Cisco交換機(jī)下，該如何進(jìn)行QOS限速配置?如何限制BT下載?本博文將用詳細(xì)實(shí)例為您詳解。

　　實(shí)例1：思科交換機(jī)上QOS限速問(wèn)題

　　用于交換機(jī)上對(duì)專線用戶的帶寬進(jìn)行控制，交換機(jī)平時(shí)都是10/100/1000、三種速率的，對(duì)于其它的速率需要進(jìn)行QOS進(jìn)行限速，也可以對(duì)一些端口進(jìn)行限制，做策略，對(duì)一些端口進(jìn)行限制。

　　一、網(wǎng)絡(luò)說(shuō)明

　　user1_PC1接在Cisco3560F0/1上，速率為1M;

　　ip_add192.168.1.1/24

　　user2_PC2接在Cisco3560F0/2上，速率為2M;

　　ip_add192.168.2.1/24

　　Cisco3560的G0/1為出口,或級(jí)聯(lián)端口。

　　二、詳細(xì)配置過(guò)程

　　注：每個(gè)接口每個(gè)方向只支持一個(gè)策略;一個(gè)策略可以用于多個(gè)接口。因此所有PC的下載速率的限制都應(yīng)該定義在同一個(gè)策略(在本例子當(dāng)中為policy-mapuser-down)，而PC不同速率的區(qū)分是在Class-map分別定義。

　　1、在交換機(jī)上啟動(dòng)QOS

　　Switch(config)#mlsqos//在交換機(jī)上啟動(dòng)QOS

　　2、分別定義PC1(192.168.1.1)和PC2(192.168.2.1)訪問(wèn)控制列表

　　Switch(config)#access-list1permit192.168.1.00.0.0.255//控制pc1上行流量

　　Switch(config)#access-list101permitany192.168.1.00.0.0.255//控制pc1下行流量

　　Switch(config)#access-list2permit192.168.1.200.0.0.255//控制pc2上行流量

　　Switch(config)#access-list102permitany192.168.2.10.0.0.255//控制pc2下行流量

　　3、定義類，并和上面定義的訪問(wèn)控制列表綁定

　　Switch(config)#class-mapuser1-up//定義PC1上行的類，并綁定訪問(wèn)列表1

　　Switch(config-cmap)#matchaccess-group1

　　Switch(config-cmap)#exit

　　Switch(config)#class-mapuser2-up

　　Switch(config-cmap)#matchaccess-group2//定義PC2上行的類，并綁定訪問(wèn)列表2

　　Switch(config-cmap)#exit

　　Switch(config)#class-mapuser1-down

　　Switch(config-cmap)#matchaccess-group101//定義PC1下行的類，并綁定訪問(wèn)列表101

　　Switch(config-cmap)#exit

　　Switch(config)#class-mapuser2-down

　　Switch(config-cmap)#matchaccess-group102//定義PC2下行的類，并綁定訪問(wèn)列表102

　　Switch(config-cmap)#exit

　　4、定義策略，把上面定義的類綁定到該策略

　　Switch(config)#policy-mapuser1-up//定義PC1上行的速率為1M,超過(guò)的丟棄

　　Switch(config-pmap)#classuser1-up

　　Switch(config-pmap-c)#trustdscp

　　Switch(config-pmap-c)#police10000001000000exceed-actiondrop

　　Switch(config)#policy-mapuser2-up//定義PC2上行的速率為2M，超過(guò)丟棄

　　Switch(config-pmap)#classuser2-up

　　Switch(config-pmap-c)#trustdscp

　　Switch(config-pmap-c)#police20000002000000exceed-actiondrop

　　Switch(config)#policy-mapuser-down

　　Switch(config-pmap)#classuser1-down

　　Switch(config-pmap-c)#trustdscp

　　Switch(config-pmap-c)#police10000001000000exceed-actiondrop

　　Switch(config-pmap-c)#exit

　　Switch(config-pmap)#classuser2-down

　　Switch(config-pmap-c)#trustdscp

　　Switch(config-pmap-c)#police20000002000000exceed-actiondrop

　　Switch(config-pmap-c)#exit

　　5、在接口上運(yùn)用策略

　　Switch(config)#interfacef0/1

　　Switch(config-if)#service-policyinputuser1-up

　　Switch(config)#interfacef0/2

　　Switch(config-if)#service-policyinputuser2-up

　　Switch(config)#interfaceg0/1

　　Switch(config-if)#service-policyinputuser-down

　　實(shí)例2：限制BT下載的QOS配置實(shí)例

　　一、找出BT程序開(kāi)放的連接端口，默認(rèn)為6881至6889.

