进system-view

dis acl all

观察rule 对应的advanced ACl号码是多少

进对应的advanced ACL : acl number XXXX

执行添加ruel XX  XXXXX..........   复制查询到现有的修改添加


ctrl+z 

进system-view

进dis current-configuration interface GigabitEthernet 0/0/1

查询公网口 对应advanced ACL的状态

如果在配置的相同advanced ACL下最后一条状态是deny

则先进int GigabitEthernet 0/0/1

取消激活:undo traffic-filter inbound acl XXXX rule XX     (XX是最后一条deny的)

绑定新添加的:traffic-filter inbound acl XXXX rule XX 

再加上刚取消激活的 traffic-filter inbound acl XXXX rule XX     (XX是最后一条deny的)




修改的话则先要取消绑定到GigabitEthernet 0/0/1的,再修改重新绑定





system-view   进入系统视图

dis mac-address xxxx-xxxx-xxxx   查询服务器mac地址对应的交换机上的端口

dis cu    显示交换机当前配置

qos lr  inbound cir xxx cbs xxx 对端口使用qos lr 限速(inbound/outbound 对应外部数据流入交换机和流出交换机,xxx表示数值大小,cir默认使用kbps作为单位,cbs为Byte)


1Mbps 大约1024kbps     cbs设置为cir的2倍就可以了