cisco qos限速

　　有網(wǎng)友這么問小編“cisco qos限速怎么設(shè)置?”，學(xué)習(xí)啦小編在網(wǎng)上搜索了一些資料，供大家參考。

　　qos介紹

　　在Cisco IOS 系統(tǒng)上作QOS，一般要有以下五步：

　　1、啟用全局qos

　　2、設(shè)置ACL匹配的流量

　　3、設(shè)置一個(gè)class-map，來匹配第二步設(shè)置的ACL

　　4、設(shè)置一個(gè)policy-map匹配class-map，然后再在這里面定義一系列策略

　　5、將policy-map應(yīng)用到相應(yīng)的接口上

　　解注：

　　1、交換機(jī)默認(rèn)情況下qos是disable，所以在應(yīng)用qos時(shí)，必須先啟用它，可以在全局模式下啟用，命令為：switch(config)#mls qos，查看交換機(jī)qos狀態(tài)可用show mls qos

　　2、定義一條ACL，這條ACL可以是標(biāo)準(zhǔn)的，可以是擴(kuò)展的，可以是命名的，1-99是標(biāo)準(zhǔn)ACL命名列表，100以上是擴(kuò)展的ACL命名列表，個(gè)人喜歡用自定義ACL，除了精確外，也最明了。

　　3、class map是一個(gè)分類表，它要包含某條ACL。具體格式為switch (config)#class-map [match-all|match-any] {map-name}

　　交換機(jī)默認(rèn)的策略為match-all，匹配所有，所以命令可以簡化為

　　switch (config)#class-map map145-to-134

　　match-any，表示至少符合一個(gè)條件

　　4、protocal map，定義一個(gè)策略表，這個(gè)策略要包含第三步定義的class表，并且限制的帶寬要在此明確指定

　　5、進(jìn)入接口視圖，應(yīng)用策略，接口一般指端口，不能在vlan接口去應(yīng)用QOS。這里要注意數(shù)據(jù)流有入，出之分，在應(yīng)用時(shí)要注意，數(shù)據(jù)是從哪到哪里，否則控制無效，如果實(shí)在是不清楚數(shù)據(jù)流走向，可以在IN方向和OUT方向作雙向控制。

　　注意一點(diǎn)：

　　應(yīng)用QOS時(shí)，要弄清一個(gè)概念，那就是QOS機(jī)制不能與flowcontrol(流控制)功能共存在同一個(gè)端口上，交換機(jī)端口是10/100/1000，所以有些場景，在交換機(jī)的端口上會簡單應(yīng)用flowcontrol命令來進(jìn)行限速。

　　cisco 限速(QOS)詳解

　　注:每個(gè)接口每個(gè)方向只支持一個(gè)策略;一個(gè)策略可以用于多個(gè)接口。因此端口下的網(wǎng)段的下載速率的限制都應(yīng)該定義在同一個(gè)策略

　　1.在交換機(jī)上啟動QOS

　　Switch(config)#mls qos //在交換機(jī)上啟動QOS

　　2. 定義訪問控制列表

　　Switch(config)#access-list 10 permit 59.215.45.0 0.0.0.127

　　控制這個(gè)端口下59.215.45.0網(wǎng)段的上傳流量

　　Switch(config)#access-list 100 permit 59.215.45.0 0.0.0.127

　　控制這個(gè)端口下59.215.45.0網(wǎng)段的下載流量

　　3.定義類，并和上面定義的訪問控制列表綁定

　　Switch(config)# class-map rate-limit-uplink /定義上行的類.并綁定訪問列表10

　　Switch(config-cmap)# match access-group 10

　　Switch(config-cmap)# exit

　　Switch(config)# class-map rate-limit-downlink /定義下行的類.并綁定訪問列表100

　　Switch(config-cmap)# match access-group 100

　　Switch(config-cmap)# exit

　　4.定義策略，把定義的類綁定到該策略

　　Switch(config)# policy-map rate-limit-uplink //定義上行的速率為30M

　　Switch(config-pmap)# class rate-limit-uplink

　　Switch(config-pmap-c)# trust dscp

　　Switch(config-pmap-c)# police 30000000 1000000 exceed-action drop //這里30M不能寫成30720000

　　否則會報(bào)以下錯(cuò)誤：%Error: policer rate should be multiples of 1000000.

　　Please choose either 3000000 or 4000000 (bits per second) as the policer rate

　　關(guān)于100000那個(gè)數(shù)字的定義，后面做個(gè)實(shí)驗(yàn)跟大家解釋

　　Switch(config)# policy-map rate-limit-downlink //定義下行的速率為30M

　　Switch(config-pmap)# class rate-limit-downlink

　　Switch(config-pmap-c)# trust dscp

　　Switch(config-pmap-c)# police 30000000 1000000 exceed-action drop

　　Switch(config-pmap-c)# exit

　　5.在接口上應(yīng)用

　　Switch(config)# interface f0/1 (下聯(lián)口)

　　Switch(config-if)# service-policy input rate-limit-uplink

　　interface: 用戶希望進(jìn)行流量控制的端口，可以是Ethernet也可以是serial口，但是不同類型的interface在下面的input　output上選擇有所不同，需要注意一下

　　input|output：這是定義數(shù)據(jù)流量的方向

　　Switch(config)# interface g0/20(上聯(lián)口)

　　Switch(config-if)# service-policy input rate-limit-downlink

　　注釋：

　　police bps | burst-normal burst-max |conform-action action |exceed-action action

　　以上內(nèi)容來自互聯(lián)網(wǎng)，希望您能喜歡。