问
MSR3610建立带宽保障规则祥解
1天前提问
- 0关注
- 0收藏，51浏览
zhiliao_Gixe
九段
在MSR3610上配置带宽保障规则（通常通过QoS的流量监管或队列调度实现），本端和对端IP及端口号的填写取决于你要保障的流量方向。
本端IP/端口：填写流量在本设备侧的源或目的地址和端口。如果保障的是从本设备发出的流量，本端IP填设备出接口地址，端口填应用源端口；如果保障的是进入本设备的流量，本端IP填设备入接口地址，端口填应用目的端口。
对端IP/端口：填写流量对端的地址和端口，与上述方向相反。
具体配置示例（基于ACL定义匹配流量，再应用带宽保障策略）：
text
定义ACL匹配特定流量，假设保障从192.168.1.0/24到10.1.1.1的HTTP流量
acl advanced 3000
rule 0 permit tcp source 192.168.1.0 0.0.0.255 destination 10.1.1.1 0 destination-port eq 80
创建流量类并匹配ACL
traffic classifier c1 operator and
if-match acl 3000
创建流量行为，设置保障带宽（例如保证5Mbps）
traffic behavior b1
car cir 5120 green pass red discard # 或使用queue af保证带宽
创建QoS策略并应用到接口
qos policy p1
classifier c1 behavior b1
interface GigabitEthernet0/0
qos apply policy p1 outbound # 根据流量方向选择inbound或outbound
关键点：
带宽保障通常用car（承诺速率）或队列调度（如queue af配合bandwidth）实现，需明确方向。
如果规则用于保障双向流量，需分别配置两个方向的ACL和策略。
端口号填写实际应用端口，如HTTP为80，HTTPS为443；若不确定，可用any匹配所有端口。
建议在接口下用display qos policy interface验证策略是否生效。
本端IP/端口：填写流量在本设备侧的源或目的地址和端口。如果保障的是从本设备发出的流量，本端IP填设备出接口地址，端口填应用源端口；如果保障的是进入本设备的流量，本端IP填设备入接口地址，端口填应用目的端口。
对端IP/端口：填写流量对端的地址和端口，与上述方向相反。
具体配置示例（基于ACL定义匹配流量，再应用带宽保障策略）：
text
定义ACL匹配特定流量，假设保障从192.168.1.0/24到10.1.1.1的HTTP流量
acl advanced 3000
rule 0 permit tcp source 192.168.1.0 0.0.0.255 destination 10.1.1.1 0 destination-port eq 80
创建流量类并匹配ACL
traffic classifier c1 operator and
if-match acl 3000
创建流量行为，设置保障带宽（例如保证5Mbps）
traffic behavior b1
car cir 5120 green pass red discard # 或使用queue af保证带宽
创建QoS策略并应用到接口
qos policy p1
classifier c1 behavior b1
interface GigabitEthernet0/0
qos apply policy p1 outbound # 根据流量方向选择inbound或outbound
关键点：
带宽保障通常用car（承诺速率）或队列调度（如queue af配合bandwidth）实现，需明确方向。
如果规则用于保障双向流量，需分别配置两个方向的ACL和策略。
端口号填写实际应用端口，如HTTP为80，HTTPS为443；若不确定，可用any匹配所有端口。
建议在接口下用display qos policy interface验证策略是否生效。
上网行为管理 → 带宽管理 → 添加带宽保障规则 注意：本端 = 内网（路由器 LAN 侧），对端 = 外网 / 远端（WAN 侧）；对应报文【源 IP / 源端口、目的 IP / 目的端口】。 ⚠️只要填写了某一项，该条件就必须匹配，是逻辑与；不填代表不限制该条件。
表格
| Web 页面字段 | 对应报文字段 | 含义解释 |
|---|---|---|
| 本端网段 / 掩码 | 源 IP | 内网（LAN 侧）发出报文的源 IP 地址（内网主机地址） |
| 本端端口 | 源端口 | 内网主机发出报文使用的源端口（客户端随机高位端口） |
| 对端网段 / 掩码 | 目的 IP | 访问的远端 / 外网服务器的目的 IP 地址 |
| 对端端口 | 目的端口 | 远端服务器的目的服务端口（如 80、443、3389 等业务端口）H3C |
通俗一句话：本端 = 内网主机（源）；对端 = 外部服务器（目的）。
业务场景填写示例
示例 1：内网 192.168.1.0/24 访问外网服务器 202.1.1.100 的 3389，保障带宽
- 本端网段：
192.168.1.0，掩码255.255.255.0；本端端口留空（客户端源端口随机，不要填） - 对端网段：
202.1.1.100，掩码255.255.255.255；对端端口：3389
重点提醒：客户端上网，本端端口几乎一律留空！内网主机是客户端，源端口是随机 1024‑65535，如果你手动填写固定本端端口，流量一条都匹配不到，规则直接失效。
示例 2：外网访问内网服务器 192.168.1.10 的 80 端口（入方向流量）
报文源 IP 变成外网 IP，目的 IP 是内网服务器。
- 本端网段：
192.168.1.10掩码 255.255.255.255；本端端口：80（内网服务器监听端口） - 对端网段：不填；对端端口：不填。
示例 3：只保障整个内网全部上网流量，不限制对端
- 本端网段：内网网段 192.168.1.0/24；本端端口：空
- 对端网段：空；对端端口：空。
高频踩坑（现场最容易出错）
- ❌错误：把客户端随机源端口填到【本端端口】，导致规则匹配不到任何流量。
客户端访问业务，业务端口永远填在「对端端口」；只有内网服务器作为服务端监听端口时，才填本端端口。
- ❌错误：只填端口，不填网段；或者掩码写错，匹配范围异常。
- ❌错误：NAT 环境注意：Web 带宽保障匹配NAT 转换之后的 IP 报文；内网访问互联网，报文经过路由器 NAT 之后，源 IP 变成 WAN 公网 IP，如果此时你填写内网私网本端网段，匹配失败。
NAT 场景建议：带宽保障策略应用在内网 LAN 接口 inbound 方向，此时还没做 NAT，报文还是内网源 IP。
- 协议号：TCP 填 6，UDP 填 17；不填代表所有协议。
配套其他关键参数
- 应用接口：策略生效的接口；NAT 内网业务建议选 LAN 接口入方向；外网限速选 WAN 接口出方向。
- 队列类型：EF 快速转发（最高优先级，关键业务）；AF 确保转发（普通业务）。
- 保证速率：线路拥塞时，该流量最低保障带宽；最大带宽：流量上限，单位 kbps。
- 匹配逻辑：页面上所有填写的条件必须同时全部满足，才会命中这条带宽保障规则（逻辑与）；某一项不做限制就保持空白，不要填 0。
CLI 命令行对应关系（便于排错）
表格
| Web 页面 | 命令行带宽策略 |
|---|---|
| 本端网段 | source‑address 源地址对象组 |
| 本端端口 | service 里面的源端口 |
| 对端网段 | destination‑address 目的地址对象组 |
| 对端端口 | service 里面的目的端口 |
验证是否命中规则
配置完成产生流量后，在带宽管理页面看规则命中计数；CLI：
display qos policy interface GigabitEthernet x/x/x
display bandwidth‑management statistics rule 规则名
排错小技巧：配置完带宽规则后，如果完全不生效，优先怀疑：①本端端口乱填固定值；②NAT 之后 IP 变化导致匹配不到；③应用接口方向选反。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论