思科交换机限速汇总文档
Cisco 交换机实现端口限速
常说的有三种模式，其中第二种一般误解较大
1
如上图所示，节点交换机3550是被放在一座写字楼的机房里，所有这家写字楼的公司的网络都源自这里。那么运营商如何在这台设备中配置对各个公司的网络带宽设置呢？让我们以图中的XX外企IT培训中心为例，XX外企IT培训中心申请了2M的链路。
Step-1
Rongxin#config t
Rongxin(config)# mls qos //开启qos服务
Rongxin(config)#access-list 1 permit 218.247.142.192 0.0.0.63
//定义端口所链接的网络分配的地址范围。一般来说，运营商都会在客户申请链路后分配给客户相应的地址段。一般2M的带宽会有一个32位的地址段，这还主要看运营商的态度问题。
Rongxin(config)#access-list 101 permit ip any 218.247.142.192 0.0.0.63
//上面的两条命令分别以标准及扩展的ACL命令定义了218.247.142.192/27这个地址范围的上下行速率。
Step-2
定义了地址范围后，需要定义一个类与这个地址范围绑定
Rongxin(config)#class-map vfast-up
//定义一个类名字为vfast，up是指针对于上行速率
Rongxin(config-cmap)#match access-group 1
//匹配定义好的列表1
Rongxin(config)#class-map vfast-down
Rongxin(config-cmap)#match access-group 101
//匹配定义好的列表101
//定义一个类名字为vfast，down是指针对于下行速率
Step-3
定义好了类，我们就需要把类加入具体的策略中
Rongxin(config)# policy-map vfast-up
//定义上行流量策略
Rongxin((config-pmap)#class vfast-up
//绑定刚才我们用于定义上行速率的类
Rongxin((config-pmap)# trust dscp
//信任差分服务代码点,用来对每一类流量实施各种QOS策略，用户进来的数据包的DSCP缺省都为0
Rongxin((config-pmap)# police 2048000 1024000 exceed-action drop
//定义速率为2Ｍ
Rongxin(config)# policy-map vfast-down
//定义下行流量策略
Rongxin((config-pmap)#class vfast-down
//绑定刚才我们用于定义下行速率的类
Rongxin((config-pmap)# trust dscp
//信任差分服务代码点,用来对每一类流量实施各种QOS策略，用户进来的数据包的DSCP缺省都为0
Rongxin((config-pmap)# police 2048000 1024000 exceed-action drop
//定义速率为2Ｍ
Step-4
将定义好的策略加入到链接到相应网络的端口中
Ronxin(config)#interface f 0/22
Ronxin(config-if)# service-policy input vfast-up
//这个端口与荣新网络的接口绑定的
Rongxin(config)#interface f 0/1
Rongxin(config-if)# service-policy input vfast-down
//这个端口是整个网络的出口接口
我经常说，其实网络设备的配置就是一个大圈套小圈的问题，我们先建立类似于ACL这样的小圈然后加入需要关联的策略组的圈子，最后都需要把具体的组合出来的功能应用放入需要这个应用的端口中。其实配置的规律多是如此，大同小异。
2
还有bandwidth这条命令，是用来设置接口的带宽的，它主要是用在EIGRP、OSPF这些路由协议计算metric值的时候。
3
对于ratelimit命令需要交换机或路由器支持cef功能。
1.在全局模式下开启cef：
Router(config)#ip cef
2. 定义标准或者扩展访问列表：
Router(config)#access-list 2 permit 192.168.6.0 0.0.0.255
3. 在希望限制的端口上进行rate-limit：
Rounter(config-if)#rate-limit output access-group 2 128000 16000 16000 conform-action transmit exceed-action drop
rate-limit的命令格式：
#rate-limit {input|output} [access-group number] bps burst-normal burst-max conform-action action exceed-action action
input|output：这是定义数据流量的方向。
access-group number：定义的访问列表的号码。
bps：定义流量速率的上限，单位是bps。
burst-normal burst-max：定义的数据容量的大小，一般采用8000，16000，32000，单位是字节，当到达的数据超过此容量时，将触发某个动作，丢弃或转发等，从而达到限速的目的。
conform-action和exceed-action：分别指在速率限制以下的流量和超过速率限制的流量的处理策略。
action：是处理策略，包括drop和transmit等。
配置指定的访问速率和分布式访问速率策略,你可以使用rate-limit 端口配置命令.
移除rate limit配置，在原命令上加上no移除.