《Cisco 3560 Qos限速配置》由会员分享，可在线阅读，更多相关《Cisco 3560 Qos限速配置（8页珍藏版）》请在金锄头文库上搜索。
1、Cisco 3560 Qos 限速配置引用整理一、网络说明user1_PC1 接在 Cisco3550 F0/1 上，速率为 1；ip_add 192.168.1.1/24 user2_PC2 接在 Cisco3550 F0/2 上，速率为 2；ip_add 192.168.2.1/24 Cisco3560 的 G0/1 为出口,或级联端口。二、详细配置过程注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC 的下载速率的限制都应该定义在同一个策略(在本例子当中为 policy-map user-down)，而 PC 不同速率的区分是在 Class-map 分别定义。1、
2、在交换机上启动 QOS Switch(config)#mls qos /在交换机上启动 QOS、分别定义 PC1(192.168.1.1)和 PC2(192.168.2.1)访问控制列表Switch(config)#access-list 1 permit 192.168.1.0 0.0.0.255 /控制 pc1上行流量 Switch(config)#access-list 101 permit any 192.168.1.0 0.0.0.255 /控制 pc1 下行流量 Switch(config)#access-list 2 permit 192.168.1.2 0 0.0.0.255
3、/控制pc2 上行流量 Switch(config)#access-list 102 permit any 192.168.2.1 0.0.0.255 /控制 pc2 下行流量、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up /定义 PC上行的类，并绑定访问列表 1 Switch(config-cmap)# match access-group 1 Switch(config-cmap)# exit Switch(config)# class-map user2-up Switch(config-cmap)# match access
4、-group 2 /定义 PC2 上行的类，并绑定访问列表 2 Switch(config-cmap)# exitSwitch(config)# class-map user1-down Switch(config-cmap)# match access-group 101 /定义 PC1 下行的类，并绑定访问列表 101 Switch(config-cmap)# exit Switch(config)# class-map user2-down Switch(config-cmap)# match access-group 102 /定义 PC2 下行的类，并绑定访问列表 102 Switc
5、h(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up /定义 PC1 上行的速率为 1M,超过的丢弃Switch(config-pmap)# class user1-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action dropSwitch(config)# policy-map user2-up /定义 PC2 上行的速率为 2M ，超过丢弃Switch(c
6、onfig-pmap)# class user2-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop Switch(config)# policy-map user-down Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop
7、 Switch(config-pmap-c)# exit Switch(config-pmap)# class user2-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action drop Switch(config-pmap-c)# exit、在接口上运用策略Switch(config)# interface f0/1 Switch(config-if)# service-policy input user1-up Switch(config)# in
8、terface f0/2 Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1 Switch(config-if)# service-policy input user-downCisco 3560 Qos 限速配置范例分析一、网络说明user1_PC1 接在 Cisco3560 F0/1 上，速率为 1；ip_add 192.168.1.1/24 user2_PC2 接在 Cisco3560 F0/2 上，速率为 2；ip_add 192.168.2.1/24 Cisco3560 的 G0
9、/1 为出口,或级联端口。二、详细配置过程注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有 PC 的下载速率的限制都应该定义在同一个策略(在本例子当中为 policy-map user-down)，而 PC 不同速率的区分是在 Class-map分别定义。1、在交换机上启动 QOSSwitch(config)#mls qos /在交换机上启动 QOS、分别定义 PC1(192.168.1.1)和 PC2(192.168.2.1)访问控制列表Switch(config)#access-list 1 permit 192.168.1.0 0.0.0.255 /控制 pc1 上
10、行流量 Switch(config)#access-list 101 permit any 192.168.1.0 0.0.0.255 /控制 pc1 下行流量 Switch(config)#access-list 2 permit 192.168.1.2 0 0.0.0.255 /控制 pc2 上行流量 Switch(config)#access-list 102 permit any 192.168.2.1 0.0.0.255 /控制 pc2 下行流量、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up /定义 PC上行的类，并绑定访
11、问列表 1 Switch(config-cmap)# match access-group 1 Switch(config-cmap)# exitSwitch(config)# class-map user2-up Switch(config-cmap)# match access-group 2 /定义 PC2 上行的类，并绑定访问列表 2 Switch(config-cmap)# exitSwitch(config)# class-map user1-down Switch(config-cmap)# match access-group 101 /定义 PC1 下行的类，并绑定访问列表
12、101 Switch(config-cmap)# exitSwitch(config)# class-map user2-down Switch(config-cmap)# match access-group 102 /定义 PC2 下行的类，并绑定访问列表 102 Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up /定义 PC1 上行的速率为 1M,超过的丢弃Switch(config-pmap)# class user1-up Switch(config-pmap-c)# tr
13、ust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action dropSwitch(config)# policy-map user2-up /定义 PC2 上行的速率为 2M ，超过丢弃Switch(config-pmap)# class user2-up Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action dropSwitch(config)# policy-map user-do
14、wn Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1000000 1000000 exceed-action drop Switch(config-pmap-c)# exitSwitch(config-pmap)# class user2-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 2000000 2000000 exceed-action d
15、rop Switch(config-pmap-c)# exit、在接口上运用策略Switch(config)# interface f0/1 Switch(config-if)# service-policy input user1-upSwitch(config)# interface f0/2 Switch(config-if)# service-policy input user2-upSwitch(config)# interface g0/1 Switch(config-if)# service-policy input user-down限制 BT 下载的 QOS 配置实例一、找出
16、 BT 程序开放的连接端口，默认为 6881 至 6889.二、将局域网内经常拉 BT 的 IP 统计出来，建立扩展访问列表如下：Extended IP access list btdownloadpermit tcp any host 192.168.1.120 range 6881 6889permit tcp any host 192.168.1.135 range 6881 6889permit tcp any host 192.168.1.146 range 6881 6889permit tcp any host 192.168.1.159 range 6881 6889permit tcp any host 192.168.1.211 range 6881 6889permit tcp any host 192.168.1.223 range 6881 6889 三、建立 class-map class_bt
