交换机QOS

你这个需求啊QoS的拥塞管理机制倒是可以实现，但是目测您的5系和7系交换机以及防火墙可能不支持QoS的CBQ队列机制。因为交换机的转发基于硬件实现，所以队列调度机制没有路由器那么丰富，能够支持如PQ CQ WFQ WRR多种队列调度机制。我以路由器为例给您一份参考配置，您试试：

##匹配保障PC网段去往服务PC网段流量

[H3C]ACL advanced  name PCtoService

[H3C-acl-ipv4-adv-PCtoService]rule permit ip source  192.168.0.0 0.0.0.255 destination 192.168.100.0 0.0.0.255

[H3C-acl-ipv4-adv-PCtoService]rule permit ip source  192.168.1.0 0.0.0.255 destination 192.168.100.0 0.0.0.255

[H3C-acl-ipv4-adv-PCtoService]rule permit ip source  192.168.2.0 0.0.0.255 destination 192.168.100.0 0.0.0.255

##创建流分类调用ACL，流行为重标记dscp值为af23

[H3C]traffic  classifier  PCtoService

[H3C-classifier-PCtoService]if-match  acl name PctoService

[H3C]traffic  behavior  IN

[H3C-behavior-IN]remark dscp af23

##创建流分类匹配af23，创建流行为启用af队列保障带宽4000Kbps

[H3C]traffic  classifier  af23

[H3C-classifier-af23]if-match  dscp af23

[H3C]traffic  behavior OUT

[H3C-behavior-OUT]queue af bandwidth 4000

##创建入和出方向qos策略绑定流分类和流策略

[H3C]qos  policy  INpolicy

[H3C-qospolicy-INpolicy]classifier PctoService  behavior IN

[H3C]qos  policy  OUTpolicy

[H3C-qospolicy-OUTpolicy]classifier af23  behavior OUT

##出入接口接口分别调用qos策略

[H3C-GigabitEthernet0/0]qos apply policy INpolicy inbound

[H3C-GigabitEthernet0/1]qos apply policy OUTpolicy inbound

其它相关参数您可以根据自身环境灵活调整，如ACL匹配对象，af队列保障带宽等

如有帮助，请采纳，谢谢！！！