在锐捷路由器上进行QOS配置，要求对F0/1端口出接口流量进行CAR流量监管，使其www流量不超过500kbps

你是讲QoS中的这个设定吧？QoS: Quality of Service;是一种安全机制，用来解决网络延迟和堵塞德一种技术；支持QoS的路由设备可以通过分类，标注，设定优先级这些方法来对网络数据包，协议进行限制，从而达到优化网络传输的目的。class map是对类映射的定义，是对不同类型的数据流进行分组:定义class-map.class-map [match-all/match-any] {map-name}默认是match-allpolicy map是对策略映射的定义，可以与类映射匹配，确定某类数据流的带宽和/或优先级;设置policy-mappolicy-map {policy-name}总的来讲，class-map是对不同数据流的分类用的，而policy map是对已经分类的数据流进行规则设定用的具体的例子下面有很详细的介绍:http://zhidao.baidu.com/question/120628946.html

　　日常要用到的限速功能，主要是在带宽不足情况下，为保证特定业务的带宽需求而采取的一些必要措施，下面我主要以policy-map实施限速为例子说明。 　　1、生成流控ip的acl列表(主要匹配需要进行限速管理的数据流) 　　access-list 110 permit ip host 192.100.49 any 　　access-list 110 permit ip any host 192.100.49 　　2、定义class -map 　　class-map match-all test110(名字，设计成为方便识别的名字) 还可以match-any选项 　　match access-group 110 　　3、定义policy-map 　　policy-map RATE-LIMIT(可以设计成其他业务名称，便于识别比如MAIL OA 等) 　　class test110 (匹配class-map) 　　police 40000000 5000 conform-action transmit exceed-action drop 　　//限速4M，超出流量直接drop 　　该模式下有很多限速选项，根据需求选择 　　4、接口调用policy，才能是policy应用，否则无效 　　interface GigabitEthernet0/1 //当然某些情况下可以在三层SVI下关联 　　service-policy input RATE-LIMIT 　　service-policy output RATE-LIMIT 　　5、检查policy-map是否生效 　　R1#sh policy-map interface g0/1 　　一个例子 　　access-list 150 permit tcp any 192.168.0.0 0.0.255.255 eq www //Service应用 　　access-list 151 permit ip any 192.168.102.0 0.0.0.255 //AD、邮箱网段 　　class-map match-any Service 　　match access-group 150 　　class-map match-any Mail 　　match access-group 151 　　policy-map INNER_CBWFQ 　　class Service 　　bandwidth percent 40 　　class Mail 　　bandwidth percent 40 　　class class-default 　　fair-queue 　　policy-map OUTER_CBWFQ_8M 　　class class-default 　　shape average 8000000 　　service-policy INNER_CBWFQ //嵌套了一个policy，接口只要绑定一个OUTER_CBWFQ_8M 　　INTERNET接口下： 　　service-policy output OUTER_CBWFQ_8M

一、网络说明user1_PC1接在Cisco3560 F0/1上，速率为1Ｍ；ip_add 192.168.1.1/24 user2_PC2接在Cisco3560 F0/2上，速率为2Ｍ；ip_add 192.168.2.1/24 Cisco3560的G0/1为出口,或级联端口。二、详细配置过程注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS２、分别定义PC1(192.168.1.1)和PC2(192.168.2.1)访问控制列表Switch(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //控制pc1上行流量 Switch(config)#access-list 101 permit any 192.168.1.0 0.0.0.255 //控制pc1下行流量 Switch(config)#access-list 2 permit 192.168.1.2 0 0.0.0.255 //控制pc2上行流量 Switch(config)#access-list 102 permit any 192.168.2.1 0.0.0.255 //控制pc2下行流量３、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up //定义PC１上行的类，并绑定访问列表1 Switch(config-cmap)# match access-group 1 Switch(config-cmap)# exitSwitch(config)# class-map user2-up Switch(config-cmap)# match access-group 2 //定义PC2上行的类，并绑定访问列表2 Switch(config-cmap)# exitSwitch(config)# class-map user1-down Switch(config-cmap)# match access-group 101 //定义PC1下行的类，并绑定访问列表101 Switch(config-cmap)# exitSwitch(config)# class-map user2-down Switch(config-cmap)# match access-group 102 //定义PC2下行的类，并绑定访问列表102 Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up //定义PC1上行的速率为1M,超过的丢弃Switch(config-pmap)# class user1-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action dropSwitch(config)# policy-map user2-up //定义PC2上行的速率为2M ，超过丢弃Switch(config-pmap)# class user2-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action dropSwitch(config)# policy-map user-down Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop Switch(config-pmap-c)# exitSwitch(config-pmap)# class user2-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop Switch(config-pmap-c)# exit５、在接口上运用策略Switch(config)# interface f0/1 Switch(config-if)# service-policy input user1-upSwitch(config)# interface f0/2 Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1 Switch(config-if)# service-policy input user-down 限制BT下载的QOS配置实例　　一、找出BT程序开放的连接端口，默认为6881至6889.　　二、将局域网内经常拉BT的IP统计出来，建立扩展访问列表如下： Extended IP access list btdownloadpermit tcp any host 192.168.1.120 range 6881 6889permit tcp any host 192.168.1.135 range 6881 6889permit tcp any host 192.168.1.146 range 6881 6889permit tcp any host 192.168.1.159 range 6881 6889permit tcp any host 192.168.1.211 range 6881 6889permit tcp any host 192.168.1.223 range 6881 6889 　　三、建立class-map class_bt Cisco(config)#class-map class_btCisco(config-cmap)#match access-group name btdownload 　　四、建立policy-map qos_bt 进行速率限制 Cisco(config)#policy-map qos_btCisco(config-pmap)#class class_btCisco(config-pmap-c)#police 5000000 8000 exceed-action drop 　　五、 QOS配置完毕了，不过在将QOS应用到端口前，要搞清楚一个概念，QOS机制不能与flowcontrol（流控制）功能共存在同一个端口上。关于 flowcontrol——流控制在直连的以太端口上启用，在拥塞期间允许另一端拥塞的节点暂停链路运作来控制流量速率。如果一个端口发生拥塞并且不能接收任何更多的流量，他将通知对端端口停止发送直到这种拥塞情况消失。当本地设备在他本地检测到了任何拥塞，他能够发送一个暂停帧通知链路伙伴或者远程设备已发生拥塞。紧随收到暂停帧之后，远程设备停止发送任何数据包，这样防止在拥塞期间丢弃任何一个数据包。流控制可以用两种方式设计，对称和不对称。对称设计适合于点到点的链路，而不对称设计适合于辐射型节点连接。辐射型节点中中心路由器可以中断末端系统，而反之就不行。用命令设置接口的发送或接收暂停帧为on，off或desired.（interface） flowcontrol {receive | send}{on | off | desired}缺省快速以太端口是receive off和send off.在Catalyst3550交换机上，GBT端口能够接收和发送暂停帧；快速以太端口只能够接收暂停帧。因此，对快速以太端口来说，只能用 send off来描述其状态。　　六、将QOS应用到相应端口上 Cisco(config-if)#service-policy input qos_bt

