思科交换机端口限速实战

《思科交换机端口限速实战》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CISCO3550交换机作为我们单位的核心网络交换机，已经稳定运行了多年，功能上也能满足我们的需求，但是其端口限速功能却不像其它的一些交换机那样容易实现，好在最近找到了实现的办法，配置完成后，配合iperf这款测速软件进行验证，结果证明这个方法是行之有效的，下面是具体实现步骤。　　一、创建ACL　　由于这是一台三层交换机，所以虽然是对端口进行限速，但是还要考虑这个端口上通过的网络地址，本例中，我们选择对CISCO3550交换机的第22口进行限速，该端口属于VLAN66，IP地址段为10.66/16，所以首先要创建一个ACL，如下所示：　　3550#conft　　Entercon

2、figurationcommands,oneperline.EndwithCNTL/Z.　　3550(config)#access-list15permit10.66.0.00.0.255.255　　二、创建class-map　　3550#conft　　Enterconfigurationcommands,oneperline.EndwithCNTL/Z.　　3550(config)#class-mapdkxs　　3550(config-cmap)#matchaccess-group15　　这一步操作的主要目的就是创建了一个class-map，在这里面引用了我们事先创建好的AC

3、L15，方便我们以后对22端口进行操作。　　三、创建policy-map　　出于测试的需要，我们创建了多个policy-map，分别设置不同的限制带宽，如80k，1m，5m，10m，分别如下：　　3550#conft　　Enterconfigurationcommands,oneperline.EndwithCNTL/Z.　　3550(config)#policy-map80k　　3550(config-pmap)#classdkxs　　3550(config-pmap-c)#police800008000exceed-actiondrop　　3550#conft　　Enter

4、configurationcommands,oneperline.EndwithCNTL/Z.　　3550(config)#policy-map1m　　3550(config-pmap)#classdkxs　　3550(config-pmap-c)#police1000000100000exceed-actiondrop　　3550#conft　　Enterconfigurationcommands,oneperline.EndwithCNTL/Z.　　3550(config)#policy-map5m　　3550(config-pmap)#classdkxs　　3550(co

5、nfig-pmap-c)#police5000000500000exceed-actiondrop　　3550#conft　　Enterconfigurationcommands,oneperline.EndwithCNTL/Z.　　3550(config)#policy-map10m　　3550(config-pmap)#classdkxs　　3550(config-pmap-c)#police100000001000000exceed-actiondrop　　四、查看配置信息　　3550#showrun　　policy-map5m　　classdkxs　　police500

6、0000500000exceed-actiondrop　　policy-map1m　　classdkxs　　police1000000100000exceed-actiondrop　　policy-map80k　　classdkxs　　police800008000exceed-actiondrop　　policy-map10m　　classdkxs　　police100000001000000exceed-actiondrop　　五、通过iperf软件进行验证　　即先在一台服务器上运行iperf的服务器端，命令如下：　　F:tools>iperf-s　　----------

7、--------------------------------------------------　　ServerlisteningonTCPport5001　　TCPwindowsize:8.00KByte(default)　　------------------------------------------------------------　　然后在交换机的22口上分别应用表示不同速率的policy-map，每应用一次，通过一台连接到22端口的笔记本电脑运行iperf的客户端，进行