2021年cisco 端口限速

1、资料来源：来自本人网络整理！祝您工作顺利！2021年cisco 端口限速 关于网友问到cisco 的端口限速。我整理了相关资料，供您参考。 详细步骤： 限速方式1: rate-limit 例： 对gigabitethernet 3/2端口上下行均限速为 10mbps interface gigabitethernet 3/2 /用户接口 rate-limit input 10000000 1000 2000 conform-action drop exceed-action rate-limit output 10000000 1000 2000 conform-action drop exc

2、eed-action 限速方式2:service-policy 例对对gigabitethernet 3/2接口中传送的某一段ip( 192.168.0.0 0.0.0.31) 上下行均限速为 100mbps extended ip access list 112 permit ip any 192.168.0.0 0.0.0.31 deny ip any any extended ip access list 113 permit ip 192.168.0.0 0.0.0.31 any deny ip any any class-map match-all test-up match acc

3、ess-group 113 class-map match-all test-down match access-group 112 end cisco 3550 qos 端口限速配置 pc1接在cisco3550 f0/1上，速率为1m; pc2 接在cisco3550 f0/2上，速率为2m; cisco3550的g0/1为出口。 二、具体配置过程 注：每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此全部pc的下载速率的限制都应当定义在同一个策略(在本例子当中为policy) 1、在交换机上启动qos switch(config)#mls qos /在交换机上启动qos 2、

4、分别定义pc1(10.10.1.1)和pc2(10.10.2.1)访问掌握列表 switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 /掌握pc1上行流量 switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 /掌握pc1下行流量 switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 /掌握pc2上行流量 switch(config)#access-list 111 permit any 10.10.2.0

5、 0.0.0.255 /掌握pc2下行流量 3、定义类，并和上面定义的访问掌握列表绑定 switch(config)# class-map user1-up /定义pc1上行的类，并绑定访问列表10 switch(config-cmap)# match access-group 10 switch(config-cmap)# exit switch(config)# class-map user2-up switch(config-cmap)# match access-group 11 /定义pc2上行的类，并绑定访问列表10 switch(config-cmap)# exit switch

6、(config)# class-map user1-down switch(config-cmap)# match access-group 100 /定义pc1下行的类，并绑定访问列表100 switch(config-cmap)# exit switch(config)# class-map user2-down switch(config-cmap)# match access-group 111 /定义pc2下行的类，并绑定访问列表111 switch(config-cmap)# exit 4、定义策略，把上面定义的类绑定到该策略 switch(config)# policy-map

7、user1-up /定义pc1上行的速率为1m switch(config-pmap)# class user1-up switch(config-pmap-c)# trust dscp ! ! policy-map test-up class test-up police 100000000 2000000 2000000 conform-action transmit exceed-action drop policy-map test-down class test-down police 100000000 1000000 1000000 conform-action transmit

8、 exceed-action drop ! 因cisco 6509 只能制作input方向的限速，因此在用户接口、设备的上行接口均需制作限速 interface gigabitethernet3/2 用户接口 description test ip address 192.168.0.1 255.255.255.0 speed nonegotiate service-policy input test-up end interface gigabitethernet3/1 上行接口 ip address 192.168.168.1 255.255.255.252 load-interval 3

9、0 speed nonegotiate service-policy input test-down switch(config-pmap-c)# police 1024000 1024000 exceed-action drop switch(config)# policy-map user2-up /定义pc2上行的速率为2m switch(config-pmap)# class user2-up switch(config-pmap-c)# trust dscp switch(config-pmap-c)# police 2048000 1024000 exceed-action dro

10、p switch(config)# policy-map user-down switch(config-pmap)# class user1-down switch(config-pmap-c)# trust dscp switch(config-pmap-c)# police 1024000 1024000 exceed-action drop switch(config-pmap-c)# exit switch(config-pmap)# class user2-down switch(config-pmap-c)# trust dscp switch(config-pmap-c)# police 2048000 1024000 exceed-action drop switch(config-pmap-c)# exit 5、在接口上运用策略 switch(config)# interface f0/1 switch(config-if)# service-policy input user1-up switch(config)# interface f0/2 switch(config-if)# service-polic