基础知识 思科交换机端口限速实战

　　简介

　　CISCO3550交换机作为我们单位的核心网络交换机，已经稳定运行了多年，功能上也能满足我们的需求，但是其端口限速功能却不像其它的一些交换机那样容易实现，好在最近找到了实现的办法，配置完成后，配合iperf这款测速软件进行验证，结果证明这个方法是行之有效的，下面是具体实现步骤。

　　一、创建ACL

　　由于这是一台三层交换机，所以虽然是对端口进行限速，但是还要考虑这个端口上通过的网络地址，本例中，我们选择对CISCO3550交换机的第22口进行限速，该端口属于VLAN66，IP地址段为10.66/16，所以首先要创建一个ACL，如下所示：

　　3550#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　3550(config)#access-list 15 permit 10.66.0.0 0.0.255.255

　　二、创建class-map

　　3550#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　3550(config)#class-map dkxs

　　3550(config-cmap)#match access-group 15

　　这一步操作的主要目的就是创建了一个class-map，在这里面引用了我们事先创建好的ACL 15，方便我们以后对22端口进行操作。

　　三、创建policy-map

　　出于测试的需要，我们创建了多个policy-map，分别设置不同的限制带宽，如80k，1m，5m，10m，分别如下：

　　3550#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　3550(config)#policy-map 80k

　　3550(config-pmap)#class dkxs

　　3550(config-pmap-c)# police 80000 8000 exceed-action drop

　　3550#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　3550(config)#policy-map 1m

　　3550(config-pmap)#class dkxs

　　3550(config-pmap-c)# police 1000000 100000 exceed-action drop

　　3550#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　3550(config)#policy-map 5m

　　3550(config-pmap)#class dkxs

　　3550(config-pmap-c)# police 5000000 500000 exceed-action drop

　　3550#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　3550(config)#policy-map 10m

　　3550(config-pmap)#class dkxs

　　3550(config-pmap-c)# police 10000000 1000000 exceed-action drop