qos应用

H3C QOS 只允许某个网段访问 22 和 3389 ，其余全部禁止，可以使用以下步骤实现：

• 配置一个高级ACL，匹配需要访问的网段和端口，例如：
• acl ad 3000 
• rule per tcp sou 192.168.1.0 0.0.0.255 des any eq 22 
• rule per tcp sou 192.168.1.0 0.0.0.255 des any eq 3389 
• rule den ip any any
• 配置一个流分类，引用该ACL，例如：
• traffic classifier 1 operator and if -match acl 3000
• 配置一个流行为，允许匹配的报文通过，例如：
• traffic behavior 1 filter permit
• 配置一个QOS策略，关联流分类和流行为，例如：
• qos policy 1 classifier 1 behavior 1
• 在需要限制的接口上应用该QOS策略，例如：
• interface GigabitEthernet 1/0/1 qos apply policy 1 inbound

希望以上信息对您有所帮助。😊

rule 20  和rule 100   的规则要加上源地址，源地址就是你允许的网段，在建个rule 200    动作都是deny  拒绝