2021年cisco 端口限速

1、資料來源：來自本人網(wǎng)絡整理！祝您工作順利！2021年cisco 端口限速 關于網(wǎng)友問到cisco 的端口限速。我整理了相關資料，供您參考。 詳細步驟： 限速方式1: rate-limit 例： 對gigabitethernet 3/2端口上下行均限速為 10mbps interface gigabitethernet 3/2 /用戶接口 rate-limit input 10000000 1000 2000 conform-action drop exceed-action rate-limit output 10000000 1000 2000 conform-action drop exc

2、eed-action 限速方式2:service-policy 例對對gigabitethernet 3/2接口中傳送的某一段ip( 192.168.0.0 0.0.0.31) 上下行均限速為 100mbps extended ip access list 112 permit ip any 192.168.0.0 0.0.0.31 deny ip any any extended ip access list 113 permit ip 192.168.0.0 0.0.0.31 any deny ip any any class-map match-all test-up match acc

3、ess-group 113 class-map match-all test-down match access-group 112 end cisco 3550 qos 端口限速配置 pc1接在cisco3550 f0/1上，速率為1m; pc2 接在cisco3550 f0/2上，速率為2m; cisco3550的g0/1為出口。 二、具體配置過程 注：每個接口每個方向只支持一個策略;一個策略可以用于多個接口。因此全部pc的下載速率的限制都應當定義在同一個策略(在本例子當中為policy) 1、在交換機上啟動qos switch(config)#mls qos /在交換機上啟動qos 2、

4、分別定義pc1(10.10.1.1)和pc2(10.10.2.1)訪問掌握列表 switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 /掌握pc1上行流量 switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 /掌握pc1下行流量 switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 /掌握pc2上行流量 switch(config)#access-list 111 permit any 10.10.2.0

5、 0.0.0.255 /掌握pc2下行流量 3、定義類，并和上面定義的訪問掌握列表綁定 switch(config)# class-map user1-up /定義pc1上行的類，并綁定訪問列表10 switch(config-cmap)# match access-group 10 switch(config-cmap)# exit switch(config)# class-map user2-up switch(config-cmap)# match access-group 11 /定義pc2上行的類，并綁定訪問列表10 switch(config-cmap)# exit switch

6、(config)# class-map user1-down switch(config-cmap)# match access-group 100 /定義pc1下行的類，并綁定訪問列表100 switch(config-cmap)# exit switch(config)# class-map user2-down switch(config-cmap)# match access-group 111 /定義pc2下行的類，并綁定訪問列表111 switch(config-cmap)# exit 4、定義策略，把上面定義的類綁定到該策略 switch(config)# policy-map

7、user1-up /定義pc1上行的速率為1m switch(config-pmap)# class user1-up switch(config-pmap-c)# trust dscp ! ! policy-map test-up class test-up police 100000000 2000000 2000000 conform-action transmit exceed-action drop policy-map test-down class test-down police 100000000 1000000 1000000 conform-action transmit

8、 exceed-action drop ! 因cisco 6509 只能制作input方向的限速，因此在用戶接口、設備的上行接口均需制作限速 interface gigabitethernet3/2 用戶接口 description test ip address 192.168.0.1 255.255.255.0 speed nonegotiate service-policy input test-up end interface gigabitethernet3/1 上行接口 ip address 192.168.168.1 255.255.255.252 load-interval 3

9、0 speed nonegotiate service-policy input test-down switch(config-pmap-c)# police 1024000 1024000 exceed-action drop switch(config)# policy-map user2-up /定義pc2上行的速率為2m switch(config-pmap)# class user2-up switch(config-pmap-c)# trust dscp switch(config-pmap-c)# police 2048000 1024000 exceed-action dro

10、p switch(config)# policy-map user-down switch(config-pmap)# class user1-down switch(config-pmap-c)# trust dscp switch(config-pmap-c)# police 1024000 1024000 exceed-action drop switch(config-pmap-c)# exit switch(config-pmap)# class user2-down switch(config-pmap-c)# trust dscp switch(config-pmap-c)# police 2048000 1024000 exceed-action drop switch(config-pmap-c)# exit 5、在接口上運用策略 switch(config)# interface f0/1 switch(config-if)# service-policy input user1-up switch(config)# interface f0/2 switch(config-if)# service-polic