1、定义访问列表access-list 123 permit host A.B.C.D any2、定义class-mapClass Map match-all XYZ Match access-group 123 //调用第一步定义的ACL 1233、定义policy-mappolicy-map 2M //2M是自定义名称class XYZ //调用第二步的class-mappolice cir 2000000 bc 96000 //限速2M，突发96k，可以把后面两行命令加到这一行里conform-action transmit exceed-action drop 4、绑定到端口int vlan 2service-policy output 2M //调用第三步定义的policy-map，“2M”主机A.B.C.D的外访流量就被限速为2M如果是子网或者目的地址，酌情修改policy-map可以调用多个Class-map

　　有不少网友不知道cisco交换机端口限速怎么设置?下面我为大家讲解具体设置 方法 ，供你参考! 　　 cisco交换机端口限速设置方法 　　限速方式1: rate-limit 　　例： 对GigabitEthernet 3/2端口上下行均限速为 10Mbps 　　interface GigabitEthernet 3/2 //用户接口 　　rate-limit input 10000000 1000 2000 conform-action drop exceed-action 　　rate-limit output 10000000 1000 2000 conform-action drop exceed-action 　　限速方式2:service-policy 　　例对对GigabitEthernet 3/2接口中传送的某一段IP( 192.168.0.0 0.0.0.31) 上下行均限速为 100Mbps 　　Extended IP access list 112 　　permit ip any 192.168.0.0 0.0.0.31 　　deny ip any any 　　Extended IP access list 113 　　permit ip 192.168.0.0 0.0.0.31 any 　　deny ip any any 　　class-map match-all Test-up 　　match access-group 113 　　class-map match-all Test-down 　　match access-group 112 　　! 　　! 　　policy-map Test-up 　　class Test-up 　　police 100000000 2000000 2000000 conform-action transmit exceed-action drop 　　policy-map Test-down 　　class Test-down 　　police 100000000 1000000 1000000 conform-action transmit exceed-action drop 　　! 因Cisco 6509 只能制作input方向的限速，因此在用户接口、设备的上行接口均需制作限速 　　interface GigabitEthernet3/2 用户接口 　　description Test 　　ip address 192.168.0.1 255.255.255.0 　　speed nonegotiate 　　service-policy input Test-up 　　二、详细配置过程 　　注：每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中 　　为policy 　　1、在交换机上启动QOS 　　Switch(config)#mls qos //在交换机上启动QOS 　　2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表 　　Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量 　　Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量 　　Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 　　Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量 　　3、定义类，并和上面定义的访问控制列表绑定 　　Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10 　　Switch(config-cmap)# match access-group 10 　　Switch(config-cmap)# exit 　　Switch(config)# class-map user2-up 　　Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10 　　Switch(config-cmap)# exit 　　Switch(config)# class-map user1-down 　　Switch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100 　　Switch(config-cmap)# exit 　　Switch(config)# class-map user2-down 　　Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111 　　Switch(config-cmap)# exit 　　4、定义策略，把上面定义的类绑定到该策略 　　Switch(config)# policy-map user1-up //定义PC1上行的速率为1M 　　Switch(config-pmap)# class user1-up 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop 　　Switch(config)# policy-map user2-up //定义PC2上行的速率为2M 　　Switch(config-pmap)# class user2-up 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop 　　Switch(config)# policy-map user-down 　　Switch(config-pmap)# class user1-down 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop 　　Switch(config-pmap-c)# exit 　　Switch(config-pmap)# class user2-down 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop 　　Switch(config-pmap-c)# exit 　　5、在接口上运用策略 　　Switch(config)# interface f0/1 　　Switch(config-if)# service-policy input user1-up 　　Switch(config)# interface f0/2 　　Switch(config-if)# service-policy input user2-up 　　Switch(config)# interface g0/1 　　Switch(config-if)# service-policy input user-down 　　我分享了cisco交换机端口限速怎么设置的解决方法，希望大家喜欢。

route-map 一般用于路由控制class-map 一般在Qos里用policy-map 在BGP协议里边用

Cisco交换机用QOS技术实现限速 　　QOS技术指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力, 是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。下文我为大家分享的是Cisco交换机如何用QOS技术实现限速的.实例，一起来看看吧! 　　一、网络说明 　　PC1接在Cisco3550 F0/1上，速率为1M; 　　PC1接在Cisco3550 F0/2上，速率为2M; 　　Cisco3550的G0/1为出口。 　　二、详细配置过程 　　注：每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中 　　为policy -map user-down)，而PC不同速率的区分是在Class-map分别定义。 　　1、在交换机上启动QOS 　　Switch(config)#mls qos //在交换机上启动QOS 　　2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表 　　Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量 　　Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量 　　Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 　　Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量 　　3、定义类，并和上面定义的访问控制列表绑定 　　Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10 　　Switch(config-cmap)# match access-group 10 　　Switch(config-cmap)# exit 　　Switch(config)# class-map user2-up 　　Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10 　　Switch(config-cmap)# exit 　　Switch(config)# class-map user1-down 　　Switch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100 　　Switch(config-cmap)# exit 　　Switch(config)# class-map user2-down 　　Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111 　　Switch(config-cmap)# exit 　　4、定义策略，把上面定义的类绑定到该策略 　　Switch(config)# policy-map user1-up //定义PC1上行的速率为1M 　　Switch(config-pmap)# class user1-up 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 1024000 1024000 exceed-act 　　ion drop 　　Switch(config)# policy-map user2-up //定义PC2上行的速率为2M 　　Switch(config-pmap)# class user2-up 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop 　　Switch(config)# policy-map user-down 　　Switch(config-pmap)# class user1-down 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop 　　Switch(config-pmap-c)# exit 　　Switch(config-pmap)# class user2-down 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop 　　Switch(config-pmap-c)# exit 　　5、在接口上运用策略 　　Switch(config)# interface f0/1 　　Switch(config-if)# service-policy input user1-up 　　Switch(config)# interface f0/2 　　Switch(config-if)# service-policy input user2-up 　　Switch(config)# interface g0/1 　　Switch(config-if)# service-policy input user-down ;

做2M带宽限制

接口：rate-limit output access-group 101 4096000 81920 245760 conform-action Transmit exceed-action drop------限制500K带宽 允许超出10K 最大超出30K的话就丢包全局：access-list 1 permit 192.168.0.0 0.0.0.255--------抓取192.168.0.0网段的IP

华为交换机qos全局不生效是因为操作不恰当。正确操作步骤，交换机华为qos设置方法：1、启用全局qos。2、设置ACL匹配的流量。3、设置一个class-map，来匹配第二步设置的ACL。4、设置一个policy-map匹配class-map，然后再在这里面定义一系列策略。5、将policy-map应用到相应的接口上。

来采购一套我们的F7 Networks OptimalQoS吧，保证完成你想要的功能！

简单地说吧，要再详细你应该仔细看书。class-map和policy-map都是QOS工具。class-map，用于分类。把不同类型的流量分类开，为下一步操作做准备。policy-map，用于对分好了类的流量进行操作。所以policy-map里面经常套一个class-map，然后写操作语句。route-map，不是QOS工具，route-map是路由工具。它常常用来在重分布时或者在bgp协议中来修改路由的属性。route-map也可以用来做PBR策略路由，来直接匹配并转发数据包。CCNP的书里都有，如果看不明白，多看几遍，坚持下来的人相对于没有坚持的人就是巨大胜利，加油。

