cisco交换机端口限速文档整理(全)_交换机端口限速资源-CSDN文库

共3个文件

txt：1个

pdf：1个

url：1个

cisco

交换机

端口限速

需积分: 50 137 浏览量 2013-11-30 19:54:54 上传评论 1 收藏 329KB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

cisco交换机端口限速文档整理(全).rar （3个子文件）

美河学习在线(www.eimhe.com).txt 443B

cisco交换机端口限速文档整理(全).pdf 352KB

美河学习在线 www.eimhe.com -更多精彩.url 110B

美河学习在线 www.eimhe.com 仅学习参考

- 1 -

交换机端口限速总结

By micro_cy@163.com

引言： ......................................................................................................................................... - 1 -

第一类：CISCO 3550 三层交换机上的标准限速配置方法 ................................................... - 2 -

一、结构说明...................................................................................................................... - 2 -

二、详细配置过程.............................................................................................................. - 2 -

第二类：CISCO 3550 三层交换机上更简单的限速方法 ....................................................... - 4 -

配置风暴控制(storm control)详谈 ................................................................................... - 4 -

第三类：CISCO 3550 三层交换机具体配置方法 ................................................................... - 6 -

第四类：关于二层交换机 CISCO2960 上的限速配置方法 ................................................. - 11 -

1、2960 交换机所需要进行的配置项目 ......................................................................... - 11 -

2、2960 交换机配置时的注意事项 ................................................................................. - 11 -

3、2960 交换机的配置流程 ............................................................................................. - 11 -

第五类：关于其它二层交换机上的限速配置方法 ................................................................ - 14 -

cisco 2950 二层交换机如何限速？ ................................................................................. - 14 -

三层和路由器都可以，用 QOS 就可以实现了 .............................................................. - 14 -

3 层的限速就是用 qos，2 层如何来做？ ....................................................................... - 16 -

Cisco Catalyst 2960 系列智能以太网交换机 ................................................................... - 17 -

引言：

可限速的交换机一般都在三层或者以上的交换机，自 2008 年之后新出的交换机型号二层

设备就可以做到 QOS 限速，精确度达到 1Mbps，例如 Cisco 2960 系列交换机。在这之后的大

多数国内的标准二层交换机都可以做多限速，精确度基本能达到 1Mbps，比如中兴的标准二

层，H3C 的标准二层都可以做到。老式的 CISCO 标准二层交换机例如 2950 类的交换也可以

做到限速，但是精确度只能达到 10Mbps。2950G 的交换和 2950 为 EI 型的交换没有太大的

限速区别，因为限速和 IOS 有关系，2950 系列的交换 IOS 版本一般都是在 9.0 左右，最新的

2960 系列交换机 IOS 版本在 12.2 左右，高版本的 IOS 提供了更强的系统功能。

美河学习在线 www.eimhe.com 仅学习参考

- 2 -

下面针对一些限速的方法进行总结：

第一类：CISCO 3550 三层交换机上的标准限速配置方法

一、结构说明

PC1 接在 Cisco3550 F0/1 上，速率为 1M;

PC1 接在 Cisco3550 F0/2 上，速率为 2M;

