防火墙IP限速，参数意思

您好，参考

qos carl命令用来创建或修改CAR列表。

qos car命令用来在接口上配置流量监管。

【举例】

# 在接口GigabitEthernet1/0/1的出方向上应用CAR列表2。CAR列表2是对源地址属于IP地址段1.1.2.100～1.1.2.199内所有主机限速5Mbps，网段内各IP地址的流量共享剩余带宽。

<Sysname> system-view

[Sysname] qos carl 2 source-ip-address range 1.1.2.100 to 1.1.2.199 per-address shared-bandwidth

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] qos car outbound carl 2 cir 5120 cbs 51200 ebs 51200 green pass red discard

# 在接口GigabitEthernet1/0/2的出方向上应用CAR列表3。CAR列表3对源地址属于IP地址对象组work-group内每台主机限速256kbps，并在名为work-time的时间段内生效，IP地址对象组内各IP地址的流量不共享剩余带宽。

<Sysname> system-view

[Sysname] qos carl 3 source-ip-address object-group work-group per-address time-range work-time

[Sysname] interface gigabitethernet 1/0/2

[Sysname-GigabitEthernet1/0/2] qos car outbound carl 3 cir 256 cbs 6250 ebs 0 green pass red discard

【参数】

inbound：对接口接收到的数据包进行流量监管。本参数的支持情况与设备的型号有关，请以设备的实际情况为准。

outbound：对接口发送的数据包进行流量监管。本参数的支持情况与设备的型号有关，请以设备的实际情况为准。

any：对所有的IP数据包进行流量监管。

acl [ ipv6 ] acl-number：对匹配ACL的数据包进行流量监管。acl-number为ACL编号，取值范围与设备的型号有关，请以设备的实际情况为准。若未指定ipv6关键字，表示IPv4 ACL；否则表示IPv6 ACL。

carl carl-index：对匹配CAR列表的数据包进行限速。carl-index为承诺访问速率列表编号，取值范围为1～199。

cir committed-information-rate：承诺信息速率，单位为kbps。

cbs committed-burst-size：承诺突发尺寸，即实际平均速率在承诺速率以内时的突发流量，单位为byte。取值范围和缺省值与设备的型号有关，请以设备的实际情况为准。

ebs excess-burst-size：过度突发尺寸，单位为byte。取值范围和缺省值与设备的型号有关，请以设备的实际情况为准。

pir peak-information-rate：峰值速率，单位为kbps。取值范围和缺省值与设备的型号有关，请以设备的实际情况为准。本参数的支持情况与设备的型号有关，请以设备的实际情况为准。

green action：数据包的流量符合承诺速率时对数据包采取的动作，缺省动作为pass。

red action：数据包的流量既不符合承诺速率也不符合峰值速率时对数据包采取的动作，缺省动作为discard。

yellow action：数据包的流量不符合承诺速率但是符合峰值速率时对数据包采取的动作，缺省动作为pass。

action：对数据包采取的动作，有以下几种：

·              continue：继续由下一个CAR策略处理。

·              discard：丢弃数据包。

·              pass：允许数据包通过。

·              remark-atmclp-continue new-atmclp：设置新的ATM报文的CLP标志位的值，并继续由下一个CAR策略处理，取值范围为0～1。

·              remark-atmclp-pass new-atmclp：设置新的ATM报文的CLP标志位的值，并允许数据包通过，取值范围为0～1。

·              remark-dot1p-continue new-cos：设置新的802.1P报文的优先级值，并继续由下一个CAR策略处理，取值范围为0～7。

·              remark-dot1p-pass new-cos：设置新的802.1P报文的优先级值，并允许数据包通过，取值范围为0～7。

·              remark-dscp-continue new-dscp：设置报文新的DSCP值，并继续由下一个CAR策略处理，取值范围为0～63；用文字表示时，可以选取af11、af12、af13、af21、af22、af23、af31、af32、af33、af41、af42、af43、cs1、cs2、cs3、cs4、cs5、cs6、cs7、default、ef。

·              remark-dscp-pass new-dscp：设置报文新的DSCP值，并允许数据包通过，取值范围为0～63；用文字表示时，可以选取af11、af12、af13、af21、af22、af23、af31、af32、af33、af41、af42、af43、cs1、cs2、cs3、cs4、cs5、cs6、cs7、default、ef。

·              remark-frde-continue new-frde：设置新的FR报文的DE标志位的值，并继续由下一个CAR策略处理，取值范围为0～1。

·              remark-frde-pass new-frde：设置新的FR报文的DE标志位的值，并允许数据包通过，取值范围为0～1。

·              remark-lp-continue new-lp：设置新的报文的lp标志位的值，并继续由下一个CAR策略处理，取值范围为0～7。

·              remark-lp-pass new-lp：设置新的报文的lp标志位的值，并允许数据包通过，取值范围为0～7。

·              remark-mpls-exp-continue new-exp：设置新的MPLS报文的EXP标志位的值，并继续由下一个CAR策略处理，取值范围为0～7。

·              remark-mpls-exp-pass new-exp：设置新的MPLS报文的EXP标志位的值，并允许数据包通过，取值范围为0～7。

·              remark-prec-continue new-precedence：设置新的IP优先级，并继续由下一个CAR策略处理，取值范围为0～7。

·              remark-prec-pass new-precedence：设置新的IP优先级，并允许数据包通过，取值范围为0～7。

【使用指导】

·              该命令的重复执行将在接口上配置多个CAR策略，策略的执行顺序与配置的先后顺序一致。

·              CAR支持的动作与设备相关，请以设备的实际情况为准。

·              不配置峰值速率表示所配置的是单速桶流量监管，否则表示双速桶流量监管。

【举例】

# 在接口GigabitEthernet1/0/1的出方向上对满足ANY规则的报文进行流量监管。报文正常流速为200kbps，在第一时间可以有大于正常流量的突发流量通过，以后速率小于等于200kbps时正常发送，大于200kbps时，报文优先级改为0并发送。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] qos car outbound any cir 200 cbs 5000 ebs 0 green pass red remark-prec-pass 0