如果企业里边有H3C-S550EI三层交换机，并且想要做一些限制，例如允许那些IP可以上网，那么可以利用QOS策略进行配置。H3C的设备，不像思科的设备，只需要配置ACL,然后在接口上应用就可以了。它必须借助qos策略。

    具体的操作步骤：

           定义类并匹配规则：

             <Sysname> system-view

             [Sysname] traffic classifier class1

            [Sysname-classifier-class1] if-match destination-mac acl 3001

         定义流行为：

         <Sysname> system-view

          [Sysname] traffic behavior test         

          [Sysname-behavior-dtest]filter deny

        创建QOS策略，并将类和流行为捆绑

      <Sysname> system-view

       [Sysname] qos policy user1

       [Sysname-qospolicy-user1] classifier class1 behavior test

     将QOS策略应用到接口上

      <Sysname> system-view

      [Sysname] interface GigabitEthernet 1/0/1

     [Sysname-GigabitEthernet1/0/1] qos apply police user1 inbound（outbound）