QoS配置命令16.2.2.1 mls qos 命令：mls qos no mls qos 功能：全局下启动qos；本命令的no 操作为关闭全局的qos。 命令模式：全局配置模式 缺省情况：关闭qos。 使用指南：qos 提供八个队列支持处理八种优先级别的流量。该功能同流控功能互斥。 举例：打开和关闭qos 功能。 switch(config)#mls qos enable switch(config)#no mls qos enable 16.2.2.2 class-map 命令：class-map [class-map-name] no class-map [class-map-name] 功能：建立一个class-map（分类表），并进入class-map 模式；本命令的no 操作为删除指定的class-map。 参数： [class-map-name] 分类表的名称。 缺省情况：缺省不存在分类表。 命令模式：全局配置模式 使用指南： 举例：创建和删除一个命名为c1 的class-map。 switch(config)#class-map c1 switch(config-classmap)# exit switch(config)#no class-map c1 16.2.2.3 match 命令： match {access-group [acl-index-or-name] | ip dscp [dscp-list]| ip precedence [ip-precedence-list]| vlan [vlan-list]} no match {access-group | ip dscp | ip precedence | vlan } 功能：设置分类表中的匹配标准；本命令的no 操作为删除指定的匹配标准。 参数：access-group [acl-index-or-name] 匹配指定的acl 表，参数为acl 的编号或名称；ip dscp [dscp-list] 匹配指定的dscp 值，参数为一个dscp 值列表，最多由8 个dscp 值组成；ip precedence [ip-precedence-list] 匹配指定的ip 优先级值，参数为一个ip 优先级值列表，最多由8 个ip 优先级值组成，范围为0～7；vlan [vlan-list] 匹配指定的vlan id 值，参数为一个vlan id 列表，最多8 个vlan id。 缺省情况：缺省不存在匹配标准。 命令模式：class-map（分类表）配置模式 使用指南：每个分类表内，只能设置一条匹配标准。当匹配acl 时，acl 内只能设置perimit规则。 举例：创建一个命名为c1 的class-map，设置此class-map 的分类规则是匹配ip precedenc优先级为0，1 的报文。 switch(config)#class-map c1 switch(config-classmap)#match ip precedence 0 1 switch(config-classmap)#exit 16.2.2.4 policy-map 命令：policy-map [policy-map-name] no policy-map [policy-map-name] 功能：建立一个policy-map（策略表），并进入policy-map（策略表）模式；本命令的no操作为删除指定的policy-map。 参数：[policy-map-name] 策略表名称。 缺省情况：缺省不存在策略表。 命令模式：全局配置模式 使用指南：进入策略表配置模式后，可以进行一系列qos 的分类匹配和标记等操作。 举例：创建和删除一个命名为p1 的policy-map。 switch(config)#policy-map p1

1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量3、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10Switch(config-cmap)# match access-group 10Switch(config-cmap)# exitSwitch(config)# class-map user2-upSwitch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10Switch(config-cmap)# exitSwitch(config)# class-map user1-downSwitch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100Switch(config-cmap)# exitSwitch(config)# class-map user2-downSwitch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up //定义PC1上行的速率为1MSwitch(config-pmap)# class user1-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config)# policy-map user2-up //定义PC2上行的速率为2MSwitch(config-pmap)# class user2-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config)# policy-map user-downSwitch(config-pmap)# class user1-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config-pmap-c)# exitSwitch(config-pmap)# class user2-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config-pmap-c)# exit5、在接口上运用策略Switch(config)# interface f0/1Switch(config-if)# service-policy input user1-upSwitch(config)# interface f0/2Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1Switch(config-if)# service-policy input user-down在路由器的配置界面里，进入接口配置模式（config-if），里面可以使用speed 100这样的命令来指定接口速率

这个是MQC的QOS控制模版具体也不太清楚~

1. 需要定义流量access-list 100 permit host 主机地址 any2. 定义classclass-map Qosmatch access-group 1003. 定义policy-mappolicy-map Qosclass-map Qosbandwdith 5000class class-defaultfair-queue4. wan接口调用interface XXservice-policy output Qos

router (config-if )describtion connect R bandwidth 5M

...这你要查看这个型号的路由器支持限速功能不.限速可以通过qosaccess-list192permitipipaddressany在端口下：rate-limitinputaccess-group19251200010000001000000conform-用QOS来做actiontranmlsqos----------------------------启用QOS!class-mapmatch-all64k-------建立类matchaccess-group110------批配ACL!!policy-mapyikai----------------建立策略class64kpolice51200032000exceed-actiondrop------动作以及带宽和突发值!!spanning-treeextendsystem-id!!!interfaceFastEthernet0/1switchportmodeaccessnoipaddressservice-policyinputyikai-----------应用这个方法是可以限速的,我试用过,不过得加上ACLsmitexceed-actiondrop

auto qos是在端口模式直接敲，命令都自动生成。又class-map，又policy-map的不是auto qos。3550支持auto qos。你贴配置吧。是其它的问题。“敲不进去”这个用的太不专业了，让人摸不着头脑啊：）截个图也行啊，报的什么错，尖角号停在哪，这样大家才好帮你啊。

看说明书，安装说明操作

MQC:模块化QoS命令行接口，在Cisco IOS 12.0 (5) T 版本中被引用 　　组成：1.类别映射 　　2.策略映射 　　3.服务策略1.在华硕,MQC是material quality control的简称，在notebook manufacturing这一行，对于来料和供应商的管控都依靠这个部门。下面包括供应商品质管理部门（SQE），来料检验部门（IQC）和量测实验室(3D lab and RoHS lab)。2.MQC的工作其实很难作，一切关于原物料的品质问题都要涉及到MQC，一切关于供应商的引进和承认也要倚赖MQC，一切供应商品质的提升都是MQC每天的话题。他是供应商与工厂的第一道窗口。

先用ACL抓取感兴趣流量，在class-map中匹配，然后在policy-map中调用class-map，对不通的class-map做不同的策略，比如shaping、MARK等等，然后在接口下调用policy-map，整体就是这样的思路。

我这里就是使用ASUS ADSL Modem中的ip包过滤方式轻松的封闭了所有的p2p软件，甚至是QQ也只需要结合静态路由就可以实现，在路由器上做限制才是根本的方法。你的是ADSL还是光纤还是什么的啊，路由器的功能如何也是关键啊。

