防火墙和核心通过三层互联，网关在核心，防火墙如何对每个网段进行限速

您好，请知：

可以使用QOS CAR来实现，以下是配置说明：

.2.3  配置基于CAR列表的静态流量监管

(1)     进入系统视图。

system-view

(2)     创建CAR列表并配置匹配规则。

qos carl carl-index { dscp dscp-list | mac mac-address | mpls-exp mpls-exp-value | precedence precedence-value | { destination-ip-address | source-ip-address } { range start-ip-address to end-ip-address | subnet ip-address mask-length } [ per-address [ shared-bandwidth ] ] }

(3)     进入接口视图。

interface interface-type interface-number

(4)     在接口上配置基于CAR列表的CAR策略。

qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [green action | red action | yellow action ] *

qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebsexcess-burst-size ] [ green action | red action | yellow action ] *

缺省情况下，接口上未应用CAR策略。

3.2.4  配置基于CAR列表的动态流量监管

1. 功能简介

动态流量监管功能指的是设备能够动态调整流量的可用带宽，提高接口的带宽利用率。

当符合以下配置时，设备将启动接口上的动态流量监管功能：

·     配置了对网段内逐IP地址流量进行限速的CAR列表（通过qos carl命令创建CAR列表，并指定per-address参数）。

·     在接口同方向上仅应用了一个CAR策略（即引用上一步创建的CAR列表），且指定了最大承诺信息速率（配置qos car { inbound | outbound } carl命令并指定max-cir参数）。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建CAR列表。

qos carl carl-index { destination-ip-address | source-ip-address } { range start-ip-address to end-ip-address | subnet ip-address mask-length } per-address [ shared-bandwidth ] [ time-range time-range-name ]

(3)     进入接口视图。

interface interface-type interface-number

(4)     在接口上应用CAR列表进行流量监管。

qos car { inbound | outbound } carl carl-index cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] max-cir max-committed-information-rate [ green action | red action | yellow action ] *

缺省情况下，未在接口上应用CAR列表进行流量监管。

3.2.5  配置基于ACL的流量监管

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     在接口上配置基于ACL规则的CAR策略。

qos car { inbound | outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ]] [ green action | red action | yellow action ] *

qos car { inbound | outbound } acl [ ipv6 ] acl-number cir committed-information-rate [ cbs committed-burst-size ] pir peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *

缺省情况下，接口上未应用CAR策略。