cisco交换机端口限速
cisco交换机端口限速设置方法
限速方式1: rate-limit
例: 对GigabitEthernet 3/2端口上下行均限速为 10Mbps
interface GigabitEthernet 3/2 //用户接口
rate-limit input __-__ 1000 2022年 conform-action drop exceed-action
rate-limit output __-__ 1000 2022年 conform-action drop exceed-action
限速方式2:rvice-policy
例对对GigabitEthernet 3/2接口中传送的某一段IP( 192.168.0.0 0.0.0.31) 上下行均限速为 100Mbps
Extended IP access list 112
permit ip any 192.168.0.0 0.0.0.31
deny ip any any
Extended IP access list 113
permit ip 192.168.0.0 0.0.0.31 any
deny ip any any
class-map match-all Test-up
match access-group 113
class-map match-all Test-down
match access-group 112
!
!
policy-map Test-up
class Test-up
police __-__0 2022年000 2022年000 conform-action transmit exceed-action drop
policy-map Test-down
class Test-down
police __-__0 __-__ __-__ conform-action transmit exceed-action drop
! 因Cisco 6509 只能制作input方向的限速,因此在用户接口、设备的上行接口均需制作限速
interface GigabitEthernet3/2 用户接口
description Test
ip address 192.168.0.1 255.255.255.0
speed nonegotiate
rvice-policy input Test-up
二、详细配置过程
注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中
为policy
1、在交换机上启动QOS
Switch(config)#mls qos //在交换机上启动QOS
2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量
Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量
Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量
Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量
3、定义类,并和上面定义的访问控制列表绑定
Switch(config)# class-map ur1-up //定义PC1上行的类,并绑定访问列表10
Switch(config-cmap)# match access-group 10
Switch(config-cmap)# exit
Switch(config)# class-map ur2-up
Switch(config-cmap)# match access-group 11 //定义PC2上行的类,并绑定访问列表10
Switch(config-cmap)# exit
Switch(config)# class-map ur1-down
Switch(config-cmap)# match access-group 100 //定义PC1下行的类,并绑定访问列表100
Switch(config-cmap)# exit
Switch(config)# class-map ur2-down
Switch(config-cmap)# match access-group 111 //定义PC2下行的类,并绑定访问列表111
Switch(config-cmap)# exit
4、定义策略,把上面定义的类绑定到该策略
Switch(config)# policy-map ur1-up //定义PC1上行的速率为1M
Switch(config-pmap)# class ur1-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police __-__ __-__ exceed-action drop
Switch(config)# policy-map ur2-up //定义PC2上行的速率为2M
Switch(config-pmap)# class ur2-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police __-__ __-__ exceed-action drop
Switch(config)# policy-map ur-down
Switch(config-pmap)# class ur1-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police __-__ __-__ exceed-action drop
Switch(config-pmap-c)# exit
Switch(config-pmap)# class ur2-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police __-__ __-__ exceed-action drop
Switch(config-pmap-c)# exit
5、在接口上运用策略
Switch(config)# interface f0/1
Switch(config-if)# rvice-policy input ur1-up
Switch(config)# interface f0/2
Switch(config-if)# rvice-policy input ur2-up
Switch(config)# interface g0/1
Switch(config-if)# rvice-policy input ur-down