思科交换机端口限速方法汇总.doc

中星网络

以前端口限速的工作都是由上级部门来做，最近由于分公司自己的内部客户需求，我们要为其提供50M的带宽.
为此我们可是煞费苦心作了两天的测试，先来说说我们测试的设备连接情况：
思科3560端口0/47(模拟用户)——————思科6509端口0/1、0/2(模拟局端，两条路有上联，热备)
测试方法在3560及6509上分别起ftp进行测速
重点来了，来说说6509上的命令吧：
mlsqosaggregate-policertest50000000100000conform-actiontransmitexceed-actiondrop
mlsqos
class-mapmatch-anytest_limite
matchaccess-groupnametest_addr
!
!
policy-maprate-limit-uplink
classtest_limite
policeaggregatetest
ipaccess-listextendedtest_addr(因为上下行都引用策略一样因此不单独做acl)
permitipanyx.x.x.x0.0.0.3(分配给用户的互联网地址段A)
permitipx.x.x.x0.0.0.3any
permitipanyx.x.x.x0.0.0.3(分配给用户的互联网地址段B)
permitipx.x.x.x0.0.0.3any
interf0/1
ipaddrex.x.x.x255.255.255.252
service-policyinputtest_uplink限制上传
interf0/2
ipaddrex.x.x.x255.255.255.252
service-policyinputtest_uplink限制上传
interg0/47
service-policyinputrate-limit-uplink限制下载
经过测试，这个方案成功了!!哈哈，庆祝庆祝，有几点需要解释一下，因为35和65只有在input方向才能引用策略，所以同时对上行和下载作限速需要在上联和下载两方向的端口上做
其次，我们中间有很多弯路，说来给大家提个醒，开始我们用的测试设备性能很低，所以始终测试不出理想的结果，很泄气，无意中拿了班上最好的一台电脑去测试，结果居然出人意料，后来又找了一台高性能设备进行测试，结果非常理想，在此提醒大家，低性能的设备在测试高带宽的时候要特别注意。