1
2
3

tc qdisc add dev eth0 ingress

tc filter add dev eth0 parent ffff: protocol ip prio 10 u32 match ipsrc 0.0.0.0/0 police rate 2048kbps burst 1m drop flowid :1

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

tc  qdisc [ add | change | replace | link ] dev DEV [ parent qdisc-id | root ] [ handle qdisc-id ] qdisc [ qdisc specific parameters ]  
      
tc class [ add | change | replace ] dev DEV parent qdisc-id  [  classid class-id ] qdisc [ qdisc specific parameters ]  
      
tc filter [ add | change | replace ] dev DEV [ parent qdisc-id | root ] protocol protocol prio priority filtertype [ filtertype specific param‐eters ] flowid flow-id  
      
tc [ FORMAT ] qdisc show [ dev DEV ]  
      
tc [ FORMAT ] class show dev DEV  
       
tc filter show dev DEV  
      
    ###### FORMAT := { -s[tatistics] | -d[etails] | -r[aw] | -p[retty] | i[ec] }  

1
2

# tc qdisc show dev ens33
qdisc pfifo_fast 0: root refcnt 2 bands 3 priomap 1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1

1
2
3
4
5
6
7
8
9

# ip a
... 
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:0d:72:3a brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 172.16.80.129/24 metric 100 brd 172.16.80.255 scope global dynamic ens33
       valid_lft 946sec preferred_lft 946sec
    inet6 fe80::20c:29ff:fe0d:723a/64 scope link 
       valid_lft forever preferred_lft forever

1

tc qdisc add dev ens33 root handle 1: htb default 12 

1

tc class add dev ens33 parent 1: classid 1:1 htb rate 100kbps ceil 100kbps

1
2
3

tc class add dev ens33 parent 1:1 classid 1:10 htb rate 30kbps ceil 100kbps
tc class add dev ens33 parent 1:1 classid 1:11 htb rate 10kbps ceil 100kbps
tc class add dev ens33 parent 1:1 classid 1:12 htb rate 60kbps ceil 100kbps

1
2
3

tc qdisc add dev ens33 parent 1:10 handle 20: pfifo limit 5
tc qdisc add dev ens33 parent 1:11 handle 30: pfifo limit 5
tc qdisc add dev ens33 parent 1:12 handle 40: sfq perturb 10

1
2

tc filter add dev ens33 protocol ip parent 1:0 prio 1 u32 match ip src 150.158.101.167 match ip dport 80 0xffff flowid 1:10
tc filter add dev ens33 protocol ip parent 1:0 prio 1 u32 match ip src 150.158.101.167 flowid 1:11

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

#查看现有的队列
tc -s qdisc ls dev ens33

#查看现有的分类
tc -s class ls dev ens33

#创建队列
tc qdisc add dev ens33 root handle 1:0 htb default 1 
#添加一个tbf队列，ens33，命名为1:0 ，默认归类为1
#handle：为队列命名或指定某队列

#创建分类
tc class add dev ens33 parent 1:0 classid 1:1 htb rate 10Mbit burst 15k
#为ens33下的root队列1:0添加一个分类并命名为1:1，类型为htb，带宽为10M
#rate: 是一个类保证得到的带宽值.如果有不只一个类,请保证所有子类总和是小于或等于父类.
#ceil: ceil是一个类最大能得到的带宽值.

#创建一个子分类
tc class add dev ens33 parent 1:1 classid 1:10 htb rate 10Mbit ceil 10Mbit burst 15k
#为1:1类规则添加一个名为1:10的类，类型为htb，带宽为10M

#为了避免一个会话永占带宽,添加随即公平队列sfq.
tc qdisc add dev ens33 parent 1:10 handle 10: sfq perturb 10
#perturb：是多少秒后重新配置一次散列算法，默认为10秒
#sfq,他可以防止一个段内的一个ip占用整个带宽

#使用u32创建过滤器
tc filter add dev ens33 protocol ip parent 1:0 prio 1 u32 match ip sport 22 flowid 1:10

#删除队列
tc qdisc del dev ens33 root

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

#!/bin/bash
#针对不同的ip进行限速

#清空原有规则
tc qdisc del dev ens33 root

#创建根序列
tc qdisc add dev ens33 root handle 1: htb default 1

#创建一个主分类绑定所有带宽资源（20M）
tc class add dev ens33 parent 1:0 classid 1:1 htb rate 20Mbit burst 15k

#创建子分类
tc class add dev ens33 parent 1:1 classid 1:10 htb rate 20Mbit ceil 10Mbit burst 15k
tc class add dev ens33 parent 1:1 classid 1:20 htb rate 20Mbit ceil 20Mbit burst 15k

#避免一个ip霸占带宽资源（上面有提到）
tc qdisc add dev ens33 parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev ens33 parent 1:20 handle 20: sfq perturb 10

#创建过滤器
#对所有ip限速
tc filter add dev ens33 protocol ip parent 1:0 prio 2 u32 match ip dst 0.0.0.0/0 flowid 1:10
#对内网ip放行
tc filter add dev ens33 protocol ip parent 1:0 prio 1 u32 match ip dst 10.0.0.0/8 flowid 1:20

1
2
3
4
5

sudo tc qdisc del dev ens33 root
sudo tc qdisc add dev ens33 root handle 1: htb default 10    # 创建htb规则, 并创建一个分支, 默认发给 :10
sudo tc class add dev ens33 parent 1: classid 1:1 htb rate 100mbps ceil 200mbps # 创建 root class
sudo tc qdisc add dev ens33 parent 1:1 handle 10: netem loss random 50%         # 丢包50%
sudo tc filter add dev ens33 protocol ip parent 1:0 u32 match ip dst 110.242.68.66/24 flowid 1:1

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

#!/usr/bin/env bash
NBQ={Number of TX queues on NIC}
HANDLE_ID=100
FQ="fq buckets 4096"
HTB="htb default 2"
for ETH in ens33 ens37
do
        tc qd del dev $ETH root 2>/dev/null
        tc qd add dev $ETH root handle ${HANDLE_ID}: mq
        for i in `seq 1 $NBQ`
        do
                slot=$( printf %x $(( i )) )
                echo $slot
                tc qd add dev $ETH handle $slot: parent 100:$slot ${HTB}
                echo "tc class add dev $ETH parent $slot: classid $slot:1 htb rate {limit} ceil (m/k)bit"
                tc class add dev $ETH parent $slot: classid $slot:1 htb rate {limit} ceil {limit}
                tc class add dev $ETH parent $slot: classid $slot:2 htb rate {limit} ceil {limit}
                tc class add dev $ETH parent $slot: classid $slot:3 htb rate 10gbit
                tc filter add dev $ETH protocol ip parent $slot: prio 1 u32 match ip dst {VIP1}/32 flowid $slot:1
                tc filter add dev $ETH protocol ip parent $slot: prio 1 u32 match ip dst {VIP2}/32 flowid $slot:2
        done
done