问题描述：
网关都配置在核心上，我想实现网络拥塞时，vlan20和50能优先转发，
且带宽保障为出接口的70%，具体的配置命令是什么，求大佬指点
zhiliao_Gixe
九段
假设核心上联口为G1/0/1，出方向配置。关键命令：
1. 定义ACL匹配流量：
acl advanced 3000
rule 0 permit ip vlan 20
rule 5 permit ip vlan 50
2. 定义类流分类：
traffic class VIP
if-match acl 3000
traffic class BE
if-match any
3. 定义流行为，配置带宽保障（使用EF或AF队列，假设用AF并配置带宽比例）：
traffic behavior VIP
queue af bandwidth pct 70
traffic behavior BE
queue wfq
4. 定义QoS策略：
qos policy CONGESTION
class VIP behavior VIP
class BE behavior BE
5. 在上联口出方向应用：
interface GigabitEthernet1/0/1
qos apply policy CONGESTION outbound
注意：若要严格优先级，可将VIP行为改为queue ef bandwidth pct 70。具体接口根据实际修改。
1. 定义ACL匹配流量：
acl advanced 3000
rule 0 permit ip vlan 20
rule 5 permit ip vlan 50
2. 定义类流分类：
traffic class VIP
if-match acl 3000
traffic class BE
if-match any
3. 定义流行为，配置带宽保障（使用EF或AF队列，假设用AF并配置带宽比例）：
traffic behavior VIP
queue af bandwidth pct 70
traffic behavior BE
queue wfq
4. 定义QoS策略：
qos policy CONGESTION
class VIP behavior VIP
class BE behavior BE
5. 在上联口出方向应用：
interface GigabitEthernet1/0/1
qos apply policy CONGESTION outbound
注意：若要严格优先级，可将VIP行为改为queue ef bandwidth pct 70。具体接口根据实际修改。
暂无评论
核心交换机 MQC‑QoS 配置：VLAN20、VLAN50 拥塞优先，带宽保障出接口 70%
组网说明：网关在核心，上行出接口为核心连接路由器的接口。 需求：拥塞发生时 VLAN20 办公、VLAN50 无线优先转发；保障这两个 VLAN 合计占用出接口带宽 70%，剩余 30% 给监控 vlan30、门禁 vlan40。 说明：H3C V7，带宽保障使用
queue‑weight+bandwidth guarantee（CBQ 基于类的队列），QoS 策略应用在【核心去往路由器的出接口 outbound 方向】，这是关键点H3C。
配置思路
- 流分类：匹配 VLAN20、VLAN50 流量
- 流行为：标记高优先级，配置带宽保障 70%
- QoS 策略：绑定分类与行为
- 出接口启用 CBQ 队列调度，应用策略
⚠️注意：
bandwidth guarantee 百分比是该接口带宽的占比，V7 平台 CBQ 模式支持百分比；不要用 CAR，CAR 是限速，不是拥塞保障。
完整配置（核心交换机执行）
#1、流分类：匹配VLAN20、VLAN50
system‑view
traffic classifier high_pri_vlan operator or
if‑match service‑vlan‑id 20
if‑match service‑vlan‑id 50
quit
#2、流行为：高优先级，保障接口70%带宽，拥塞优先调度
traffic behavior beh_highpri
remark local‑precedence 5 #标记本地优先级，进入高优先级队列
bandwidth guarantee percent 70 #保障占用出接口总带宽70%
quit
#普通流量（vlan30监控 vlan40门禁，剩余30%带宽）
traffic classifier normal_vlan operator or
if‑match service‑vlan‑id 30
if‑match service‑vlan‑id 40
quit
traffic behavior beh_normal
remark local‑precedence 2
bandwidth guarantee percent 30
quit
#3、QoS策略，绑定分类和行为
qos policy qos_vlan_guarantee
classifier high_pri_vlan behavior beh_highpri
classifier normal_vlan behavior beh_normal
quit
#4、进入【核心连接路由器的上行出接口】（替换为你实际接口，示例G1/0/1）
interface GigabitEthernet 1/0/1
qos cbq enable #开启CBQ基于类队列（必须开启，bandwidth guarantee生效前提）
qos apply policy qos_vlan_guarantee outbound #出方向应用策略！！outbound
quit
关键解释
- 必须在连接路由器的出接口配置，方向 outbound；不要在接入侧接口应用。拥塞发生在设备向外转发，QoS 调度作用在出方向队列。
bandwidth guarantee percent 70：接口拥塞的时候，保证 VLAN20+50 至少拿到接口总带宽 70%；接口空闲的时候，流量可以跑满全部带宽，不会硬性限制死速度。local‑precedence 5：报文进入高优先级队列，拥塞场景优先发送 VLAN20、50 报文，监控门禁使用剩下 30% 带宽。
校验查看命令
display qos policy interface GigabitEthernet 1/0/1 outbound
display qos cbq interface GigabitEthernet 1/0/1
display traffic classifier user‑defined
display traffic behavior user‑defined
重要踩坑点
- ❌不要配置在 inbound 入方向：带宽保障 CBQ 只在outbound 出方向生效。
- ❌不开启
qos cbq enable：bandwidth guarantee 不生效。 service‑vlan‑id匹配内层 VLAN，三层网关在本机核心，该匹配方式有效；如果是透传二层报文，用customer‑vlan‑id。- 百分比总和不要超过 100%；示例 70+30=100。
- 此保障是拥塞时最低保证带宽，带宽充足时，高优先级流量可以占用 100% 接口带宽。
如果你的交换机不支持带宽百分比（老版本）
只能转换成固定带宽。例如接口为千兆，70% 就是 700M：
bandwidth guarantee 700000暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论