对BT软件，我们可以尝试封它的端口。一般情况下，BT软件使用的是6880-6890端口，在公司的核心思科路由器上使用以下命令将6880-6890端口全部封锁。限速：access-list130remarkbtaccess-list130permittcpanyanyrange68816890access-list130permittcpanyrange68816890anyrate-limitinputaccess-group13071200080008000conform-actiontransmitexceed-actiondroprate-limitoutputaccess-group13071200080008000conform-actiontransmitexceed-actiondrop禁止下载：access-list130denytcpanyanyrange68816890access-list130denytcpanyrange68816890anyipaccess-group130in/out不过现在的bt软件，再封锁后会自动改端口，一些软件还是用到8000、8080、2070等端口，限制这些端口这样网络不正常！第二种方法是使用NVAR（Network-BasedApplicationRecognition，网络应用识别）。NBAR（Network-BasedApplicationRecognition）的意思是网络应用识别。NBAR是一种动态能在四到七层寻找协议的技术，它不但能做到普通ACL能做到那样控制静态的、简单的网络应用协议TCP/UDP的端口号。例如我们熟知的WEB应用使用的TCP80，也能做到控制一般ACLs不能做到动态的端口的那些协议，例如VoIP使用的H.323，SIP等。要实现对BT流量的控制，就要在思科路由器上实现对PDLM的支持。PDLM是PacketDescriptionLanguageModule的所写，意思是数据包描述语言模块。它是一种对网络高层应用的协议层的描述，例如协议类型，服务端口号等。它的优势是让NBAR适应很多已有的网络应用，像HTTPURL，DNS，FTP，VoIP等，同时它还可以通过定义，来使NBAR支持许多新兴的网络应用。例如peer2peer工具。PDLM在思科的网站上可以下载，并且利用PDLM可以限制一些网络上的恶意流量。CISCO在其官方网站提供了三个PDLM模块，分别为KAZAA2.pdlm，bittorrent.pdlm.emonkey.pdlm可以用来封锁KAZAA，BT，电驴得到PDLM然后通过TFTP服务器将bittorrent.pdlm拷贝到路由中。利用ipnbarpdlmbittorrent.pdlm命令将NBAR中的BT功能启动。再创建一个class-map和policymap并且把它应用到相应的思科路由器的接口上。一般是连接Internet（Chinanet）的接口是FastEthernet或10M的以太网接口。在思科路由器上您可以看见如下的配置：class-mapmatch-allbittorrentmatchprotocolbittorrent!!policy-mapbittorrent-policyclassbittorrentdrop!interfaceFastEthernet0/descriptionneibujiekouipaddress192.168.0.1255.255.255.0ipnatinsideservice-policyinputbittorrent-policyservice-policyoutputbittorrent-policy!这样您就可以在你的公司或单位的因特网接入思科路由器上实施一些流量控制。

这是限速吗？你这是强制端口速率，竟然还是最佳答案。要用QOS才可以，但貌似针对vlan不行，只能针对端口。

恢复按路由器上的RESET孔，几秒后就OK了，然后重新设置路由器

r(config)#access-list 101 permit tcp any any eq wwwr(config)#class-map cc //设置类别图r(config-class)#match access-group 101 //将list 101 映射到类别图里r(config-class)#exitr(config)#policy-map test//创建qos策略图r(config-policy)#class cc//qos策略图当中调用类别图r(config-policy-c)#police cir 500000 1500 1000 conform-action transmit exceed-action drop violate-action drop //设置端口的限速为500kb/s,令牌桶的容量为1500,最大的超限值为1000，突发正常时处理策略为transmit(转发)，超过行动时处理策略为drop（丢弃）,违反行动时处理策略为drop(丢弃)。r(config-policy-c)#exitr(config-cmap)#exitr(config)#interface f0/0//在接口上应用qos策略图在output方向r(config-if)#service policy-map output testr(config-if)#no shut

对于CoS和DSCP，只是分类的标准，可以自己设置信任哪个。 而且CoS和DSCP之间有映射，只是标识了包的优先级的不同， 根据包的优先级选择不同的出队列，不同出队列所占的带宽资源， 拥塞时丢弃比例不同。从而实现服务质量的目标。 QoS的实现以IETF 的DiffServ 体系为基础。 DiffServ体系规定每一个传输报文将在网络中被分类到不同 的类别，分类信息被包含在了IP 报文头中，DiffServ 体系使用了IP 报文头中的TOS（Type Of Service）中的前6 个比特来携带报文的分类信息。 当然分类信息也可以被携带在链路层报文头上。一般地， 附带在报文中的分类信息有： 1 帧头的Tag Control Information 中的前3 个比特，它包含了8 个类别的优先级信息，通常称这三个比特为为User Priority bits。 2 报文头中的TOS 字段前3 个比特，称作IP precedence value；或者携带在IP 报文头中的TOS 字段前6 个比特，称作Differentiated Services Code Point (DSCP) value。 在遵循DiffServ 体系的网络中， 各交换机和路由器对包含同样分类信息的报文采取同样的传输服务策 略，对包含不同分类信息的报文采取不同的传输服务策略。 报文的分类信息可以被网络上的主机、交换机、 路由器或者其它网络设备赋予。 可以基于不同的应用策略或者基于报文内容的不同为报文赋予类别信 息。 识别报文的内容以便为报文赋予类别信息的做法往往需要消耗网络设 备的大量处理资源，为了减少骨干网络的处理开销， 一般这种赋予类别信息的方式都使用在网络边界。 交换机或路由器根据报文所携带的类别信息， 可以为各种交通流提供不同的传输优先级， 或者为某种交通流预留带宽， 或者适当的丢弃一些重要性较低的报文、 或者采取其他一些操作等等。 这些独立设备的这种行为在DiffServ 体系中被称作每跳行为（per-hop behavior）。 如果网络上的所有设备提供了一致的每跳行为， 那么对于DiffServ 体系来说，这个网络就可以构成end-to-end QoS solution。 下面几个段落将详细介绍本交换机所提供的以DiffServ 体系为基础的QoS 模型。 QoS入口端动作包括Classifying、Policing 和Marking。 Classifying： 确保将网络交通流划分成以DSCP值来标识的各个数据流。 随后交换机将根据DSCP值来对各个数据流实施不同的QoS策略 。有关分类的更详细介绍，请参阅Classifying章节。 Policing：用于约束某个流的所占用的传输带宽， 根据配置的Policer来决定流中的哪些部分超出了所限制的传 输带宽，并将结果传递给下一阶段的Marking动作。 有关Policing的更详细介绍， 请参阅Policing章节。 Marking： 决定怎样处理数据流中在Policing动作中超限的部分。 可能的处理动作有丢弃超限部分和用另外的DSCP值标记超限部分 。有关Marking的更详细介绍，请参阅Marking章节。 QoS出口端动作包括Queueing和Scheduling： Queueing： 根据数据流的每一个报文所附带的DSCP值来确定将报文送往端口 的哪个输出队列，有关Queueing的更详细介绍， 请参阅Queueing章节。 Scheduling： 确定以什么样的方式处理被送到端口各个输出队列中的报文有关Sc heduling的更详细介绍，请参阅Scheduling 章节。下面的段落将详细介绍QoS模型的各个阶段的动作。 Classifying Classifying 即为分类， 其过程是根据信任策略或者根据分析每个报文的内容来确定将这些报 文归类到以DSCP 值来表示的各个数据流中， 因此分类动作的核心任务是确定输入报文的DSCP 值。分类发生在端口接收输入报文阶段， 当某个端口关联了一个表示QoS 策略的policy-map 后，分类就在该端口上生效，它起作用于所有从该端口输入的报文。 对于一般非IP 报文，交换机将根据以下准则来归类报文： 1 1. 如果报文本身不包含QoS 信息，即报文的第二层报文头中不包含User Priority bits， 那么可以根据报文输入端口的缺省CoS值来获得报文的QoS信息 。端口的缺省CoS值和报文的UserPriority bits 一样，取值范围为0～7。取得报文的CoS 值之后，再根据交换机上配置的CoS-to-DSCP map 来将CoS 转化为DSCP 值。 2. 如果报文本身包含QoS 信息，报文的第二层报文头中包含User Priority bits，那么可以直接从报文中获得CoS 值，然后再根据交换机上配置的CoS-to-DSCP map 来将CoS 转化为DSCP值。 注意以上两种归类准则只有当端口的QoS 信任模式打开的时候才起作用。打开端口的QoS 的信任模式意味着不通过分析报文的内容， 而直接从报文中或报文的输入端口上获得报文QoS信息， 从而得到DSCP 值。 2 3. 如果端口关联的policy-map 中使用了基于mac access-list extended 的ACLs 归类，那么在该端口上，将通过提取报文的源MAC 地址、目的MAC 地址以及Ethertype 域来匹配关联的ACLs，以确定报文的DSCP 值。要注意的是，如果端口关联了某个policy-map， 但又没有为其设置相应的DSCP 值，则交换机将按照缺省行为为符合这种归类的报文分配优先级： 即根据报文第二层报文头中包含的优先级信息或端口的缺省优先级。 注意上面三种归类准则可能会同时作用于一个端口上。 在这种情况下，上面三种归类准则按3、2、1 的优先级起作用。即，先根据ACLs 归类，在归类失败的情况下，才有可能选择归类准则2、1， 在这个时候，如果端口的QoS 信任模式打开，则根据准则2 和1 直接从报文中或者从端口上获得QoS 信息；如果端口的QoS 信任模式关闭，那么那些归类失败的报文将被赋予DSCP 的缺省值0。 对于IP 报文，可以将根据以下准则来归类报文： 1 1. 直接从IP 报文的TOS 字段中提取出DSCP 值。IETF规定IP 报文的TOS 字段的前6 个比特作为DSCP 值，它的取值范围为0～63，和交换机内部使用的DSCP 值一一对应。 2. 按照非IP 报文处理，按照上面介绍的非IP 报文归类准则1、2来确定报文的DSCP 值。 注意以上几种归类准则只有当端口的QoS 信任模式打开的时候才起作用。打开端口的QoS 的信任模式意味着不通过分析IP 报文的内容，而直接从IP 报文的TOS 字段中或报文的输入端口上获得QoS 信息，从而得到DSCP 值。 2 3. 如果端口关联的policy-map 中使用了基于ip access-list (extended)的ACLs 归类，那么该在该端口上，将通过提取报文的源IP 地址、目的IP 地址、Protocol字段、以及第四层TCP/UDP 端口字段来匹配相关联的ACLs，以确定报文的DSCP 值。要注意的是，如果端口关联了某个policy-map， 但又没有为其设置相应的DSCP 值，则交换机将按照缺省行为为符合这种归类的报文分配优先级： 即根据报文第二层报文头中包含的优先级信息或端口的缺省优先级。 和非IP 报文归类准则一样，以上几种归类准则可以同时作用于一个端口上。 在这种情况下，上面的归类准则按照3、2、1的优先级起作用。 即先根据ACLs 归类，在归类失败的情况下，才有可能选择归类准则2、1； 在这个时候，如果端口选择QoS 信任模式Trust IP-precedence，那么准则1 起作用；如果端口选择QoS 信任模式Trust CoS，那么准则2 起作用。 有关上面提到的CoS-to-DSCP map、IP-precedence-to-DSCP map映射表的详细描述情常见随后描述。 Policing Policing 动作发生在数据流分类完成后， 它用于约束被分类的数据流所占用的传输带宽。 Policing动作检查被归类的数据流中的每一个报文， 如果该报文超出了作用于该数据流的Policer 所允许的限制带宽，那么该报文将会被做会被作特殊处理， 它或者要被丢弃，或者要被赋予另外的DSCP 值。 在QoS 处理流程中，Policing 动作是可选的。如果没有Policing 动作，那么被分类的数据流中的报文的DSCP 值将会不作任何修改，报文也不会在送往Marking 动作之前被丢弃。 Marking 经过Classifying 和Policing 动作处理之后，为了确保被分类报文报文对应DSCP 值的能够传递给网络上的下一跳设备，需要通过Marking 动作将为报文写入QoS 信息，可以使用Trust 方式直接保留报文中QoS 信息，例如，选择Trust Cos 从而保留802.1Q 报文头的Tag Control Information 中的CoS 信息；默认情况下，Marking 总是用报文对应的DSCP 值转化成QoS 信息，然后写入到报文CoS字段（对于非IP 报文）、DSCP字段或者IP-precedence 字段（对于IP 报文）中。 Queueing Queueing 动作负责将数据流中报文送往端口的哪个输出队列中， 送往端口的不同输出队列的报文将获得不同等级和性质的传输服务策 略。 每一个端口上都拥有8 个输出队列，通过交换机上配置的DSCP-to-CoS Map 和Cos-to-Queue Map 两张映射表来将报文的DSCP 值转化成输出队列号，以便确定报文应该被送往的输出队列。 Scheduling Scheduling 动作时QoS 流程的最后一个环节。当报文被送到端口的不同输出队列上之后， 交换机将采用WRR 或者SP 轮转算法发送8 个队列中的报文。 可以通过设置轮转算法的权重值来配置各个输出队列在输出报文的时 候所占用的传输带宽。

