt 装 luci-app-sqm，算法选 cake，上下行填实测带宽的 85%~95%，这个系数是社区长期验证的经验值，留出余量才能让 AQM 真正生效。

OpenWrt 和爱快限速哪个好？OpenWrt 胜在 CAKE 算法与零授权费，适合技术用户；爱快、高恪胜在图形化策略、多 WAN 与行为审计,适合门店和中小企业。

企业内网：网关级流控

公司局域网如何限制员工网速,标准做法是三层：

1. 在核心交换机做端口限速,兜住广播风暴。
2. 在上网行为管理设备（深信服 AC、华为、H3C 等）配置基于用户的带宽通道。
3. 对视频、P2P、网盘做应用识别与差异化调度。

这类方案需符合 GB/T 22239-2019 等保 2.0 中关于网络带宽管理与审计的要求，北京、上海等地企业专线项目招标时，通常要求提供带宽保障 SLA 与流量可视化报表，北京企业专线限速方案还会叠加专线 QoS 标记（DSCP）做端到端保障。

参数怎么定，别拍脑袋

家庭宽带限速要花多少钱？软路由方案基本零授权成本，只算硬件；商用上网行为管理设备从千元级到数万元级不等，差价主要来自并发数、应用识别库和日志留存能力。

验证环节不能省

• 用 iperf3 打流,看实际吞吐是否贴近设定值。
• 用 Waveform Bufferbloat Test 或 ping 观察满载时延迟增量，控制在 30ms 以内为合格。
• 参考 YD/T 2400 系列标准的分段测试思路,避免单点测速误判。

设置终端网速限制，先定位层级，再选算法，最后标定参数：终端层用 Windows QoS 或 tc，网关层用 SQM 或企业流控，算法优先选 CAKE / fq_codel，限速值留 5%~15% 余量，把这套逻辑跑通，无论是单机降速还是整栋办公楼的带宽治理,都能落到可复现的配置上。

问答模块

Q1：限速后测速软件还是跑满带宽，是什么原因？
多半是限速方向搞反了。tc 的 root qdisc 只控出站，限制下载速率要挂在入站的 ifb 虚拟网卡上；Windows QoS 同理,只管发送方向。

Q2：限速会不会影响网络稳定性？
合理限速反而更稳，带宽打满时，队列排队会导致延迟暴涨；加上 AQM 后,延迟波动通常能压缩到原来的三分之一。

Q3：家用路由器自带的限速够用吗？
多数够用，但老款路由器 QoS 算法落后，限速后延迟依然很高，预算允许时，换成支持 CAKE 的 OpenWrt 设备体验提升明显。

如果你已经动手配过一次限速，欢迎对照上面的验证环节自查一遍,看延迟曲线是否真的压下来了。

参考文献

[1] 全国信息安全标准化技术委员会. GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求. 2019-05-10.

[2] Høiland-Jørgensen T, McKenney P, Täht D, et al. RFC 8290: The Flow Queue CoDel Packet Scheduler and Active Queue Management Algorithm. IETF, 2018-01.

[3] Pan R, Natarajan P, Baker F, et al. RFC 8033: Proportional Integral Controller Enhanced (PIE). IETF, 2017-02.

[4] 工业和信息化部. YD/T 2400-2018 宽带速率测试方法 固定宽带接入. 2018.

各位小伙伴们，我刚刚为大家分享了有关怎么设置终端网速限制的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！