Установка ограничения скорости на порту коммутатора Cisco

Начнем, пожалуй, с ограничения входящей скорости. Инструментом нам послужат политики (policy). Для начала включим QoS, иначе магии не будет:

configure
mls qos

После этого QoS включится в глобальном режиме на всех портах с дефолтными настройками. Потребуется настроить acces list, где нужно указать IP-адреса или их диапазон, к которым будет применено ограничение. Мы хотим резать скорость всем, поэтому пишем туда any.

ip access-list extended ACL_LIMIT
 permit ip any any
 exit

Мы назвали список ACL_LIMIT, тут главное лишь бы вам понятно было.
Теперь требуется запилить класс, где укажем на какой access list он будет применяться.

class-map match-all CLASS_LIMIT
 match access-group name ACL_LIMIT
 exit

По аналогии CLASS_LIMIT это название созданного нами класса.
Приступаем к созданию Policy, где будут описаны параметры ограничения скорости.

policy-map POLICY_LIMIT
 class CLASS_LIMIT
  police 40m 1000000 exceed-action drop
  exit
 exit

Мы с вами указали в качестве лимита 40m, что означает единицу измерения МБит/сек, k - КБиты, а g - ГБиты. Если забудем поставить букву, то система поймет это значение как Бит/сек и полоса порежется так, что мало не покажется. Далее указывается параметр burst, допуск в Байтах от указанного нами значения (может быть от 8000 до 1000000). В конце говорим, что будем делать с пакетами, которым не повезло уместиться в ширину канала, в нашем случае они будут exceed-action drop дропаться, но можно и поставить их в очередь.
Нам остается применить настроенную политику на нужных интерфейсах:

interface gigabitEthernet 1/0/7
service-policy input POLICY_LIMIT
exit

А вот с исходящей скоростью проще. Опять же включаем QoS, а после перейдя в режим конфигурирования нужного интерфейса задаем скорость.

Switch(config)#interface GigabitEthernet 1/0/25
Switch(config-if)#speed 1000
Switch(config-if)#srr-queue bandwidth limit 35

Первой командой мы выставили скорость на порту в соответствии со стандартом eth/fa/gi/te (10/100/1000/10000), а после лимитируем её в процентном соотношении. Исходя из команд видно, что скорость будет ограничена 1000*0,35=350МБитами.скачать dle 12.0