你这样还少了一个class的定义，和上那位仁兄说的deny ip any any是没有什么关系的，这个ACL只是个容器而已，在这的作用是匹配流量，并不会对干掉流量，以上的命令是说，属于这个这个IP地址段的主机或者设备共用2.56M/bs，如果你的主机很多则每台主机的分配的流量就很少。

路由器产品，按照不同的划分标准有多种类型。常见的分类有以下几类： 按性能档次分为高、中、低档路由器。 通常将路由器吞吐量大于40Gbps的路由器称为高档路由器，背吞吐量在25Gbps~40Gbps之间的路由器称为中档路由器，而将低于25Gbps的看作低档路由器。当然这只是一种宏观上的划分标准，各厂家划分并不完全一致，实际上路由器档次的划分不仅是以吞吐量为依据的，是有一个综合指标的。以市场占有率最大的Cisco公司为例，12000系列为高端路由器，7500以下系列路由器为中低端路由器。 从结构上分为“模块化路由器”和“非模块化路由器”。 模块化结构可以灵活地配置路由器，以适应企业不断增加的业务需求，非模块化的就只能提供固定的端口。通常中高端路由器为模块化结构，低端路由器为非模块化结构。 从功能上划分，可将路由器分为“骨干级路由器”，“企业级路由器”和“接入级路由器”。 骨干级路由器是实现企业级网络互连的关键设备，它数据吞吐量较大，非常重要。对骨干级路由器的基本性能要求是高速度和高可靠性。为了获得高可靠性，网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术，从而使得骨干路由器的可靠性一般不成问题。 企业级路由器连接许多终端系统，连接对象较多，但系统相对简单，且数据流量较小，对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连，同时还要求能够支持不同的服务质量。 接入级路由器主要应用于连接家庭或ISP内的小型企业客户群体。 按所处网络位置划分通常把路由器划分为“边界路由器”和“中间节点路由器”。 很明显"边界路由器"是处于网络边缘，用于不同网络路由器的连接；而"中间节点路由器"则处于网络的中间，通常用于连接不同网络，起到一个数据转发的桥梁作用。由于各自所处的网络位置有所不同，其主要性能也就有相应的侧重，如中间节点路由器因为要面对各种各样的网络。如何识别这些网络中的各节点呢？靠的就是这些中间节点路由器的MAC地址记忆功能。基于上述原因，选择中间节点路由器时就需要在MAC地址记忆功能更加注重，也就是要求选择缓存更大，MAC地址记忆能力较强的路由器。但是边界路由器由于它可能要同时接受来自许多不同网络路由器发来的数据，所以这就要求这种边界路由器的背板带宽要足够宽，当然这也要与边界路由器所处的网络环境而定。 从性能上可分为“线速路由器”以及“非线速路由器”。 所谓"线速路由器"就是完全可以按传输介质带宽进行通畅传输，基本上没有间断和延时。通常线速路由器是高端路由器，具有非常高的端口带宽和数据转发能力，能以媒体速率转发数据包；中低端路由器是非线速路由器。但是一些新的宽带接入路由器也有线速转发能力。

