cisco 3560 配值实例-交换机端口限速配置

jinsem1

cisco 3560 配值实例-交换机端口限速配置
% y: F2 ~' p- w
Cisco3560 交换机端口限速配置
% T) w2 y& F# E: U7 ?（4.1）、网络说明
3 E/ u4 k( A/ @) `$ l  S+ M　PC1接在Cisco3560 F0/1上，速率为1M;
　PC1接在Cisco3560 F0/2上，速率为2M;
* p! O3 M& t6 Z　Cisco3560的G0/1为出口。
0 `: {' y5 M' d: m+ W（4.2）详细配置过程
注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策 略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。
from:http://networkcommand.org/cisco/catalyst-3560/cisco-3560-configuration-example
3 P9 Z/ }* X" n2 t1 G　　a、在交换机上启动QOS

& D4 Q  Z! p9 ^$ u' A" \' t　　Switch(config)#mls qos //在交换机上启动QOS
4 ?' Y; S2 S3 F. |  E
, a" d! G* Z$ l% D: ~" ~　　b、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
  H9 D- X$ \$ w5 v8 P. ^, r
　　Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量
: G4 O+ u. ?$ d% @4 K* i5 O# k$ M+ y
8 B% u: D7 F3 R6 I9 Z8 m　　Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量

  y( P# e8 U3 b& g/ q' x" G  Y4 `# r4 `　　Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量
: k) g& a  t$ y0 X8 b
5 Q1 X6 U/ F+ l0 s* o　　Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量
$ X  ~2 C, q2 t! a% C+ ^0 D
  R+ {- ]* P! W　　c、定义类，并和上面定义的访问控制列表绑定
$ G) r8 s4 E9 S3 F
　　Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10

/ e/ y( M, x' M' j) n- h8 u　　Switch(config-cmap)# match access-group 10

　　Switch(config-cmap)# exit
# `6 L7 V( [( J7 b4 Z
5 P) ?2 Y8 W$ S　　Switch(config)# class-map user2-up
( `3 P1 O; j0 n# m+ @
　　Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10
' I1 x. R  Y4 A- n
　　Switch(config-cmap)# exit

　　Switch(config)# class-map user1-down

　　Switch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100

# T) u1 U( A+ `　　Switch(config-cmap)# exit
1 w: [5 R. x" h
　　Switch(config)# class-map user2-down

3 a( t" ?' Z6 D6 C2 q5 @/ V$ y　　Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111

1 U2 X* M' t" n9 J! d　　Switch(config-cmap)# exit

　　d、定义策略，把上面定义的类绑定到该策略

　　Switch(config)# policy-map user1-up //定义PC1上行的速率为1M

0 \: m) l) v7 v3 N. M4 A) }　　Switch(config-pmap)# class user1-up

  S$ n* [5 Q6 v& J1 K$ ]8 z　　Switch(config-pmap-c)# trust dscp

　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop
" c3 S- Y# M/ R  N7 |3 y3 U  j# e
　　Switch(config)# policy-map user2-up //定义PC2上行的速率为2M
- B: |& |+ _( w, ?% s) l, {3 x8 s* i0 m
0 e7 g. D0 B% d% a9 _　　Switch(config-pmap)# class user2-up

　　Switch(config-pmap-c)# trust dscp

　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop

　　Switch(config)# policy-map user-down

　　Switch(config-pmap)# class user1-down

* W8 p& Z# {/ y: H1 p  p# J0 N　　Switch(config-pmap-c)# trust dscp
% I6 ]+ ^, R2 A; t: a' F
　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop

# q) P2 j/ R" i　　Switch(config-pmap-c)# exit

' C0 T( v  v" f& D　　Switch(config-pmap)# class user2-down

; _, ^2 h9 g. [. s# a/ E2 `( |( ?9 a　　Switch(config-pmap-c)# trust dscp
1 f, q7 g0 ?  [4 e
　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop
4 j: d8 }  C: S1 T; |: ^) w
) N" m# b0 _% F7 ]" m　　Switch(config-pmap-c)# exit
2 a8 l0 ~2 N$ w4 D; _' u# ^
　　e、在接口上运用策略
. G! S' O. y+ x
　　Switch(config)# interface f0/1
, x3 U5 D3 e1 B, |
　　Switch(config-if)# service-policy input user1-up
2 K4 D' z6 [; ?4 O
　　Switch(config)# interface f0/2
) f6 d9 G) z/ }! x6 |
0 H* i' r9 {7 I( F- i0 R　　Switch(config-if)# service-policy input user2-up
1 l2 O% }" K% p
　　Switch(config)# interface g0/1
' p' X* y( C. k. m* [2 L% [% h3 u, y　Switch(config-if)# service-policy input user-down

hanli

顶斑竹！！

xxf37

chouwa

我想问这样配置之后交换机真能限制速度么？
& z( k' D# [$ f" l, k8 z2 u  因为我的就没限制到,而且最关键的是上面扩展ACL 可以不跟协议直接配置么？
  发现很多论坛都是这个,应该这里也是转的吧？

jmei

配置里面有一句“trust dscp”是什么意思

jmei

配置里面有一句“trust dscp”是什么意思