Cisco_3560_Qos限速配置.docVIP

Cisco 3560 Qos限速配置引用整理 ? 一、网络说明 user1_PC1接在Cisco3550 F0/1上，速率为1Ｍ； ip_add?192.168.1.1/24?user2_PC2接在Cisco3550 F0/2上，速率为2Ｍ； ip_add 192.168.2.1/24?Cisco3560的G0/1为出口,或级联端口。 ? 二、详细配置过程 注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。 1、在交换机上启动QOS Switch(config)#mls qos //在交换机上启动QOS ? ２、分别定义PC1(192.168.1.1)和PC2(192.168.2.1)访问控制列表 Switch(config)#access-list?1 permit 192.168.1.0 0.0.0.255 //控制pc1上行流量 Switch(config)#access-list 101 permit any 192.168.1.0 0.0.0.255 //控制pc1下行流量 Switch(config)#access-list?2 permit 192.168.1.2 0 0.0.0.255 //控制pc2上行流量 Switch(config)#access-list 102 permit any 192.168.2.1 0.0.0.255 //控制pc2下行流量 ３、定义类，并和上面定义的访问控制列表绑定 Switch(config)# class-map user1-up //定义PC１上行的类，并绑定访问列表1 Switch(config-cmap)# match access-group 1 Switch(config-cmap)# exit Switch(config)# class-map user2-up Switch(config-cmap)# match access-group?2 //定义PC2上行的类，并绑定访问列表2 Switch(config-cmap)# exit Switch(config)# class-map user1-down Switch(config-cmap)# match access-group 101 //定义PC1下行的类，并绑定访问列表101 Switch(config-cmap)# exit Switch(config)# class-map user2-down Switch(config-cmap)# match access-group 102 //定义PC2下行的类，并绑定访问列表102 Switch(config-cmap)# exit 4、定义策略，把上面定义的类绑定到该策略 Switch(config)# policy-map user1-up //定义PC1上行的速率为1M,超过的丢弃Switch(config-pmap)# class user1-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop Switch(config)# policy-map user2-up //定义PC2上行的速率为2M ，超过丢弃Switch(config-pmap)# class user2-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop Switch(config)# policy-map user-down Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop Switch(config-pmap-c)# exit Switch(config-pmap)# class user2-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop Swi