对BT软件我们尝试封端口般情况下BT软件使用6880-6890端口公司核心思科路由器上使用下命令6880-6890端口全部封锁限速：access-list130remarkbtaccess-list130permittcpanyanyrange68816890access-list130permittcpanyrange68816890anyrate-limitinputaccess-group13071200080008000conform-actiontransmitexceed-actiondroprate-limitoutputaccess-group13071200080008000conform-actiontransmitexceed-actiondrop禁止下载：access-list130denytcpanyanyrange68816890access-list130denytcpanyrange68816890anyipaccess-group130in/out过现bt软件再封锁会自动改端口些软件还用8000、8080、2070等端口限制些端口样网络正常!第二种方法使用NVAR(Network-BasedApplicationRecognition网络应用识别)NBAR(Network-BasedApplicationRecognition)意思网络应用识别NBAR种动态能四七层寻找协议技术能做普通ACL能做样控制静态、简单网络应用协议TCP/UDP端口号例我们熟知WEB应用使用TCP80也能做控制般ACLs能做动态端口些协议例VoIP使用H.323SIP等要实现对BT流量控制要思科路由器上实现对PDLM支持PDLMPacketDescriptionLanguageModule所写意思数据包描述语言模块种对网络高层应用协议层描述例协议类型服务端口号等优势让NBAR适应多已有网络应用像HTTPURLDNSFTPVoIP等同时还通过定义来使NBAR支持许多新兴网络应用例peer2peer工具PDLM思科网站上下载并且利用PDLM限制些网络上恶意流量CISCO其官方网站提供了三PDLM模块分别KAZAA2.pdlmbittorrent.pdlm.emonkey.pdlm用来封锁KAZAABT电驴得PDLM通过TFTP服务器bittorrent.pdlm拷贝路由利用ipnbarpdlmbittorrent.pdlm命令NBARBT功能启动再创建class-map和policymap并且把应用相应思科路由器接口上般连接Internet(Chinanet)接口FastEthernet或10M太网接口思科路由器上您看见下配置：class-mapmatch-allbittorrentmatchprotocolbittorrent!!policy-mapbittorrent-policyclassbittorrentdrop!interfaceFastEthernet0/descriptionneibujiekouipaddress192.168.0.1255.255.255.0ipnatinsideservice-policyoutputbittorrent-policy!样您公司或单位因特网接入思科路由器上实施些流量控制

在路由器的配置界面里，进入接口配置模式（config-if），里面可以使用speed 100这样的命令来指定接口速率。

进入对应IP网段的端口router(config-if)#speed 速度(mb/s为单位)

锐捷交换机的QOS好像不支持下载限速的，只支持上行的限速。我在锐捷一个产品配置手册上看的，你最好确定一下。建议在路由器上做配置。

这是默认的inspect条目如上所示 inspect ftp 就是对ftp的流量进行过滤 以此类推想查看所有的 可以到policy-map里打inspect ?查看

分类和做策略，后边还有组播

cisco中低端交换机(如2960、3560）Qos限速在一个端口上只能做一个方向的应用:Switch(config)#int f0/1Switch(config-if)#serSwitch(config-if)#service-policy input cc 清风不醉原创Switch(config-if)#service-policy output ccWarning: Assigning a policy map to the output side of an interface not supportedService Policy attachment failedWarning: Assigning a policy map to the output side of an interface not supported 无法对一个端口既做上行又做下行流量限制,只能限制用户上传的流量不能限制下载,没有实际意义了;华为的接入层交换机都可以做端口上下行限速,cisco的应用也可以。网上查了查资料.cisco3560可以用QOS限速到每一个VLAN，但只能配置64个策略,也就是只能限制64个VLAN的速度,一般酒店VLAN的数目会大于64个，所以我想办法在接入层2960试试。配置如下:1.限制各VLAN上行带宽为1Mclass-map match-all up match access-group 1policy-map up class up police 1000000 125000 exceed-action drop trust dscpint f0/x (在想要限速的端口内配置）service-policy input upaccess-list 1 permit any (建立ACL允许所有)2.限制各VLAN下行速度为1M(因一个接入交换机最多接入25个左右的网段，所以建立25个VLAN作为模版）class-map match-all down-1 match access-group 2001class-map match-all down-2 match access-group 2002class-map match-all down-3 match access-group 2003class-map match-all down-4 match access-group 2004class-map match-all down-5 match access-group 2005class-map match-all down-6 match access-group 2006class-map match-all down-7 match access-group 2007class-map match-all down-8 match access-group 2008class-map match-all down-9 match access-group 2009class-map match-all down-10 match access-group 2010class-map match-all down-11 match access-group 2011class-map match-all down-12 match access-group 2012class-map match-all down-13 match access-group 2013class-map match-all down-14 match access-group 2014class-map match-all down-15 match access-group 2015class-map match-all down-16 match access-group 2016class-map match-all down-17 match access-group 2017class-map match-all down-18 match access-group 2018class-map match-all down-19 match access-group 2019class-map match-all down-20 match access-group 2020class-map match-all down-21 match access-group 2021class-map match-all down-22 match access-group 2022class-map match-all down-23 match access-group 2023class-map match-all down-24 match access-group 2024class-map match-all down-25 match access-group 2025policy-map up class up police 1000000 125000 exceed-action drop trust dscppolicy-map down class down-1 police 1000000 125000 exceed-action drop trust dscp class down-2 police 1000000 125000 exceed-action drop trust dscp class down-3 police 1000000 125000 exceed-action drop trust dscp class down-4 police 1000000 125000 exceed-action drop trust dscp class down-5 police 1000000 125000 exceed-action drop trust dscp class down-6 police 1000000 125000 exceed-action drop trust dscp class down-7 police 1000000 125000 exceed-action drop trust dscp class down-8 police 1000000 125000 exceed-action drop trust dscp class down-9 police 1000000 125000 exceed-action drop trust dscp class down-10 police 1000000 125000 exceed-action drop trust dscpclass down-11 police 1000000 125000 exceed-action drop trust dscp class down-12 police 1000000 125000 exceed-action drop trust dscp class down-13 police 1000000 125000 exceed-action drop trust dscp class down-14 police 1000000 125000 exceed-action drop trust dscp class down-15 police 1000000 125000 exceed-action drop trust dscp class down-16 police 1000000 125000 exceed-action drop trust dscp class down-17 police 1000000 125000 exceed-action drop trust dscp class down-18 police 1000000 125000 exceed-action drop trust dscp class down-19 police 1000000 125000 exceed-action drop trust dscp class down-20 police 1000000 125000 exceed-action drop trust dscpclass down-21 police 1000000 125000 exceed-action drop trust dscp class down-22 police 1000000 125000 exceed-action drop trust dscp class down-23 police 1000000 125000 exceed-action drop trust dscp class down-24 police 1000000 125000 exceed-action drop trust dscp class down-25 police 1000000 125000 exceed-action drop trust dscp!int f0/x (在本交换机上联的端口应用）service-policy input downaccess-list 2001 permit ip any 网段1 0.0.0.255 (建立ACL对应各VLAN的地址段）access-list 2002 permit ip any 网段2 0.0.0.255access-list 2003 permit ip any 网段3 0.0.0.255access-list 2004 permit ip any 网段4 0.0.0.255access-list 2005 permit ip any 网段5 0.0.0.255access-list 2006 permit ip any 网段6 0.0.0.255access-list 2007 permit ip any 网段7 0.0.0.255access-list 2008 permit ip any 网段8 0.0.0.255access-list 2009 permit ip any 网段9 0.0.0.255access-list 2010 permit ip any 网段10 0.0.0.255access-list 2011 permit ip any 网段11 0.0.0.255access-list 2012 permit ip any 网段12 0.0.0.255access-list 2013 permit ip any 网段13 0.0.0.255access-list 2014 permit ip any 网段14 0.0.0.255access-list 2015 permit ip any 网段15 0.0.0.255access-list 2016 permit ip any 网段16 0.0.0.255access-list 2017 permit ip any 网段17 0.0.0.255access-list 2018 permit ip any 网段18 0.0.0.255access-list 2019 permit ip any 网段19 0.0.0.255access-list 2020 permit ip any 网段20 0.0.0.255access-list 2021 permit ip any 网段21 0.0.0.255access-list 2022 permit ip any 网段22 0.0.0.255access-list 2023 permit ip any 网段23 0.0.0.255access-list 2024 permit ip any 网段24 0.0.0.255access-list 2025 permit ip any 网段25 0.0.0.255对于这个模版，不同的交换机，如果有不同的VLAN，只需在ACL里修改即可。如果要更改限的速度，则需要在policy-map里修改了.

