cisco 2950、 3550 端口速率限制实现方法
一、网络说明 网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 {6s4}wN2Z
XB
《我是网管》论坛 g-?0q$ZAc
PC1接在Cisco3550 F0/1上,速率为1M; ;`7W\&dF u:F&?
Ct%u!g*I6^L }《我是网管》论坛 PC2接在Cisco3550 F0/2上,速率为2M;
_Z w
@0?AFJV
@- 畅通网络 因为有我 bbs.54master.com8R+i{ k9}"RD
Cisco3550的G0/1为出口。
k4} i.z mJ《我是网管》论坛 - 畅通网络 因为有我z?0Uh6p5s
二、详细配置过程
KQ,C1s0H0_}bbs.54master.com
n\%_3R8Zb_2E《我是网管》论坛 注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down),而PC不同速率的区分是在Class-map分别定义。 我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营!5?,{:}`
wW
Z"e:D+_J#N
1、在交换机上启动QOS 网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作N%re&Oc-J Z$UA
bbs.54master.com[G*Wf9y;H)\p
Switch(config)#mls qos //在交换机上启动QOS bbs.54master.comYV&\[yB
K5Xz O!H,So
2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
{gRvA
U!F我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营!
s~PQ$T6D我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营! Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量
6b8G^z#tbbs.54master.com Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量 我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营!2Z8\%d t0{ z!uJ#@
Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 - 畅通网络 因为有我od!s8bZ
Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量
1{gc Si.?《我是网管》论坛
g!r-J?&r!M
zx网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 3、定义类,并和上面定义的访问控制列表绑定 - 畅通网络 因为有我P3H _p aT,{8A?
bbs.54master.com@:t,HP^
Switch(config)# class-map user1-up //定义PC1上行的类,并绑定访问列表10 bbs.54master.comQ4J#C,p0~6Y]
Switch(config-cmap)# match access-group 10 网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作2R:g1d+\-y6ZQT'tF
Switch(config-cmap)# exit bbs.54master.com(Xo%|MU
B
Switch(config)# class-map user2-up
1]l"T1iY
P)C Switch(config-cmap)# match access-group 11 //定义PC2上行的类,并绑定访问列表10
r`+}~'fX*P-J网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 Switch(config-cmap)# exit 8U1_-C
ap
f
Switch(config)# class-map user1-down 我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营!,we/?
s/lU"Q
Switch(config-cmap)# match access-group 100 //定义PC1下行的类,并绑定访问列表100
,wb8\z#T TY0NA Switch(config-cmap)# exit 网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作(y2sGB3@e6N
Switch(config)# class-map user2-down 我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营!cG
n+^.?%K5pxtN
Switch(config-cmap)# match access-group 111 //定义PC2下行的类,并绑定访问列表111
,ZRUd3rPm(KG网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 Switch(config-cmap)# exit 我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营!$]p9t`})YB2Y
8t4iT"U1Fu`w7El3r%e 4、定义策略,把上面定义的类绑定到该策略 FLR K
_qco
- 畅通网络 因为有我LrM_-ht
hj
Switch(config)# policy-map user1-up //定义PC1上行的速率为1M
x!hF!bv&`sZe3i7eu6{o Switch(config-pmap)# class user1-up
[IN+T!h
Z'Eap《我是网管》论坛 Switch(config-pmap-c)# trust dscp 信任差分服务代码点,用来对每一类流量实施各种QOS策略,用户进来的数据包的DSCP缺省都为0
vOq3OOn Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop 任何超过策略限制速率的通信流将会被丢弃(bits、bytes)
;JzX+C
?7eQ*N网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 Switch(config)# policy-map user2-up //定义PC2上行的速率为2M
[~9rR)vs- 畅通网络 因为有我 Switch(config-pmap)# class user2-up - 畅通网络 因为有我!Rn5}e{ ~
B\
Switch(config-pmap-c)# trust dscp 我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营!^P.^1dH
Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop - 畅通网络 因为有我3D T+~i3?
Z@|mY
z
Switch(config)# policy-map user-down
:B
z3D+d$h8\ J;m]我是网管论坛,交流各种网管技术,网管资源下载,企业网管的天堂,网吧网管的乐园。中国最大的网管交流阵营! Switch(config-pmap)# class user1-down 《我是网管》论坛_:ECKm#K
_
Switch(config-pmap-c)# trust dscp
,B6UUKR网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop
FG2@k,sN3[ Switch(config-pmap-c)# exit 网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作8R _x BP'Ls*y
Switch(config-pmap)# class user2-down bbs.54master.com1|(PJ)Q2SU-Ub
Switch(config-pmap-c)# trust dscp bbs.54master.comQ5kL f(?
Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop
[W7SaW:]*fbbs.54master.com Switch(config-pmap-c)# exit 网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作8f/\:i+b&a6H;A~+y$q
《我是网管》论坛(JM0aR%`5g`
5、在接口上运用策略
;O}2Hc+GU网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作
,W7f+rU0?网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 Switch(config)# interface f0/1
+h;j+[M/vL }#D网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作 Switch(config-if)# service-policy input user1-up 网管,网管论坛,网管软件,网管下载,网管技术,网络技术,网管社区,网管博客,企业网管,网吧网管,网吧管理,病毒,木马,下载,服务器,操作系统,数据库,路由器,交换机,防火墙,网络工程,布线,网络编程,游戏,网络基础,硬件,网页制作)l F Q.CC"o\-cw
Switch(config)# interface f0/2
e:DW{+J%g(E5MQ- 畅通网络 因为有我 Switch(config-if)# service-policy input user2-up
mb7m,g/Ssl#P《我是网管》论坛 Switch(config)# interface g0/1
hmh#]0pc^y- 畅通网络 因为有我 Switch(config-if)# service-policy input user-down