交换机限速及配置命令
cisco交换机端口限速
cisco交换机端口限速cisco交换机端口限速设置方法限速方式1: rate-limit例：对GigabitEthernet 3/2端口上下行均限速为10Mbpsinterface GigabitEthernet 3/2 //用户接口rate-limit input __-__ 1000 2022年conform-action drop exceed-actionrate-limit output __-__ 1000 2022年conform-action drop exceed-action限速方式2:service-policy例对对GigabitEthernet 3/2接口中传送的某一段IP( 192.168.0.0 0.0.0.31) 上下行均限速为100MbpsExtended IP access list 112permit ip any 192.168.0.0 0.0.0.31deny ip any anyExtended IP access list 113permit ip 192.168.0.0 0.0.0.31 anydeny ip any anyclass-map match-all Test-upmatch access-group 113class-map match-all Test-downmatch access-group 112!!policy-map Test-upclass Test-uppolice __-__0 2022年000 2022年000 conform-action transmit exceed-action droppolicy-map Test-downclass Test-downpolice __-__0 __-__ __-__ conform-action transmit exceed-action drop ! 因Cisco 6509 只能制作input方向的限速，因此在用户接口、设备的上行接口均需制作限速interface GigabitEthernet3/2 用户接口description Testip address 192.168.0.1 255.255.255.0speed nonegotiateservice-policy input Test-up二、详细配置过程注：每个接口每个方向只支持一个策略;一个策略可以用于多个接口。
h3c交换机限制网速步骤教程
h3c交换机限制网速步骤教程交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
华为H3C交换机中想要给内网设置网速限制，该怎么设置呢?下面我们就来看看h3c交换机限制网速的教程，需要的朋友可以参考下方法步骤1、登陆华为H3C交换机控制系统：在浏览器网址栏输入192.168.1.1后回车，出现登陆界面，输入用户名admin，密码若没有修改的话一般默认也为admin2、登陆华为H3C交换机控制系统后的界面如图所示，会展示交换机一些运行基本情况3、在控制界面左侧选择对应选项，按顺序选择进入网速控制设置项4、在IP流量限制界面，勾选启用IP流量限制，填写起始IP，限速为双向限速(意思是下载和上传都限制)，设置你想限制的最高上传速度和最高下载速度。
特别注意：在绝大多数家庭网络上传速度最大也就是56K，所以设置更高没有意义，这里建议设置40-50之间，是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。
设置完成后点增加PS:如果要把自己排除在限制之外，那么将以上步骤设置两遍，如你的内网IP为192.168.1.10,那么第一次增加起始IP就从192.168.1.1到192.168.1.9，第二次增加从192.168.1.11到192.168.1.200，这样就跨过了自己的IP，那么你的主机就不在限制范围内。
IP尾数最大255，不过一般没有这么多机器。
5、增加设置后核对设置内容，然后点确定6、设置成功7、检查设置后的效果，在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况，按图示步骤选择选项8、设置成功后的在线主机带宽使用情况，可以看到最高带宽使用情况低于刚才设置的下行带宽速度。
设置完成相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
思科2960系列交换机限速命令
思科2960系列交换机限速命令今天小编就针对思科2960系列交换机产品，说一说进行网络限速的方法。
附带需要的命令行脚本。
希望能帮到你。
1、限制用户的下载5m(1)针对一个class限速switch(config)#access-list 101 permit ip any host 10.10.10.100switch(config)#class-map match-all down1switch(config-cmap)#match access-group 101switch(config)#policy-map downswitch(config-pmap)#class down1switch(config-pmap-c)#police 5000000 1000000 exceed-action dropswitch(config)#int g0/2 --->上联口switch(config-if)#service-policy input down --->限制下载(2)针对多个class限速switch(config)#access-list 101 permit ip any host 10.10.10.100switch(config)#access-list 102 permit ip any host 10.10.10.101 #这里两个访问控制列表合并就是针对多个IP地址限速。