Cisco3550 的 G0/1 为出口。

PC 是直接接在三层交换机端口的，意思就是说限制的是三层交换机端口的上下行流量控制，

同理，如果三层交换机端口不是接 PC，而是一个二层交换机，那么可以对下层的设备进行上

联限速。

二、详细配置过程

注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有 PC 的下载

速率的限制都应该定义。在同一个策略(在本例子当中为 policy-map user-down)，而 PC 不同速

率的区分是在 Class-map 分别定义。

1、在交换机上启动 QOS

Switch(config)#mls qos //在交换机上启动 QOS

2、分别定义 PC1(10.10.1.1)和 PC2(10.10.2.1)访问控制列表

Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制 pc1 上行流量

Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制 pc1 下行流量

Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制 pc2 上行流量

Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制 pc2 下行流量

3、定义类，并和上面定义的访问控制列表绑定

Switch(config)# class-map user1-up //定义 PC1 上行的类，并绑定访问列表 10

Switch(config-cmap)# match access-group 10

Switch(config-cmap)# exit

Switch(config)# class-map user2-up

Switch(config-cmap)# match access-group 11 //定义 PC2 上行的类，并绑定访问列表 10

Switch(config-cmap)# exit

Switch(config)# class-map user1-down

Switch(config-cmap)# match access-group 100 //定义 PC1 下行的类，并绑定访问列表 100

美河学习在线 www.eimhe.com 仅学习参考

- 3 -

Switch(config-cmap)# exit

Switch(config)# class-map user2-down

Switch(config-cmap)# match access-group 111 //定义 PC2 下行的类，并绑定访问列表 111

Switch(config-cmap)# exit

4、定义策略，把上面定义的类绑定到该策略

Switch(config)# policy-map user1-up //定义 PC1 上行的速率为 1M

Switch(config-pmap)# class user1-up

Switch(config-pmap-c)# trust dscp

Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop

Switch(config)# policy-map user2-up //定义 PC2 上行的速率为 2M

Switch(config-pmap)# class user2-up

Switch(config-pmap-c)# trust dscp

Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop

Switch(config)# policy-map user-down //定义 PC1 下行的速率为 1M

Switch(config-pmap)# class user1-down

Switch(config-pmap-c)# trust dscp

Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop

Switch(config-pmap-c)# exit

Switch(config-pmap)# class user2-down //定义 PC2 下行的速率为 2M

Switch(config-pmap-c)# trust dscp

Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop

Switch(config-pmap-c)# exit

5、在接口上运用策略

Switch(config)# interface f0/1 //进入 PC1 端口上联交换机端口配置模式

Switch(config-if)# service-policy input user1-up //绑定 PC1 上行策略为 user1-up

Switch(config)# interface f0/2 //进入 PC2 端口上联交换机端口配置模式

Switch(config-if)# service-policy input user2-up //绑定 PC2 上行策略为 user2-up

Switch(config)# interface g0/1 //进入交换机上联千兆端口配置模式

Switch(config-if)# service-policy input user-down //绑定交换机上联端口策略为 user-down

美河学习在线 www.eimhe.com 仅学习参考

- 4 -

第二类：CISCO 3550 三层交换机上更简单的限速方法

利用三层交换中的 strom-control（风暴控制）功能，该功能是基于端口控制单播\多播\组播,可

以精确到 0.01%，但是一个近似值。此方法是一个门限方式，限制监控时间为每秒，超过设

置的门限便丢弃包，并且用户是不知情的，以为是网络终端，或者远程无响应，显然这种方

式不能确保终端用户每时每刻的网络畅通，所以本人认为此方法只适用于某些场合，或者和

其它策略配合使用。

具体配置方法：

Switch(config)# interface f0/1 //进入交换机端口配置模式

Switch(config-if)# strom-control unicast/broadcast/multi level 10 //该 port 带宽的 10%

配置风暴控制(storm control)详谈

理解风暴控制

风暴控制防止交换机的端口被局域网中的广播、多播或者一个物理端口上的单播风暴所破

坏。局域网风暴发生在包在局域网中泛洪，建立的过多的流量并丧失了网络性能。协议栈中

的错误或者网络配置上的错误可以导致风暴。

风暴控制(或者叫流量压制)管理进栈的流量状态，通过一段时间和对比测量带有预先设定的

压制级别门限值的方法来管理。门限值表现为该端口总的可用带宽的百分比。交换机支持单

独的风暴控制门限给广播、组播和单播。如果流量类型的门限值达到了，更多这种类型的流

量就会受到压制，直到进栈流量下降到门限值级别以下。

注意：当组播的速度超出一组门限，所有的进站流量(广播组播单播)都会被丢弃，直到级别

下降到门限级别以下。只有 stp 的包会被转发。当广播和单播门限超出的时候，只有超出门

限的流量会被封闭。

当风暴控制开启了时，交换机监视通过接口的包来交换总线和决定这个包是单播，组播还是

广播。交换机监视广播组播和单播的数目，每 1 秒钟一次，并且当某种类型流量的门限值到

达了，这种流量就会被丢弃了。这个门限以可被广播使用的总的可用带宽的百分比被指定。

以下是一个接口上的一段时间内的广播流量的模型曲线图。

美河学习在线 www.eimhe.com 仅学习参考

- 5 -

这个例子也可被组播和单播流量套用。在这个例子中，广播流量在 T1-T2、T4-T5 时间之间

被转发超过配置门限值所有的该种流量都在下一个时间被丢弃。因此广播流量在 T2 和 T5

时间内是被封闭的。在下一个时断，T3，如果广播流量没有超出限制，那么它又被转发了。

风暴控制算法的工作是风暴控制抑制级别和每秒钟间隔控制的结合。一个更高的门限允许更

多的包通过。如果把门限值设置成 100%意味着将不会限制所有任何的流量。0%意味着所

有的广播组播和单播流量都会被封闭。

注意：因为包不会在统一时间间隔内到达，每秒钟间隔间如果没有流量会影响风暴控制。

交换机持续监视端口的流量，而且当利用级别降到门限以下，这种被丢弃类型的流量，又会

被再次转发。

你可以使用 storm-control 接口命令来设定门限值给每一种类型的流量。

默认的风暴控制配置：默认地，单播组播广播的风暴控制都是在交换机上关闭的，意味着：

压制级别都是 100%。

开启风暴控制：你在接口开启风暴控制，并输入总可用带宽的百分比来确定你要使用给该种

流量；输入 100%会允许所有流量。然而，因为硬件的限制以及包大小的不同的会导致偏差，

门限值百分比是一个近似值。

注意：风暴控制仅支持在物理端口下使用；它不支持以太通道下使用，尽管能敲进去。

以下例子在 f0/17 下把组播风暴级别限制在 70.5%

Switch# configure terminal

Switch(config)# interface fastethernet0/17

Switch(config-if)# storm-control multicast level 70.5 //限制组播类型的包

评论收藏

内容反馈

machen_smiling

粉丝: 506
资源: 1958

cisco交换机端口限速文档整理(全)

cisco交换机端口限速

交换机限速

思科交换机端口速率限制的配置

Cisco_交换机限速配置

cisco端口限速配置

思科2950、3550交换机端口速率限制实现

cisco路由器做QOS限速，QOS，QOS配置

Cisco交换机之Catalyst 3750G交换机端口限速的实例

CISCO数据中心交换机Nexus+7K+产品介绍.pdf

Cisco Nexus 交换机（中文）配置手册.pdf

交换机端口限速文档整理

交换机端口限速文档

思科交换机端口限速总结.doc

思科交换机端口限速总结.zip

交换机在江湖-基于IP网段的限速配置

核心交换机Cisco Nexus 7700 交换机产品手册

Cisco Nexus 配置讲解

QOS 限制BT配置

cisco 端口限速

cisco交换机限速

交换机配置(一)端口限速基本配置.pdf

cisco交换机配置文档汇编.pdf

cisco交换机端口技术

cisco交换机通过IP快速查端口

cisco交换机端口隔离的实现方法

华为3com系列交换机端口限速攻略

cisco交换机端口隔离的设置教程

cisco交换机端口聚合口怎么配置？

华为交换机端口限速及镜像-8页.pdf

最新资源