实验目的：vlan 450（网段10.34.128.1/23）限速up 1M，down 2M。 vlan 451（网段10.34.130.1/23）限速up 512K，down 1M配置如下：ip routingmls qos access-list 10 permit 10.34.128.0 0.0.1.255 （控vlan 450 网段上行）access-list 100 permit ip any 10.34.128.0 0.0.1.255 （vlan 450 网段下载）access-list 11 permit 10.34.130.0 0.0.1.255 （vlan 451网段上行）access-list 101 permit ip any 10.34.130.0 0.0.1.255 （vlan 451 网段下载）class-map match-all caiwu-up match access-group 10class-map match-all putong-up match access-group 11class-map match-all caiwu-down match access-group 100class-map match-all putong-down match access-group 101policy-map up 上行策略 class caiwu-up trust dscp police 1024000 1024000 exceed-action drop (控vlan 450 上传限速1M) class putong-up trust dscp police 512000 512000 exceed-action drop (控vlan 451 上传限速512K)policy-map down 下载策略 class caiwu-down trust dscp police 2048000 2048000 exceed-action drop (控vlan 450 下载限速2M) class putong-down trust dscp police 1024000 1024000 exceed-action drop (控vlan 451 下载限速1M)interface FastEthernet0/1 （外网接口） no switchport ip address 1.1.1.1 255.255.255.252 no shut service-policy input down 策略调用 service-policy output upint r f0/2-3 （内网接口，下边分别级联2960）sw trunk encap dot1qsw mo trunkvlan databasevlan 450 name caiwuvlan 451 name putonginterface Vlan450 ip address 10.34.128.1 255.255.254.0interface Vlan451 ip address 10.34.130.1 255.255.254.0ip classlessip route 0.0.0.0 0.0.0.0 FastEthernet0/1

　　一、Cisco交换机QOS配置前准备 　　1、在交换机上启动QOS 　　Switch(config)#mls qos //在交换机上启动QOS 　　2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表 　　Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量 Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量 Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量 class-map mach-all {name} match access-group 110 policy-map class 　　二、详细配置过程 　　注：每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。 　　1、在交换机上启动QOS 　　Switch(config)#mls qos //在交换机上启动QOS 　　2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表 　　Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量 　　Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量 　　Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 　　Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量 　　3、定义类，并和上面定义的访问控制列表绑定 　　Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10 　　Switch(config-cmap)# match access-group 10 　　Switch(config-cmap)# exit S 　　witch(config)# class-map user2-up 　　Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10 Switch(config-cmap)# exit 　　Switch(config)# class-map user1-down 　　Switch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100 　　Switch(config-cmap)# exit 　　Switch(config)# class-map user2-down 　　Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111 Switch(config-cmap)# exit 　　4、定义策略，把上面定义的类绑定到该策略 　　Switch(config)# policy-map user1-up //定义PC1上行的速率为1M 　　Switch(config-pmap)# class user1-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop Switch(config)# policy-map user2-up //定义PC2上行的速率为2M 　　Switch(config-pmap)# class user2-up 　　Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop Switch(config)# policy-map user-down Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp 　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop Switch(config-pmap-c)# exit Switch(config-pmap)# class user2-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop Switch(config-pmap-c)# exit 　　5、在接口上运用策略 　　Switch(config)# interface f0/1 Switch(config-if)# service-policy input user1-up 　　Switch(config)# interface f0/2 Switch(config-if)# service-policy input user2-up 　　Switch(config)# interface g0/1 Switch(config-if)# service-policy input user-down

首先，我不知道你用的是CISCO的什么系列和IOS。我就用Cisco3550交换机来举例。你可以学习配置思想，到了具体的应用只是命令行不一样。希望对你有所帮助。一、网络说明PC1接在Cisco3550 F0/1上，速率为30M；PC2接在Cisco3550 F0/2上，速率为40M；Cisco3550的G0/1为出口。二、详细配置过程注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量3、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10Switch(config-cmap)# match access-group 10Switch(config-cmap)# exitSwitch(config)# class-map user2-upSwitch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10Switch(config-cmap)# exitSwitch(config)# class-map user1-downSwitch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100Switch(config-cmap)# exitSwitch(config)# class-map user2-downSwitch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up //定义PC1上行的速率为30MSwitch(config-pmap)# class user1-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 30720000 30720000 exceed-action dropSwitch(config)# policy-map user2-up //定义PC2上行的速率为40MSwitch(config-pmap)# class user2-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 40960000 40960000 exceed-action dropSwitch(config)# policy-map user-downSwitch(config-pmap)# class user1-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 30720000 30720000 exceed-action dropSwitch(config-pmap-c)# exitSwitch(config-pmap)# class user2-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 40960000 40960000 exceed-action dropSwitch(config-pmap-c)# exit5、在接口上运用策略Switch(config)# interface f0/1Switch(config-if)# service-policy input user1-upSwitch(config)# interface f0/2Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1Switch(config-if)# service-policy input user-down

1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量3、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10Switch(config-cmap)# match access-group 10Switch(config-cmap)# exitSwitch(config)# class-map user2-upSwitch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10Switch(config-cmap)# exitSwitch(config)# class-map user1-downSwitch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100Switch(config-cmap)# exitSwitch(config)# class-map user2-downSwitch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up //定义PC1上行的速率为1MSwitch(config-pmap)# class user1-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config)# policy-map user2-up //定义PC2上行的速率为2MSwitch(config-pmap)# class user2-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config)# policy-map user-downSwitch(config-pmap)# class user1-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config-pmap-c)# exitSwitch(config-pmap)# class user2-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config-pmap-c)# exit5、在接口上运用策略Switch(config)# interface f0/1Switch(config-if)# service-policy input user1-upSwitch(config)# interface f0/2Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1Switch(config-if)# service-policy input user-down在路由器的配置界面里，进入接口配置模式（config-if），里面可以使用speed 100这样的命令来指定接口速率

1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量3、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10Switch(config-cmap)# match access-group 10Switch(config-cmap)# exitSwitch(config)# class-map user2-upSwitch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10Switch(config-cmap)# exitSwitch(config)# class-map user1-downSwitch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100Switch(config-cmap)# exitSwitch(config)# class-map user2-downSwitch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up //定义PC1上行的速率为1MSwitch(config-pmap)# class user1-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config)# policy-map user2-up //定义PC2上行的速率为2MSwitch(config-pmap)# class user2-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config)# policy-map user-downSwitch(config-pmap)# class user1-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config-pmap-c)# exitSwitch(config-pmap)# class user2-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config-pmap-c)# exit5、在接口上运用策略Switch(config)# interface f0/1Switch(config-if)# service-policy input user1-upSwitch(config)# interface f0/2Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1Switch(config-if)# service-policy input user-down在路由器的配置界面里，进入接口配置模式（config-if），里面可以使用speed 100这样的命令来指定接口速率

一、网络说明 PC1接在Cisco3550 F0/1上，速率为1M; PC1接在Cisco3550 F0/2上，速率为2M; Cisco3550的G0/1为出口。二、详细配置过程 注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。1、在交换机上启动QOS Switch(config)#mls qos //在交换机上启动QOS, mls 多层交换2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表 Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量 Switch(config)#access-list 100 permit ip any 10.10.1.0 0.0.0.255 //控制pc1下行流量 Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 Switch(config)#access-list 111 permit ip any 10.10.2.0 0.0.0.255 //控制pc2下行流量3、定义类，并和上面定义的访问控制列表绑定 Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表 Switch(config-cmap)# match access-group 10 Switch(config-cmap)# exit Switch(config)# class-map user2-up Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10 Switch(config-cmap)# exit Switch(config)# class-map user1-down Switch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100 Switch(config-cmap)# exit Switch(config)# class-map user2-down Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111 Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略 Switch(config)# policy-map user1-up //定义PC1上行的速率为1M,超过的丢弃 Switch(config-pmap)# class user1-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop Switch(config)# policy-map user2-up //定义PC2上行的速率为2M,超过的丢弃 Switch(config-pmap)# class user2-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop Switch(config)# policy-map user-down Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop Switch(config-pmap-c)# exit Switch(config-pmap)# class user2-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop Switch(config-pmap-c)# exit5、在接口上运用策略 Switch(config)# interface f0/1 Switch(config-if)# service-policy input user1-up Switch(config)# interface f0/2 Switch(config-if)# service-policy input user2-up Switch(config)# interface g0/1 Switch(config-if)# service-policy input user-down

1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量3、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10Switch(config-cmap)# match access-group 10Switch(config-cmap)# exitSwitch(config)# class-map user2-upSwitch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10Switch(config-cmap)# exitSwitch(config)# class-map user1-downSwitch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100Switch(config-cmap)# exitSwitch(config)# class-map user2-downSwitch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up //定义PC1上行的速率为1MSwitch(config-pmap)# class user1-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config)# policy-map user2-up //定义PC2上行的速率为2MSwitch(config-pmap)# class user2-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config)# policy-map user-downSwitch(config-pmap)# class user1-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1024000 1024000 exceed-action dropSwitch(config-pmap-c)# exitSwitch(config-pmap)# class user2-downSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 2048000 1024000 exceed-action dropSwitch(config-pmap-c)# exit5、在接口上运用策略Switch(config)# interface f0/1Switch(config-if)# service-policy input user1-upSwitch(config)# interface f0/2Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1Switch(config-if)# service-policy input user-down在路由器的配置界面里，进入接口配置模式（config-if），里面可以使用speed 100这样的命令来指定接口速率

不可以

你配置不贴出来 更正神马？？？

密码不可破

设置方法：1、用一根网线连接宽带调制解调器（宽带猫）和无线路由器的WAN口，2、然后用一根网线从无线路由器的LAN口与您的电脑直连。3、从电脑上打开浏览器，输入无线路由器的设置地址。4、此时浏览器会打开路由器的设置界面，请输入管理账号和密码(一般默认账号和密码都是admin)，进入设置向导；5、在设置向导中一步一步填过去，根据宽带来源进行选择。如果是使用了ADSL，则将连接类型设置为“PPPoE”，同时填写ADSL用户名和密码（在电信或网通办理宽带时会给您），并将连接模式设置为“自动连接”。如果是有固定IP地址或者非固定IP地址的宽带，则要填写与之对应的其他网络相关信息。6、在DHCP里面选择“启用”，以后就可以自动获取动态分配的IP地址。7、为了数据和无线网络安全，还需要设置无线热点的名字和密码。无线热点的名字自己定，加密方式一般选WEP方式，填写上想设置的密码就可以了。8、然后在路由里面选择“路由重启”，让配置生效。不是手动断电，然后就ok了。

科交换机接口流量控制-QOS一、网络说明　 PC1接在 F0/1上，速率为1M; PC1接在 F0/2上，速率为2M; G0/1为出口。二、详细配置过程 注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。　　1、在交换机上启动QOS Switch(config)#mls qos //在交换机上启动QOS 2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表 Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量 Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量 Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量 3、定义类，并和上面定义的访问控制列表绑定 Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表 Switch(config-cmap)# match access-group 10 Switch(config-cmap)# exit Switch(config)# class-map user2-up Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10 Switch(config-cmap)# exit Switch(config)# class-map user1-down Switch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100 Switch(config-cmap)# exit Switch(config)# class-map user2-down Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111 Switch(config-cmap)# exit　　4、定义策略，把上面定义的类绑定到该策略 Switch(config)# policy-map user1-up //定义PC1上行的速率为1M Switch(config-pmap)# class user1-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop Switch(config)# policy-map user2-up //定义PC2上行的速率为2M Switch(config-pmap)# class user2-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop Switch(config)# policy-map user-down Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop Switch(config-pmap-c)# exit Switch(config-pmap)# class user2-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop Switch(config-pmap-c)# exit　　5、在接口上运用策略 Switch(config)# interface f0/1 Switch(config-if)# service-policy input user1-up Switch(config)# interface f0/2 Switch(config-if)# service-policy input user2-up Switch(config)# interface g0/1 Switch(config-if)# service-policy input user-down

首先你的总带宽才20M,一共400台机器，你每台限制为4M，等于是没有限制。你给每台1M的流量才能满足20台机器，像Qos这种东西就是拆东墙补西墙的，想通过这个来改善所有的用户体验不现实。像你这400台机器至少需要100M的带宽才会有比较好的效果。我只把命令写出来。具体的参数需要你自己去修改了。>en#configureterminalaccess-list100permitipanyhostaddress(写入你机器的地址）:::access-listNpermitipanyhostaddress(写入你机器的地址）class-mapmatch-anyciscomatchaccess-group100:::matchaccess-groupNpolicy-mapform-internetclassciscopolicycir100000(这表示的是100kb/sb=bit)confirm-actiontransmitexceed-actiondrop(意思是在100kb/s以内的流量传输，超过的部分就丢弃）classclass-defaultfair-queue（意思是对其他的没有归类的流量按照公平队列处理）interface??在路由器的内网接口调用service-policyoutputfrom-internet