前段时间一直有客户问我路由器可不可以做到内部某些机子的下行速率，我很自然的答了句：可以做限速的。其实限速肯定是可以的，但是需要考虑一个具体的问题一般接入路由器都作了地址转换，但是了解到路由器的操作步骤会发现如下的执行步骤：checkinputratelimits------->natoutsidetoinside----192.168.1.111--->checkoutputratelimits所以针对内部部分主机做限速策略，由于必须在ACL里面指定insidelocal地址，所以应该在内网接口上应用service-policyoutput，而不是在外网接口上的service-policyinput！下面是一个具体的例子：