cisco 3560 配值实例-交换机端口限速配置

jinsem1

cisco 3560 配值实例-交换机端口限速配置
8 a0 e, Q$ ]! E+ [9 n1 \
# Z2 K$ q4 g: P( wCisco3560 交换机端口限速配置
（4.1）、网络说明
" p. s) ^! U( W4 f- K( j$ ]　PC1接在Cisco3560 F0/1上，速率为1M;
　PC1接在Cisco3560 F0/2上，速率为2M;
　Cisco3560的G0/1为出口。
  V, r& [" M! U3 s, N$ A4 ~/ Q3 ^（4.2）详细配置过程
注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策 略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。
from:http://networkcommand.org/cisco/catalyst-3560/cisco-3560-configuration-example
/ q0 p/ w- C% h/ ?2 e; h2 I　　a、在交换机上启动QOS
4 h% }0 }$ W! Z3 k' g9 J8 z
- R+ B2 K! K7 j+ z$ A  T( i+ c　　Switch(config)#mls qos //在交换机上启动QOS

. G2 M4 g, \# x$ Z　　b、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
! P/ N6 l( O. J- x! D
" P, l- ?8 w: ~0 ]) Z　　Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量

　　Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量

　　Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量

　　Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量
' N6 t$ ]9 w- d0 O& I8 `; K
　　c、定义类，并和上面定义的访问控制列表绑定

0 E9 R" L+ |9 U# @" C  R　　Switch(config)# class-map user1-up //定义PC1上行的类，并绑定访问列表10

　　Switch(config-cmap)# match access-group 10

　　Switch(config-cmap)# exit

　　Switch(config)# class-map user2-up

　　Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10

　　Switch(config-cmap)# exit

　　Switch(config)# class-map user1-down
3 x' o- }! ~9 a3 X5 j0 w2 J
　　Switch(config-cmap)# match access-group 100 //定义PC1下行的类，并绑定访问列表100
3 u$ e$ I0 w4 S0 ~7 A7 N
　　Switch(config-cmap)# exit
8 q# c% q6 z1 p: U, ^
3 E3 ]: p6 A' p9 K4 w4 }8 ~% T; D) w　　Switch(config)# class-map user2-down

% P3 ~; s8 x# Q+ M  a　　Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111

　　Switch(config-cmap)# exit

  B9 j5 @$ b5 I/ m. N　　d、定义策略，把上面定义的类绑定到该策略

' v: Z$ l! y' W0 c+ r: `+ p　　Switch(config)# policy-map user1-up //定义PC1上行的速率为1M

1 Z# [+ X6 Z! V: l) D　　Switch(config-pmap)# class user1-up
6 I5 W$ `, `# u8 D* [) X; y* f
6 K$ ~  @& v8 h* S　　Switch(config-pmap-c)# trust dscp

2 `( i+ T' F0 L& l　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop

　　Switch(config)# policy-map user2-up //定义PC2上行的速率为2M

4 ?% D( ^3 [2 R" l1 A* Y0 Z　　Switch(config-pmap)# class user2-up
9 Z: t3 Q6 d6 T$ q) a' P
: m0 A) o: }% U2 e　　Switch(config-pmap-c)# trust dscp

9 F, C3 a! O% C3 r4 s0 [　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop

! y/ U7 `6 A9 ^4 R& b0 Z: ]* P　　Switch(config)# policy-map user-down

, G( \1 R& G0 ~8 w  t5 L) ^* o) ^+ l　　Switch(config-pmap)# class user1-down

& Z4 {& F; p% A. ]/ M& U　　Switch(config-pmap-c)# trust dscp

& d+ E+ h8 o, y8 Q! C　　Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop

5 T% _5 s6 J) C: c6 i　　Switch(config-pmap-c)# exit
) H( L. V( s" X! k
- N  O# }0 i- t  t9 i　　Switch(config-pmap)# class user2-down

　　Switch(config-pmap-c)# trust dscp
! W1 G" R0 u( d* p$ w8 c. V. m! a
4 I' q$ g: i9 w- k　　Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop

# b3 |6 @/ e( |% [　　Switch(config-pmap-c)# exit
! l- R$ n$ @' `! }
5 h  X8 O0 O' x0 ~　　e、在接口上运用策略

　　Switch(config)# interface f0/1
; Y; |% j* g; z2 z9 [# e6 @( D$ ^
& _7 y9 H$ x5 H5 C4 X　　Switch(config-if)# service-policy input user1-up
2 Z7 q, `# [/ n/ w- ]4 J7 _
　　Switch(config)# interface f0/2

3 u- z- M/ B0 p8 Q( \' D" L, h( u　　Switch(config-if)# service-policy input user2-up

　　Switch(config)# interface g0/1
　Switch(config-if)# service-policy input user-down

hanli

顶斑竹！！

xxf37

chouwa

我想问这样配置之后交换机真能限制速度么？
  因为我的就没限制到,而且最关键的是上面扩展ACL 可以不跟协议直接配置么？
  发现很多论坛都是这个,应该这里也是转的吧？

jmei

配置里面有一句“trust dscp”是什么意思

jmei

配置里面有一句“trust dscp”是什么意思