三层交换机

这个得做类、行为、策略，例如：

1，建立acl，策略中引用的数据流：

acl number 3000 

 rule 0 permit ip source 1.1.1.0 0.0.0.255 destination 2.2.2.0 0.0.0.255 （50条ip地址全写上，50条规则，我这里只是举个例子）

acl number 3001 

 rule 0 permit ip any

2，建立类，引用acl：

traffic classifier 1 

 if-match acl 3000

traffic classifier 2 

 if-match acl 3001

3，建立行为：

traffic behavior 1

filter deny

traffic behavior 2

 filter permit

4，建立策略，将行为和类关联起来：

qos policy 1 

 classifier 1 behavior 1

classifier 2 behavior 2

5，引用策略：

interface Vlanif 2

traffic-policy 1 inbound