企业官网建设流程全解析

MSR3600 分两类接口：

1. 三层路由口（GE0/0、GE0/1）：仅支持qos lr outbound（出方向限速），不支持 inbound
2. 二层交换口（GE1/0/1、GE1/0/2… 板载交换模块口）：qos lr inbound/outbound双向都支持

单位：kbps，1Mbps=1024kbps；cir 数值必须是 8 的倍数 qos lr：流量整形，超了缓存排队，不直接丢包，适合 WAN 出口

方案一：接口整体限速（qos lr，推荐 WAN 出口，最简单）

需求举例：外网三层口 GE0/0，出方向限速 20M（20480 kbps）

步骤 1：登录设备，进入系统视图

<H3C>system-view [H3C]sysname MSR3600

步骤 2：进入需要限速的接口

[MSR3600]interface GigabitEthernet 0/0

步骤 3：配置出方向限速

# 限速20M，cir=20480 [MSR3600-GigabitEthernet0/0]qos lr outbound cir 20480 [MSR3600-GigabitEthernet0/0]quit

如果是二层交换口 GE1/0/1，入方向限速 10M：

[MSR3600]interface GigabitEthernet 1/0/1 [MSR3600-GigabitEthernet1/0/1]qos lr inbound cir 10240 [MSR3600-GigabitEthernet1/0/1]quit

步骤 4：验证限速配置

display qos lr interface GigabitEthernet 0/0

查看输出里的 CIR、方向，确认配置生效。

步骤 5：保存配置

[MSR3600]save

删除限速（取消配置）

interface GigabitEthernet 0/0 undo qos lr outbound

方案二：MQC CAR（按 IP / 网段限速，超出直接丢包，内网用户限速）

适用：对某个内网网段单独限速；三层口入方向不能用 lr，只能用 CAR 需求：限制内网 192.168.1.0/24 网段总带宽 10M，在内网接口 GE0/1 入方向生效

步骤 1：进入系统视图

<H3C>system-view [H3C]sysname MSR3600

步骤 2：创建 ACL 匹配要限速的网段

[MSR3600]acl number 3000 [MSR3600-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 [MSR3600-acl-adv-3000]quit

步骤 3：创建流分类，绑定 ACL

[MSR3600]traffic classifier LAN-CLASS [MSR3600-classifier-LAN-CLASS]if-match acl 3000 [MSR3600-classifier-LAN-CLASS]quit

步骤 4：创建流行为，配置 CAR 限速

[MSR3600]traffic behavior LAN-CAR # cir=10240kbps(10M)，超出直接丢弃 red discard [MSR3600-behavior-LAN-CAR]car cir 10240 red discard [MSR3600-behavior-LAN-CAR]quit

步骤 5：创建流策略，绑定分类 + 行为

[MSR3600]qos policy LAN-POLICY [MSR3600-qospolicy-LAN-POLICY]classifier LAN-CLASS behavior LAN-CAR [MSR3600-qospolicy-LAN-POLICY]quit

步骤 6：在接口的入方向应用流策略

[MSR3600]interface GigabitEthernet 0/1 [MSR3600-GigabitEthernet0/1]qos apply policy LAN-POLICY inbound [MSR3600-GigabitEthernet0/1]quit

步骤 7：验证 MQC 策略

display qos policy interface GigabitEthernet 0/1 display traffic behavior

步骤 8：保存配置

[MSR3600]save

删除 MQC 策略

interface GigabitEthernet 0/1 undo qos apply policy LAN-POLICY inbound quit undo qos policy LAN-POLICY undo traffic behavior LAN-CAR undo traffic classifier LAN-CLASS undo acl number 3000

关键注意事项

1. 三层路由口不能配置 qos lr inbound！三层口入方向限速只能 MQC CAR
2. qos lr令牌桶缓存，适合出口整形；CAR超出直接丢包，适合内网用户限速
3. CIR 数值必须是 8 的整数倍，否则设备报错无法提交H3C
4. 带宽换算速查：10M=10240，20M=20480，50M=51200，100M=102400

常用查看命令汇总

display qos lr interface #查看接口lr限速 display qos policy interface #查看MQC策略统计 display traffic classifier #查看流分类 display traffic behavior #查看流行为 display acl all #查看ACL规则