cisco交换机限速随笔：

1 2960必须至少是lanbase的交换机，lanlite的IOS版本不支持写 class-map；

2 交换机必须启用mls qos；

3 做在input方向；

4 所限制的地址可跟交换机管理IP不在一个子网；

5 class-map中列表不可以应用多个，如果出现超过两个，在接口上写service-policy 命令会自动被remove掉；

具体模板写法：

access-list 190 permit ip any host ******

class-map match-all 222

match access-group 190 

policy-map 222

class 222

  police 1000000 15000 exceed-action drop     ##限速最小为1000000

  trust dscp

interface  f0/1

mls qos trust cos

  service-policy input 222