　　二、將局域網(wǎng)內(nèi)經(jīng)常拉BT的IP統(tǒng)計(jì)出來(lái)，建立擴(kuò)展訪問(wèn)列表如下：

　　ExtendedIPaccesslistbtdownloadpermittcpanyhost192.168.1.120range68816889

permittcpanyhost192.168.1.135range68816889permittcpanyhost192.168.1.146

range68816889permittcpanyhost192.168.1.159range68816889permittcpanyhost

192.168.1.211range68816889permittcpanyhost192.168.1.223range68816889

　　三、建立class-mapclass_bt

　　Cisco(config)#class-mapclass_btCisco(config-cmap)#matchaccess-groupnamebtdownload

　　四、建立policy-mapqos_bt進(jìn)行速率限制

　　Cisco(config)#policy-mapqos_btCisco(config-pmap)#classclass_btCisco(config-pmap-c)#police50000008000exceed-actiondrop

　　五、QOS配置完畢了，不過(guò)在將QOS應(yīng)用到端口前，要搞清楚一個(gè)概念，QOS機(jī)制不能與flowcontrol(流控制)功能共存在同一個(gè)端口上。關(guān)于flowcontrol——流控制在直連的以太端口上啟用，在擁塞期間允許另一端擁塞的節(jié)點(diǎn)暫停鏈路運(yùn)作來(lái)控制流量速率。如果一個(gè)端口發(fā)生擁塞并且不能接收任何更多的流量，他將通知對(duì)端端口停止發(fā)送直到這種擁塞情況消失。當(dāng)本地設(shè)備在他本地檢測(cè)到了任何擁塞，他能夠發(fā)送一個(gè)暫停幀通知鏈路伙伴或者遠(yuǎn)程設(shè)備已發(fā)生擁塞。緊隨收到暫停幀之后，遠(yuǎn)程設(shè)備停止發(fā)送任何數(shù)據(jù)包，這樣防止在擁塞期間丟棄任何一個(gè)數(shù)據(jù)包。流控制可以用兩種方式設(shè)計(jì)，對(duì)稱和不對(duì)稱。對(duì)稱設(shè)計(jì)適合于點(diǎn)到點(diǎn)的鏈路，而不對(duì)稱設(shè)計(jì)適合于輻射型節(jié)點(diǎn)連接。輻射型節(jié)點(diǎn)中中心路由器可以中斷末端系統(tǒng)，而反之就不行。用命令設(shè)置接口的發(fā)送或接收暫停幀為on，off或desired.(interface)flowcontrol{receive|send}{on|off|desired}缺省快速以太端口是receiveoff和sendoff.在Catalyst3550交換機(jī)上，GBT端口能夠接收和發(fā)送暫停幀;快速以太端口只能夠接收暫停幀。因此，對(duì)快速以太端口來(lái)說(shuō)，只能用sendoff來(lái)描述其狀態(tài)。

　　六、將QOS應(yīng)用到相應(yīng)端口上

　　Cisco(config-if)#service-policyinputqos_bt

　　QoS其他內(nèi)容

　　QoS配置四個(gè)步驟：

　　1，設(shè)置ACL匹配應(yīng)用流量;

　　2，設(shè)置class-map匹配相應(yīng)ACL或者相應(yīng)端口等等，不過(guò)一般式匹配ACL;

　　3，設(shè)置policy-map匹配class-map，然后定一規(guī)則動(dòng)作;

　　4，將policy-map綁定到相應(yīng)的接口上。