关于思科交换机端口限速的总结
以前端口限速的工作都是由上级部门来做，最近由于分公司自己的内部客户需求，我们要为其提供50M的带宽.
- W9 t4 t$ |3 j, |: P我爱电脑技术社区--打造最好的电脑技术自学交流平台
0 B- {$ G9 o% Q; S7 u. y' V& M电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 为此我们可是煞费苦心作了两天的测试，先来说说我们测试的设备连接情况： 我爱电脑技术论坛/ J0 f7 I& K$ ?
打造最好的电脑自学交流论坛4 E# l( s% a, Z- i9 p
思科3560端口0/47（模拟用户）——————思科6509端口0/1、0/2（模拟局端，两条路有上联，热备） 我爱电脑技术社区--打造最好的电脑技术自学交流平台& b0 I+ s, q4 O0 {
, J% j$ [$ Q2 e1 x8 G2 W, Q
测试方法在3560及6509上分别起ftp进行测速
6 C# N3 ^ V& V我爱电脑技术论坛
& p, N( l: a2 ]# m$ f4 P4 b/ s, W打造最好的电脑自学交流论坛 重点来了，来说说6509上的命令吧：
* [ @2 K- H/ P1 n' K2 v, B$ u我爱电脑技术论坛我爱电脑技术论坛/ G n7 \6 _- I6 A. C, Q7 V9 U
mls qos aggregate-policer test 50000000 100000 conform-action transmit exceed-action drop www.520diannao.com( h/ h l1 r9 Z* n
mls qos
1 W! t- F9 Q$ u* W+ T7 e打造最好的电脑自学交流论坛
4 a( n% d$ o, ^; }0 I' x我爱电脑技术论坛 class-map match-any test_limite 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站: a5 x' y1 A8 n4 O# @- l
match access-group name test_addr
9 Q, f5 W l! c2 k0 X/ ~: W, f2 T* P !
V; c1 n: G) `1 ]+ I8 j我爱电脑技术社区--打造最好的电脑技术自学交流平台 !
& @# @- G0 X6 M* ?5 ^* O8 F+ @ policy-map rate-limit-uplink 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- @+ L7 v1 z y1 }7 ?. O
class test_limite
4 m- T1 i$ {7 i, e1 S3 \我爱电脑技术论坛 police aggregate test
( U2 m) A- R. R0 o& B我爱电脑技术论坛我爱电脑技术论坛2 x# v" r- S( }4 X2 _
ip access-list extended test_addr (因为上下行都引用策略一样因此不单独做acl) 我爱电脑技术社区--打造最好的电脑技术自学交流平台3 p t0 Y! T7 s" |
permit ip any x.x.x.x 0.0.0.3 (分配给用户的互联网地址段A）
. ]$ I+ t8 w+ l电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 permit ip x.x.x.x 0.0.0.3 any 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 ~+ S' o' O I% c" b
permit ip any x.x.x.x 0.0.0.3 (分配给用户的互联网地址段B）
& Y& J; t3 D5 w4 j; ?9 Awww.520diannao.com permit ip x.x.x.x 0.0.0.3 any www.520diannao.com2 t9 k4 z& R; P5 {: l. R, Q6 W: T& b" s
# W' f/ O+ l& F. [% N$ F; ]打造最好的电脑自学交流论坛 inter f0/1
% k2 e+ X# X; v7 r电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 ip addre x.x.x.x 255.255.255.252
3 l7 S& w3 {! V- H- n我爱电脑技术论坛 service-policy input test_uplink限制上传
$ t5 K' r# f2 B* ]电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站' p% t" b) A9 k6 y( n" P- m
inter f0/2 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站. y: t4 M( h5 X. U8 J4 a) N: @$ \
ip addre x.x.x.x 255.255.255.252 www.520diannao.com+ Q' Z: ^( D9 y) v( l
service-policy input test_uplink限制上传 打造最好的电脑自学交流论坛! F7 x2 P0 F4 n- A, _5 u, u1 y6 z
' l) ~0 @/ Q7 o5 t4 A5 ]
inter g0/47
' l( J ]5 I; ~6 ^ service-policy input rate-limit-uplink限制下载
0 o" U2 P! t- e8 C0 F6 {打造最好的电脑自学交流论坛6 ?1 K- v- V# W; m/ K% K
) p* T& D( Q8 C+ U k
经过测试，这个方案成功了！！哈哈，庆祝庆祝，有几点需要解释一下，因为35和65只有在input方向才能引用策略，所以同时对上行和下载作限速需要在上联和下载两方向的端口上做
3 y2 b. }4 D& ]- l/ N, pwww.520diannao.com
, G# [1 n& m, Z# w我爱电脑技术论坛 其次，我们中间有很多弯路，说来给大家提个醒，开始我们用的测试设备性能很低，所以始终测试不出理想的结果，很泄气，无意中拿了班上最好的一台电脑去测试，结果居然出人意料，后来又找了一台高性能设备进行测试，结果非常理想，在此提醒大家，低性能的设备在测试高带宽的时候要特别注意。
