S7006 如何对内网单个或多个IP限流

可以使用QOS CAR来限制

10.4  聚合CAR配置举例

10.4.1  组网需求

通过配置聚合CAR，对端口GigabitEthernet1/0/1接收的VLAN10和VLAN100的报文流量之和进行限制，cir为2560，cbs为20000，对于红色报文，采取丢弃策略。

10.4.2  组网图

图10-1 聚合CAR配置举例组网图

10.4.3  配置步骤

# 按流量限制需求配置聚合CAR。

<Device> system-view

[Device] qos car aggcar-1 aggregative cir 2560 cbs 20000 red discard

# 配置流分类和流行为，对VLAN10的报文采用聚合CAR的限速配置。

[Device] traffic classifier 1

[Device-classifier-1] if-match service-vlan-id 10

[Device-classifier-1] quit

[Device] traffic behavior 1

[Device-behavior-1] car name aggcar-1

[Device-behavior-1] quit

# 配置流分类和流行为，对VLAN100的报文采用聚合CAR的限速配置。

[Device] traffic classifier 2

[Device-classifier-2] if-match service-vlan-id 100

[Device-classifier-2] quit

[Device] traffic behavior 2

[Device-behavior-2] car name aggcar-1

[Device-behavior-2] quit

# 配置QoS策略，将流分类与流行为进行绑定。

[Device] qos policy car

[Device-qospolicy-car] classifier 1 behavior 1

[Device-qospolicy-car] classifier 2 behavior 2

[Device-qospolicy-car] quit

# 将QoS策略应用到端口GigabitEthernet1/0/1的入方向。

[Device] interface GigabitEthernet 1/0/1

[Device-GigabitEthernet1/0/1]qos apply policy car inbound

CBQ 实现

traffic classifier  定义流

traffic behavior 定义行为（这里进行限速）

          qos    流和行为绑定

然后在接口里调用