switch(config)#class-map match-all down1switch(config-cmap)#match access-group 101switch(config)#class-map match-all down2switch(config-cmap)#match access-group 102switch(config)#policy-map downswitch(config-pmap)#class down1switch(config-pmap-c)#police 5000000 1000000 exceed-action dropswitch(config-pmap)#class down2switch(config-pmap-c)#police 5000000 1000000 exceed-action dropswitch(config)#int g0/2 --->上联口switch(config-if)#service-policy input down --->限制下载2、限制用户的上传5m(1)、针对IP地址限速switch(config)#access-list 101 permit ip host 10.10.10.100 anyswitch(config)#class-map match-all output-classswitch(config-cmap)#match access-group 101switch(config)#policy-map 5mswitch(config-pmap)#class output-classswitch(config-pmap-c)#police 5000000 1000000 exceed-action dropswitch(config)#int f0/1 --->下联口switch(config-if)#service-policy input 5m --->限制上传(2)、常规限速switch(config)#policy-map 5mswitch(config-pmap)#class class-defaultswitch(config-pmap-c)#police 5000000 1000000 exceed-action dropswitch(config)#int f0/1 --->下联口switch(config-if)#service-policy input 5m --->限制上传备注：如果多个IP地址在一个访问控制列表共享一个class，则共享上传或下载的5M带宽;如果在不同的class里，则不同访问控制列表享受各对应class的对应上传或者下载带宽。
交换机端口限速设置、交换机如何限制网速
交换机端口限速设置、交换机如何限制网速交换机端口限速设置、交换机要限制网速，该怎么办呢，那么交换机端口限速设置、交换机如何限制网速?下面是店铺收集整理的交换机端口限速设置、交换机如何限制网速，希望对大家有帮助~~交换机端口限速设置、交换机限制网速的方法一、通过交换机端口限速的方法来实现局域网网速控制和上网流量管理。
由于很多电脑都是连接在单位的交换机的端口上，因此控制交换机端口网速也就直接控制了电脑网速。
并且，当前企业交换机很多都是带网管功能的智能交换机，可以实现有效的端口网速限制。
设置方法：在交换机的“端口管理”这里，通常会找到“端口限速”，然后点击这里，就可以为交换机各个端口设置网速，同时还可以为不同端口设置不同的网速，这样对于一些重要的电脑，如服务器、经理电脑或另外接交换机的电脑设置较高的带宽，从而实现了网络资源的优化、合理分配，保证关键电脑或应用可以享受较高的网速，从而可以更加便捷地开展工作，让带宽真正为企业创造价值。
图：交换机端口限速设置但是交换机限制网速、分配带宽也面临着一些不足：设置网速较为复杂，尤其是对于一些核心交换机、三层交换机等，需要在不同VLAN的不同端口分别设置网速，并且有些交换机还是基于命令来操作，从而不太合适一般网管员的需要;同时，交换机分配网速、限制局域网网速一般只能限制在一个固定的值，对于电脑在某些情况下需要较大带宽时，往往不能够灵活设置，从而不利于实现带宽的灵活限制。
此外，对于一些中小型企业，由于很多采用普通的二层交换机，常常没有端口限速的功能，因此不利于实现网速控制。
最后，由于交换机无法有效阻止局域网P2P软件的使用，尤其是迅雷、BT、电驴、PPS、PPlive等网络电视软件，因此即便限制了网速，也无法从根源上消除局域网网速被某些电脑过量占用的情况发生，不能从根源上治理局域网网络资源捉襟见肘的情况。
二、通过局域网网速分配软件、局域网网速监控软件来实现局域网网速控制。
交换机基于vlan限速命令和解释
交换机基于vlan限速命令和解释交换机基于vlan限速命令是用于配置交换机对特定VLAN中的流量进行限速控制的命令。
这些命令可确保VLAN中的流量不会超过预设的速率，以避免网络拥塞和带宽浪费。
以下是基于VLAN限速的常用命令及其解释：1. vlan vlan-id- 进入特定的VLAN配置模式。
- vlan-id 是要配置的VLAN的标识符。
2. exit- 退出当前的VLAN配置模式。
3. rate-limit input flow-id {committed-rate peak-rate burst-size}- 配置输入流量的限速参数。
- flow-id 是要限制的流量的标识符。
- committed-rate 是流量的预设速率，以bps（bit per second）为单位。
- peak-rate 是流量的峰值速率，以bps为单位。
- burst-size 是流量突发传输的最大字节数。
4. rate-limit output flow-id {committed-rate peak-rate burst-size}- 配置输出流量的限速参数。
- flow-id 是要限制的流量的标识符。
