cisco限速

　一、网络说明

　　 PC1 接在 Cisco 3550 F 0/1 上，速率为 1M ；

　　 PC2 接在 Cisco 3550 F 0/2 上，速率为 2M ；

　　 Cisco3550 的 G0/1 为出口。

　　二、详细配置过程

　　注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有 PC 的 下载 速率的限制都应该定义在同一个策略（在本例子当中为 policy-map user-down ），而 PC 不同速率的区分是在 Class-map 分别定义。

　　 1 、在 交换 机上启动 QOS

　　 Switch(config)#mls qos // 在交换机上启动 QOS

　　 2 、分别定义 PC1 （ 10.10.1.1 ）和 PC2 （ 10.10.2.1 ）访问控制列表

　　 Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 // 控制 pc1 上行流量
　　 Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 // 控制 pc1 下行流量
　　 Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 // 控制 pc2 上行流量
　　 Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 // 控制 pc2 下行流量
　　 Ip nat inside destination list 1 pool Webser
　　 Ip nat inside destination list 2 pool Ftpser

　　 3 、定义类，并和上面定义的访问控制列表绑定

　　 Switch(config)# class-map user1-up // 定义 PC １上行的类，并绑定访问列表 10
　　 Switch(config-cmap)# match access-group 10
　　 Switch(config-cmap)# exit
　　 Switch(config)# class-map user2-up
　　 Switch(config)# class-map user1-down
　　 Switch(config-cmap)# match access-group 100 // 定义 PC1 下行的类，并绑定访问列表 100
　　 Switch(config)# class-map user2-down
　　 Switch(config-cmap)# match access-group 111 // 定义 PC2 下行的类，并绑定访问列表 111
　　 Switch(config-cmap)# exit

　　 4 、定义策略，把上面定义的类绑定到该策略

　　 Switch(config)# policy-map user1-up // 定义 PC １上行的速率为 1M
　　 Switch(config-pmap)# class user1-up
　　 Switch(config-pmap-c)# trust dscp 信任差分服务代码点 , 用来对每一类流量实施各种 QOS 策略，用户进来的数据包的 DSCP 缺省都为 0
　　 Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop 任何超过策略限制速率的通信流将会被丢弃（ bits 、 bytes ）
　　 Switch(config)# policy-map user2-up // 定义 PC ２上行的速率为 2M
　　 Switch(config-pmap)# class user2-up

　　 Switch(config-pmap-c)# trust dscp
　　 Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop

　　 Switch(config)# policy-map user-down
　　 Switch(config-pmap)# class user1-down

　　 Switch(config-pmap-c)# trust dscp
　　 Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop
　　 Switch(config-pmap-c)# exit
　　 Switch(config-pmap)# class user2-down
　　 Switch(config-pmap-c)# trust dscp
　　 Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop
　　 Switch(config-pmap-c)# exit

　　 5 、在接口上运用策略

　　 Switch(config)# interface f0/1
　　 Switch(config-if)# service-policy input user1-up
　　 Switch(config)# interface f0/2
　　 Switch(config-if)# service-policy input user2-up
　　 Switch(config)# interface g0/1
　　 Switch(config-if)# service-policy input user-down