公司用ns-25路由器，分为五个vlan,做policies限制带宽。
（1）把每个vlan里的要限制带宽的ip新建成一个Trust组。（objects-address-groups),共建五个Trust组。
（2）针对每个组做policiesFrom Trust To Untrust,Source为“组名”，Destination为“any”,"advances"-"Traffic Shaping"中“Maximum Bandwidth”限制为200Kkps 。分别为id号"1"到id"号5"。即要限制带宽的policies放在最前面。
（3）剩下的其他IP（公司领导）不做Traffic Shaping。即any any any ,Traffic Shaping前不打勾。并放在所有policies的最后。即id号为“6”
（4）session设置为128。
现求助各位高手，
（1）针对group做“Traffic Shaping”意思是说这个组中所有成员的共亨最大带宽是200Kbps吗，即如里组里有二个IP，一个IP占用了100kbps,那另一个IP只能用100Kbps？还是每个IP的最大带宽是200Kbps，即如果组里有二个IP，每个IP均能占用200kbps?
（2）最重要的想请救各位，这样做policies后，对p2p软件，传输能起多大的限制作用？因为在实际使用过程中发现，即使我对一个"Groups""Traffic Shaping"设置为200Kbps,这时session已设置为128，groups里的IP用qq传输时仍能达到200KB/s（我公司用2M网通光纤，200KB/s速率是我看到的qq传输速度），用迅雷下载时仍能达到50KB/s，我思考可能是因为qq传输和迅雷下载支持多线程，所以即使对一个groups  为200Kbps,下载和上传（qq主要是文件传输时能达200KB/s)仍远远超过我想控制的带宽速率，占用了大量带宽，造成其他IP访问外网缓慢。我设置为200K bps，是想把这个groups的ip最大速率限制为200/8=25KB/s，不知道还有没有其他的方法限制P2软件，？
（3）关于限制带宽后p2p软件仍能已大大超过Traffic Shaping的现象不是很理解，网上查了一下都说是因为用了超线程技术，请救大家能否说的详细一点，最好从原理上来阐述。越详细越好。
谢谢大家了。b(:min+bi

恩,有道理,说的不差,顶了,呵呵,嘿嘿

P2P软件只能对自己流量进行的限制，设置自己最大的上载速度，而不能设置别人的下载速度。 如果你在局域网中是主机，别人通过你的机器上网，那可以用P2P终结者进行“主机公网带宽限制”