我找到了一种成功的方法来在CISCO ASR 903 IOS XE 3.18S上对指定 ip 的流量进行策略管理

例如，我有一些服务的 ip 74.0.0.0/8（如谷歌）

1-subnet 从 1.0.0.0/8 到 255.0.0.0/8 的完整范围，并自定义您要在此处输入链接描述的ip('s)

2-现在你有两个范围

1.0.0.0/8   
2.0.0.0/7
4.0.0.0/6   
8.0.0.0/5   
16.0.0.0/4  
32.0.0.0/3  
64.0.0.0/5  
72.0.0.0/8
74.0.0.0/8  (this we need to policy )
75.0.0.0/8
75.0.0.0/8  
76.0.0.0/6  
80.0.0.0/4
96.0.0.0/3  
128.0.0.0/1

3- 创建对象组

#object-group network object_ip_select
      74.0.0.0/8 




 #object-group network object_ip_other
            1.0.0.0/8   
            2.0.0.0/7
            4.0.0.0/6   
            8.0.0.0/5   
            16.0.0.0/4  
            32.0.0.0/3  
            64.0.0.0/5  
            72.0.0.0/
            75.0.0.0/8
            75.0.0.0/8  
            76.0.0.0/6  
            80.0.0.0/4
            96.0.0.0/3  
            128.0.0.0/1

4-为 Cust 创建访问列表并选择一个 dst-address 作为 Cust ip

#ip access-list extended ACL-CUST1-IP-SELECT
 #permit ip object-group object_ip_select <CUSTNETWORK> <WILDCARD>

#ip access-list extended ACL-CUST1-IP-OTHER
 #permit ip object-group object_ip_other <CUSTNETWORK> <WILDCARD>

5-为ip-select和其他ips创建两个策略映射

 #class-map match-all CLASS-CUST1-IP-SELECT
 #match access-group name ACL-CUST1-IP-SELECT


 #class-map match-all CLASS-CUST1-IP-OTHER
 #match access-group name ACL-CUST1-IP-OTHER

6-创建策略映射到我们的类映射

policy-map TRAFFIC-LIMTED
 class CLASS-CUST1-IP-SELECT
  police cir 40M
 class CLASS-CUST1-IP-OTHER
  police cir 90M

7-将此策略映射应用于传入接口或实例（vlan）

interface Port-channel2
 service instance 2000 ethernet
  service-policy input TRAFFIC-LIMTED

8- 现在已经完成了 cust 1 的 74.0.0.0/8 和其他 90M 的流量为 40 M，如果您有更多的 cust 只需创建另一个带有 ACL、CLASS 的 ip 访问列表，然后将新类添加到策略映射 TRAFFIC-LIMTED

DSCP 将是 IP 报头的一部分，因此由第 3 层接口处理。由于您有一个 L2 以太网接口，您应该使用 CoS 对您的流量进行分类，因为它不关心也不能操纵 IP 标头。

本文档将很好地概述如何在类映射和策略映射中使用 CoS。

根据您提供的配置，它会是这样的。

class-map match-all GGC-OUT
match cos 3
!
policy-map google-cap
 class google
  set cos 3