思科交換機(jī)限速及限制BT下載配置實(shí)例
用于交換機(jī)上對專線用戶的帶寬進(jìn)行控制,交換機(jī)平時都是10/100/1000、三種速率的,對于其它的速率需要進(jìn)行QOS進(jìn)行限速,也可以對一些端口進(jìn)行限制,做策略,對一些端口進(jìn)行限制。 Cisco交換機(jī)下,該如何進(jìn)行QOS限速配置?如何限制BT下載?小編將用詳細(xì)實(shí)例為您詳解。
一、網(wǎng)絡(luò)說明
user1_PC1接在Cisco3560 F0/1上,速率為1M;
ip_add 192.168.1.1/24
user2_PC2接在Cisco3560 F0/2上,速率為2M;
ip_add 192.168.2.1/24
Cisco3560的G0/1為出口,或級聯(lián)端口。
二、詳細(xì)配置過程
注:每個接口每個方向只支持一個策略;一個策略可以用于多個接口。因此所有PC的下載速率的限制都應(yīng)該定義在同一個策略(在本例子當(dāng)中為policy-map user-down),而PC不同速率的區(qū)分是在Class-map分別定義。
1、在交換機(jī)上啟動QOS
Switch(config)#mls qos //在交換機(jī)上啟動QOS
2、分別定義PC1(192.168.1.1)和PC2(192.168.2.1)訪問控制列表
Switch(config)#access-list 1 permit 192.168.1.0 0.0.0.255 //控制pc1上行流量
Switch(config)#access-list 101 permit any 192.168.1.0 0.0.0.255 //控制pc1下行流量
Switch(config)#access-list 2 permit 192.168.1.2 0 0.0.0.255 //控制pc2上行流量
Switch(config)#access-list 102 permit any 192.168.2.1 0.0.0.255 //控制pc2下行流量
3、定義類,并和上面定義的訪問控制列表綁定
Switch(config)# class-map user1-up //定義PC1上行的類,并綁定訪問列表1
Switch(config-cmap)# match access-group 1
Switch(config-cmap)# exit
Switch(config)# class-map user2-up
Switch(config-cmap)# match access-group 2 //定義PC2上行的`類,并綁定訪問列表2
Switch(config-cmap)# exit
Switch(config)# class-map user1-down
Switch(config-cmap)# match access-group 101 //定義PC1下行的類,并綁定訪問列表101
Switch(config-cmap)# exit
Switch(config)# class-map user2-down
Switch(config-cmap)# match access-group 102 //定義PC2下行的類,并綁定訪問列表102
Switch(config-cmap)# exit
4、定義策略,把上面定義的類綁定到該策略
Switch(config)# policy-map user1-up //定義PC1上行的速率為1M,超過的丟棄
Switch(config-pmap)# class user1-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop
Switch(config)# policy-map user2-up //定義PC2上行的速率為2M ,超過丟棄
Switch(config-pmap)# class user2-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop
Switch(config)# policy-map user-down
Switch(config-pmap)# class user1-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop
Switch(config-pmap-c)# exit
Switch(config-pmap)# class user2-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop
Switch(config-pmap-c)# exit
5、在接口上運(yùn)用策略
Switch(config)# interface f0/1
Switch(config-if)# service-policy input user1-up
Switch(config)# interface f0/2
Switch(config-if)# service-policy input user2-up
Switch(config)# interface g0/1
Switch(config-if)# service-policy input user-down
【思科交換機(jī)限速及限制BT下載配置實(shí)例】相關(guān)文章: