Cisco3560端口限速配置
1号口级联端口，连接一根8兆的电信线路；
2、3、4、5号口，限制每个接口的上、下行带宽最大是2兆；
详细配置如下：
----------------------------------------------------------------------------------------
class-map match-all user1-up
&match access-group 1
class-map match-all user3-up
&match access-group 3
class-map match-all user2-up
&match access-group 2
class-map match-all user4-up
&match access-group 4
class-map match-all user4-down
&match access-group 104
class-map match-all user2-down
&match access-group 102
class-map match-all user3-down
&match access-group 103
class-map match-all user1-down
&match access-group 101
policy-map user1-up
&class user1-up
& police 0000 exceed-action drop
& trust dscp
policy-map user3-up
&class user3-up
& police 0000 exceed-action drop
& trust dscp
policy-map user2-up
&class user2-up
& police 0000 exceed-action drop
& trust dscp
policy-map user4-up
&class user4-up
& police 0000 exceed-action drop
& trust dscp
policy-map user-down
&class user1-down
& police 0000 exceed-action drop
& trust dscp
&class user2-down
& police 0000 exceed-action drop
& trust dscp
&class user3-down
& police 0000 exceed-action drop
& trust dscp
&class user4-down
& police 0000 exceed-action drop
& trust dscp
interface FastEthernet0/1
&spanning-tree bpdufilter enable
&service-policy input user-down
interface FastEthernet0/2
&service-policy input user1-up
interface FastEthernet0/3
&service-policy input user2-up
interface FastEthernet0/4
&service-policy input user3-up
interface FastEthernet0/5
&service-policy input user4-up
access-list 1 permit *.*.*.*
access-list 2 permit *.*.*.*
access-list 3 permit *.*.*.*
access-list 4 permit *.*.*.*
access-list 101 permit ip any host *.*.*.*
access-list 102 permit ip any host *.*.*.*
access-list 103 permit ip any host *.*.*.*
access-list 104 permit ip any host *.*.*.*
----------------------------------------------------------------------------------------
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。cisco3560 端口限速_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
cisco3560 端口限速
上传于||文档简介
&&实​例​讲​述​如​何​在50​交​换​机​上​限​制​速​率
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
你可能喜欢cisco C3560三层交换机 配置端口限速（配置如下），为什么端口下载测试速度依然很快，跟没设置一样，咋办_百度知道
cisco C3560三层交换机 配置端口限速（配置如下），为什么端口下载测试速度依然很快，跟没设置一样，咋办
sh run的结果：mls qos!class-map match-all 500k-down match access-group 100class-map match-any 500k-up match access-group 10!!policy-map 500k-down class 500k-down
police 000 exceed-action drop
trust dscppolicy-map 500k-up class 500k-up
police 000 exceed-action drop
trust dscp!!interface FastEthernet0/15 service-policy input 500k-downaccess-list 10 permit 192.168.0.0 畅长扳短殖的帮痊爆花0.0.0.255access-list 100 permit ip host 0.0.0.0 192.168.0.0 0.0.0.255......login!end
提问者采纳
interface FastEthernet0&#4畅长扳短殖的帮痊爆花7;15 service-policy input 500k-down这个是限制的上传速度的QOS，因此下载速度并没有得到限制，应该是interface FastEthernet0/15 service-policy out 500k-down如果3560不支持 output的qos，你可以在3560的上联端口,假设上联出口是G0/1interface G0/1 service-policy input 500k-down
RD3(config)#int f0/15RD3(config-if)#no service-policy input 500k-downRD3(config-if)#serviRD3(config-if)#service-policy output 500k-downpolice command is not supported for this interfaceThe interface does not support the specified policy configuration and/or parameter values.Warning: Assigning a policy map to the output side of an interface not supported这是什么意思？不支持output？
所以说你的3560不支持 service-policy output 这个命令，应该在上联针对固定IP做input 的限速，这样上联的input限速设置，就相当于FA0/15的output限速
上联端口没启用，24口上面接了个ASA 。假设可以的话，针对上联限速会不会对其他端口受影响，我先在该如何做？
是会对其他端口有影响，因此需要针对固定的PC IP或mAC,写好ACL ，当qos应用后，匹配ACL的IP会受到限速，不匹配的IP不会被QOS
有没有相关的文档？
其他类似问题
为您推荐：
三层交换机的相关知识
其他2条回答
根据你的配置，做一些修改1.接口的input改成output~2.ACL100的“host 0.0.0.0”改成“0.0.0.0 0.0.0.0” 另外这个双向的限速，是不是应该写两个service-policy，并在接口上挂inp畅长扳短殖的帮痊爆花ut和output两个方向呢~
input 进入，不就是下载吗？
第二个问题
ACL我设置的就是 0.0.0.0 0.0.0.0 ，show run的结果自动添加了个host ；第三个问题，一个端口不能同时应用2个service-policy，我测试过了，只能添加一个
input和output是数据的流向，具体是下载还是上传根据你的ACL定的~
不是很懂。我想应该是哪个500K那里出来问题 我们上网都只有400多一点 可可
我们公司是10M光纤，最大下载速度在1.2M/设置500K下载速度除以8大概在62k/s左右，但是不行
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁Cisco网络技术论坛 -
【求助】思科3560交换机端口限速
(/index.php)
(/forumdisplay.php?f=4)
(/showthread.php?t=198092)
【求助】思科3560交换机端口限速&
今天过来发现 思科3560交换机上有一个端口的数据量特别大，小弟是新手，请问怎么给这个端口限速，谢谢！
回复: 【求助】思科3560交换机端口限速&
强制将成10m 么 .
foreveryoung777
回复: 【求助】思科3560交换机端口限速&
charliemao
回复: 【求助】思科3560交换机端口限速&
在QOS中做设置
yuchen2544
回复: 【求助】思科3560交换机端口限速&
class map 加policy map
回复: 【求助】思科3560交换机端口限速&
那位大侠做过的，给小弟一个参考，我们刚才做了不行，还是限制不了，迅雷还能下到1M/S
回复: 【求助】思科3560交换机端口限速&
用car来做吧
回复: 【求助】思科3560交换机端口限速&
1,定义ACL。
2，定义类，
3，定义策略。
4，在接口上应用策略。
回复: 【求助】思科3560交换机端口限速&
能不能给个具体配置啊？各位高手？
回复: 【求助】思科3560交换机端口限速&
不知道是否有帮助 楼主再研究一下.
policy-map down----速度限制
class officelimit
police 000 exceed-action drop
trust dscp
class golflimit
police 000 exceed-action drop
class kefanglimit
police 00 exceed-action drop
class hanzhoulimit
police 00 exceed-action drop
回复: 【求助】思科3560交换机端口限速&
多谢关注，可还是调不了，交换机是思科3560g-48ts
回复: 【求助】思科3560交换机端口限速&
好像，3560，只能在出口策略上做，不能在入口，这样，你只能控制上传的流量，下载的，好像控制不了，要在路由上面做
asdfasdfok
回复: 【求助】思科3560交换机端口限速&
路由上做能限制交换上的某一个下载吗
回复: 【求助】思科3560交换机端口限速&
一、网络说明
PC１接在Cisco上，速率为1Ｍ；
PC１接在Cisco上，速率为2Ｍ；
Cisco3550的G0/1为出口。
二、详细配置过程
注：每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中
为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。
1、在交换机上启动QOS
Switch(config)#mls qos //在交换机上启动QOS
２、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量
Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量
Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量
Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 //控制pc2下行流量
３、定义类，并和上面定义的访问控制列表绑定
Switch(config)# class-map user1-up //定义PC１上行的类，并绑定访问列表10
Switch(config-cmap)# match access-group 10
Switch(config-cmap)# exit
Switch(config)# class-map user2-up
Switch(config-cmap)# match access-group 11 //定义PC2上行的类，并绑定访问列表10
Switch(config-cmap)# exit
Switch(config)# class-map user1-down
Switch(config-cmap)# match access-group 100 //定义PC１下行的类，并绑定访问列表100
Switch(config-cmap)# exit
Switch(config)# class-map user2-down
Switch(config-cmap)# match access-group 111 //定义PC2下行的类，并绑定访问列表111
Switch(config-cmap)# exit
4、定义策略，把上面定义的类绑定到该策略
Switch(config)# policy-map user1-up //定义PC１上行的速率为1M
Switch(config-pmap)# class user1-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 4000 exceed-action drop
Switch(config)# policy-map user2-up //定义PC２上行的速率为2M
Switch(config-pmap)# class user2-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 4000 exceed-action drop
Switch(config)# policy-map user-down
Switch(config-pmap)# class user1-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 4000 exceed-action drop
Switch(config-pmap-c)# exit
Switch(config-pmap)# class user2-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 4000 exceed-action drop
Switch(config-pmap-c)# exit
５、在接口上运用策略
Switch(config)# interface f0/1
Switch(config-if)# service-policy input user1-up
Switch(config)# interface f0/2
Switch(config-if)# service-policy input user2-up
Switch(config)# interface g0/1
Switch(config-if)# service-policy input user-down
回复: 【求助】思科3560交换机端口限速&
限制迅雷从交换机上做恐怕不是一个好的办法，我现在用sinfors 的访问控制来做，呵呵。
所有时间均为北京时间。现在的时间是 。
Powered by vBulletin& 版本 3.8.3
版权所有 &2000 - 2016，Jelsoft Enterprises Ltd.
增强包&[3.4]&制作: &&
官方中文站:
Copyright & 2003 - , All Rights Reserved
备案号:皖ICP备号查看:1765|回复：4
就是一个网络环境 公司网络环境 30兆 光纤 直接连到防火墙 再直连三层思科交换机 3560 一台 下面连接17台 思科 2960 交换机 分了 17个vlan&&就是想问问 如何做端口的限速 是再三层上做 还是再每个2层上做&&如果做了 是不是真的能限制 某个用户的 下载带宽问题 跟上传问题&&有人做过 类似的端口限速的？ 请大家指示 谢谢
可以在三层上面配置一个镜像端口，然后用超级嗅探狗、WFilter之类的软件来实现。操作比较方便灵活。
确切的说限速是可以做到，在二层或是三层上都可以实现，可以根据你 的具体环境来定！！！
助理工程师
多百度下吧，给你找了个文档，应该对你有帮助
初级工程师
做QOS& &针对每个网段的下载速度限速
1.ip access-list standard sp
permit ip 192.168.1.0 0.0.0.255
2.class-map match-all sp
&&match access-group name sp
3.policy-map sp
&&class yy_map
& & police 000 exceed-action drop
4.interface vlan 10
service-policy input sp