- committed-rate 是流量的预设速率，以bps为单位。
- peak-rate 是流量的峰值速率，以bps为单位。
- burst-size 是流量突发传输的最大字节数。
这些命令可以根据特定的VLAN配置需要进行修改，以确保网络中的流量在可接受的范围内。
限速可以帮助保持网络性能和带宽的有效利用，避免某个VLAN 中的流量占用过多的带宽。
交换机Qos限速
1.用Qos限制上传速度步骤一：定义希望限速的主机范围S3760>enS3760#confS3760(config)#access-list 101 permit ip host 192.168.1.101 any----定义要限速的IPS3760(config)#access-list 102 permit ip host 192.168.1.102 any----定义要限速的IP步骤二：创建规则类，应用之前定义的主机范围S3760(config)#class-map xiansu101 ----创建class-map，名字为xiansu101S3760(config-cmap)#match access-group 101 ----匹配IP地址S3760(config-cmap)#exitS3760(config)#class-map xiansu102 ----创建class-map，名字为xiansu102S3760(config-cmap)#match access-group 102 ----匹配IP地址S3760(config-cmap)#exit步骤三：创建策略类：应用之前定义的规则，配置限速大小S3760(config)#policy-map xiansu ----创建policy-map，名字为xiansuS3760(config-pmap)#class xiansu101 ----符合class xiansu101S3760(config-pmap-c)#police 8000 512 exceed-action drop----限速值为8000Kbit（1MB）S3760(config-pmap)#class xiansu102 ----符合class xiansu102S3760(config-pmap-c)#police 4000 512 exceed-action drop----限速值为4000Kbit S3760(config-pmap-c)#end步骤四：进入接口，应用之前定义的策略S3760#confS3760(config)#int fa 0/10 ----进入接口S3760(config-if)#service-policy input xiansu ---将该限速策略应用在这个接口上2.用rate-limit output限制下载速度.如何在接口上删除：Switch(config)# interface G 0/2Switch(config-if)#no switchport port-security mac-address 00d0.f800.073c ip-address 19 2.168.12.202 //删除192.168.12.202的绑定绑定的命令：Switch(config)# interface G 0/2Switch(config-if)#switchport port-security mac-address 00d0.f800.023c ip-address 192.1 68.12.2022026交换机内sh interface static 显示端口状态sh mac-address interface fast0/?? 显示端口获取的MAC 地址sh mac dy 查看每个端口的MAC 地址，不用上联口内的MAC地址在S7604中用sh arp 查看MAC地址对应的IPinter fast0/??switchport port-security //s3750启用端口安全switchport port-security maxmum ??设置端口上联最大地址数switchport port-security violation protect //s3750保护端口，当上联地址数满或不同时丢弃switchport port-security mac-address h.h.h.h //s3750 ip a.b.c.d设置端口连接的电脑MAC地址exitarp 192.168.?.? h.h.h.h 用ARP绑定MAC和IP地址在3750交换机内创建不同的ACCESS-LISTip access-list extended 10310 permit ip host 192.168.6.13 any 充许通过的IP地址20 permit ip host 192.168.6.30 any30 permit ip host 192.168.6.12 any40 permit ip host 192.168.10.247 any 交换机管理VLAN的地址50 deny ip any any 除了以上充许的IP外其它任意IP不能访问增加时进入访问列表中，先用no deny ip any any 然后再增加IP地址，增加完后再把deny ip any any 加到列表最后interface FastEthernet 0/3switchport mode trunkswitchport trunk allowed vlan remove 5ip access-group 103 in 在级联端口应用访问列表description s3750-to-2026-3。
华为H3C交换机怎么限速设置教程.doc
华为H3C交换机怎么限速设置教程方法步骤1、登陆华为H3C交换机控制系统：在浏览器网址栏输入192.168.1.1后回车，出现登陆界面，输入用户名admin，密码若没有修改的话一般默认也为admin2、登陆华为H3C交换机控制系统后的界面，会展示交换机一些运行基本情况3、在控制界面左侧选择对应选项，按顺序选择进入网速控制设置项4、在IP流量限制界面，勾选启用IP流量限制，填写起始IP，限速为双向限速(意思是下载和上传都限制)，设置你想限制的最高上传速度和最高下载速度。
