cisco核心交換機限速
cisco核心交換機限速
Cisco并不難,主要有些人沒有接觸的機會,如果你經(jīng)常管理cisco設備,你會發(fā)現(xiàn)其實就那幾步,不過也有不少網(wǎng)友不知道cisco核心交換機限速怎么弄。其實步驟并不難,下面學習啦小編給大家介紹一下具體操作辦法,供大家參考!
cisco核心交換機限速設置具體操作
一、創(chuàng)建ACL
由于這是一臺三層交換機,所以雖然是對端口進行限速,但是還要考慮這個端口上通過的網(wǎng)絡地址,本例中,我們選擇對CISCO3550交換機的第22口進行限速,該端口屬于VLAN66,IP地址段為10.66/16,所以首先要創(chuàng)建一個ACL,如下所示:
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z.
3550(config)#access-list 15 permit 10.66.0.0 0.0.255.255
二、創(chuàng)建class-map
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z.
3550(config)#class-map dkxs
3550(config-cmap)#match access-group 15
這一步操作的主要目的就是創(chuàng)建了一個class-map,在這里面引用了我們事先創(chuàng)建好的ACL 15,方便我們以后對22端口進行操作。
三、創(chuàng)建policy-map
出于測試的需要,我們創(chuàng)建了多個policy-map,分別設置不同的限制帶寬,如80k,1m,5m,10m,分別如下:
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z.
3550(config)#policy-map 80k
3550(config-pmap)#class dkxs
3550(config-pmap-c)# police 80000 8000 exceed-action drop
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z.
3550(config)#policy-map 1m
3550(config-pmap)#class dkxs
3550(config-pmap-c)# police 1000000 100000 exceed-action drop
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z.
3550(config)#policy-map 5m
3550(config-pmap)#class dkxs
3550(config-pmap-c)# police 5000000 500000 exceed-action drop
3550#conf t
Enter configuration commands, one per line. End with CNTL/Z.
3550(config)#policy-map 10m
3550(config-pmap)#class dkxs
3550(config-pmap-c)# police 10000000 1000000 exceed-action drop
四、查看配置信息
3550#show run
policy-map 5m
class dkxs
police 5000000 500000 exceed-action drop
policy-map 1m
class dkxs
police 1000000 100000 exceed-action drop
policy-map 80k
class dkxs
police 80000 8000 exceed-action drop
policy-map 10m
class dkxs
police 10000000 1000000 exceed-action drop
五、通過iperf軟件進行驗證
即先在一臺服務器上運行iperf的服務器端,命令如下:
F:\tools>iperf -s
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size: 8.00 KByte (default)
------------------------------------------------------------
然后在交換機的22口上分別應用表示不同速率的policy-map,每應用一次,通過一臺連接到22端口的筆記本電腦運行iperf的客戶端,進行端口速率測試,結果分別如下:
(交換機設置)
3550(config-if)#service-policy input 80k
學習啦小編分享了cisco核心交換機限速的解決方法。希望大家喜歡。