进system-view
dis acl all
观察rule 对应的advanced ACl号码是多少
进对应的advanced ACL : acl number XXXX
执行添加ruel XX XXXXX.......... 复制查询到现有的修改添加
ctrl+z
进system-view
进dis current-configuration interface GigabitEthernet 0/0/1
查询公网口 对应advanced ACL的状态
如果在配置的相同advanced ACL下最后一条状态是deny
则先进int GigabitEthernet 0/0/1
取消激活：undo traffic-filter inbound acl XXXX rule XX (XX是最后一条deny的)
绑定新添加的：traffic-filter inbound acl XXXX rule XX
再加上刚取消激活的 traffic-filter inbound acl XXXX rule XX (XX是最后一条deny的)
修改的话则先要取消绑定到GigabitEthernet 0/0/1的，再修改重新绑定
system-view 进入系统视图
dis mac-address xxxx-xxxx-xxxx 查询服务器mac地址对应的交换机上的端口
dis cu 显示交换机当前配置
qos lr inbound cir xxx cbs xxx 对端口使用qos lr 限速(inbound/outbound 对应外部数据流入交换机和流出交换机，xxx表示数值大小，cir默认使用kbps作为单位，cbs为Byte)
1Mbps 大约1024kbps cbs设置为cir的2倍就可以了
原文地址：http://blog.51cto.com/lmdtx/2116607
