要使用linux tc实现流量分类，需先配置qdisc和类结构，再通过过滤器将流量导向对应类。1. 首先添加根qdisc（如htb），创建主类和子类，分别设定带宽保障与上限；2. 使用tc filter命令配合u32匹配条件（如端口、ip）并指定flowid将流量引导至相应类；3. 注意优先级顺序、规则清理、测试验证及配置持久化，避免性能影响。
在Linux系统中，TC（Traffic Control）是一个强大的流量控制工具，可以用来进行带宽限制、优先级划分、流量分类等高级网络管理。如果你需要对不同类型的流量做精细的区分和处理，比如为视频流、语音通话或特定端口的服务设置不同的QoS策略，那么你就需要用到TC的过滤功能。
要实现这样的高级配置，关键在于正确使用
tc filter命令配合分类（class）来实现流量分类。
1. 理解基本结构：类（Class）、队列规则（qdisc）和过滤器（Filter）
在开始之前，先了解几个核心概念：
- qdisc（Queueing Discipline）：是流量排队规则，决定了数据包如何被排队和发送。
- class（类）：用于将流量分成不同的组别，每个类可以有不同的带宽限制或优先级。
- filter（过滤器）：负责判断一个数据包属于哪个类，通常基于协议、端口、IP地址等条件。
典型流程是：先添加一个根qdisc（通常是htb或hfsc），然后在该qdisc下创建多个子类，最后通过filter把匹配的数据包引导到对应的类中。
2. 配置HTB主干结构并添加子类
我们以HTB（Hierarchical Token Bucket）为例，它非常适合做分层带宽管理。
# 添加根qdisc tc qdisc add dev eth0 root handle 1: htb default 30 # 创建主类，总带宽50Mbps tc class add dev eth0 parent 1: classid 1:1 htb rate 50mbit # 创建两个子类，分别用于语音和视频 tc class add dev eth0 parent 1:1 classid 1:10 htb rate 10mbit ceil 20mbit tc class add dev eth0 parent 1:1 classid 1:20 htb rate 20mbit ceil 40mbit # 默认类，用于其他所有流量 tc class add dev eth0 parent 1:1 classid 1:30 htb rate 10mbit ceil 10mbit
这里定义了三个类，其中：
1:10
是语音类，保障10M，最多用20M；1:20
是视频类，保障20M，最多用40M；1:30
是默认类，用于其他未匹配的流量。
3. 使用u32过滤器进行流量分类
接下来就是重点：怎么让不同的流量进入不同的类？这就需要使用
tc filter命令结合u32或fw等过滤方式。
示例：将目标端口5060（SIP语音）的流量导向语音类
tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 \
match ip dport 5060 0xffff flowid 1:10解释一下：
protocol ip
表示只处理IP协议；parent 1:0
表示这个filter挂在根qdisc上；prio 1
是优先级，数字越小越优先；match ip dport 5060 0xffff
表示精确匹配目的端口5060；flowid 1:10
表示匹配的流量进入类1:10。
再举个例子：将源IP为192.168.1.100的流量导向视频类
tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 \
match ip src 192.168.1.100/32 flowid 1:20你可以根据需要添加多个类似的规则，按优先级排序执行。
4. 常见问题与注意事项
优先级冲突：确保高优先级的规则排在前面，避免低优先级规则“吃掉”本应更高优先级处理的流量。
-
删除旧规则：修改前记得清除已有配置：
tc qdisc del dev eth0 root
测试与验证：可以用
tc -s qdisc show dev eth0
查看当前状态，或者用tcpdump
抓包确认流量是否被正确分类。持久化保存：重启后配置会失效，建议写成脚本或加入开机启动项。
性能影响：u32虽然强大但比较复杂，不建议过度使用，否则会影响性能。
基本上就这些。只要理解了类、qdisc和filter之间的关系，再配合实际需求写好匹配规则，就能实现灵活的流量分类和控制。虽然看起来有点复杂，但每一步其实都不难，关键是逻辑清晰，顺序合理。
