cisco 端口限速.docx

cisco端口限速限速方式1:rate-limit例：对GigabitEthernet3/2端口上下行均限速为10MbpsinterfaceGigabitEthernet3/2//用户接口rate-limitinput1000000010002000conform-actiondropexceed-actionrate-limitoutput1000000010002000conform-actiondropexceed-action限速方式2:service-policy例对对GigabitEthernet3/2接口中传送的某一段IP(192.168.0.00.0.0.31)上下行均限速为100MbpsExtendedIPaccesslist112permitipany192.168.0.00.0.0.31denyipanyanyExtendedIPaccesslist113permitip192.168.0.00.0.0.31anydenyipanyanyclass-mapmatch-allTest-upmatchaccess-group113class-mapmatch-allTest-downmatchaccess-group112endCisco3550QOS端口限速配置PC1接在Cisco3550F0/1上，速率为1M;PC2接在Cisco3550F0/2上，速率为2M;Cisco3550的G0/1为出口。二、详细配置过程注：每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy)1、在交换机上启动QOSSwitch(config)#mlsqos//在交换机上启动QOS2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表Switch(config)#access-list10permit10.10.1.00.0.0.255//控制pc1上行流量Switch(config)#access-list100permitany10.10.1.00.0.0.255//控制pc1下行流量Switch(config)#access-list11permit10.10.2.00.0.0.255//控制pc2上行流量Switch(config)#access-list111permitany10.10.2.00.0.0.255//控制pc2下行流量3、定义类，并和上面定义的访问控制列表绑定Switch(config)#class-mapuser1-up//定义PC1上行的类，并绑定访问列表10Switch(config-cmap)#matchaccess-group10Switch(config-cmap)#exitSwitch(config)#class-mapuser2-upSwitch(config-cmap)#matchaccess-group11//定义PC2上行的类，并绑定访问列表10Switch(config-cmap)#exitSwitch(config)#class-mapuser1-downSwitch(config-cmap)#matchaccess-group100//定义PC1下行的类，并绑定访问列表100Switch(config-cmap)#exitSwitch(config)#class-mapuser2-downSwitch(config-cmap)#matchaccess-group111//定义PC2下行的类，并绑定访问列表111Switch(config-cmap)#exit4、定义策略，把上面定义的类绑定到该策略Switch(config)#policy-mapuser1-up//定义PC1上行的速率为1MSwitch(config-pmap)#classuser1-upSwitch(config-pmap-c)#trustdscp!!policy-mapTest-upclassTest-uppolice10000000020000002000000conform-actiontransmitexceed-actiondroppolicy-mapTest-downclassTest-downpolice10000000010000001000000conform-actiontransmitexceed-actiondrop!因Cisco6509只能制作input方向的限速，因此在用户接口、设备的上行接口均需制作限速interfaceGigabitEthernet3/2用户接口descriptionTestipaddress192.168.0.1255.255.255.0speed