特别注意：在绝大多数家庭网络上传速度最大也就是56K，所以设置更高没有意义，这里建议设置40-50之间，是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。
设置完成后点增加PS:如果要把自己排除在限制之外，那么将以上步骤设置两遍，如你的内网IP为192.168.1.10,那么第一次增加起始IP 就从192.168.1.1到192.168.1.9，第二次增加从192.168.1.11到192.168.1.200，这样就跨过了自己的IP，那么你的主机就不在限制范围内。
IP尾数最大255，不过一般没有这么多机器。
5、增加设置后核对设置内容，然后点确定6、设置成功7、检查设置后的效果，在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况，按图示步骤选择选项8、设置成功后的在线主机带宽使用情况，可以看到最高带宽使用情况低于刚才设置的下行带宽速度。
设置完成补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式】作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。
交换机限速及配置命令
交换机限速及配置命令华为交换机端口限速1功能需求及组网说明端口限速配置『配置环境参数』1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24『组网需求』1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/1[SwitchA- Ethernet0/1]line-rate outbound 303. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA- Ethernet0/1]line-rate inbound 16【补充说明】报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
『S2000-SI和S3000-SI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps[SwitchA- Ethernet0/1]line-rate outbound 2[SwitchA- Ethernet0/1]line-rate inbound 1【补充说明】对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。
华为交换机限速文档
华为：S2300，S5000，S5700，S5120，S3900一、华为S2300交换机如何配置端口限速使用QOS命令来配置(网络带宽的10M、100M和1000M的单位是bps（即bit/s，位/秒）,而我们通常所说的100M大小的文件，这里的单位是Byte，而1Byte=8bit，显然100M bit=（100/8）M Byte=12.5M Byte)qos lr命令用来在接口出方向上实施限速。
undo qos lr命令用来禁止接口出方向上的限速。
命令格式qos lr cir cir cbs cbsundo qos lrcir cir表示承诺信息速率。
整数形式，取值范围是64～接口自身带宽（例如Ethernet接口带宽为100000，GE接口带宽为1000000），单位是kbit/s。
cbs cbs表示承诺突发尺寸。
整数形式，取值范围是8192～1040384，单位是byte。
8192Kbps=1M=1024KBit使用实例1:在接口GigabitEthernet0/0/1上带宽限制为20M<Quidway> system-view[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1]qos lr inbound cir 20480 cbs 1040384[Quidway-GigabitEthernet0/0/1]qos lr outbound cir 20480 cbs 1040384[Quidway] display cur<Quidway>save二、华为S5000交换机如何配置端口限速设置端口限速后，可以对进出端口的报文的速率进行限制，以维持网络的有序运行。
配置命令说明：Inbound：对入端口报文进行限速Outbound：对出端口报文进行限速Rate-level：速率级别，取值范围是1-32的整数，设置后的速率为：粒度*速率级别。
核心交换机上限制网速
核心层交换机上如何限制网速核心层的交换机除了要支持VLAN、TRUNK、ACL等等功能外，它最核心的功能就是要保证各个端口间的快速数据转发，因此它们上面的端口限速往往不是简单设置一个数值就OK了，总体来说要分四个步骤：1)建立一个访问控制列表(ACL);2)建立一个类(CLASS)，并在这个类上引用刚建立的那个访问控制列表(ACL);3)建立一个策略(POLICY)，在这个策略上指定相应的带宽，并引用相应的类;4)将这个策略应用具体的端口上。
具体操作如下：CISCO3550交换机：1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS2、定义访问控制列表Switch(config)#access-list 1 permit 10.59.0.0 0.0.255.255 //针对10.59/16这个网段进行上行流量控制Switch(config)#access-list 101 permit ip any 10.59.0.0 0.0.255.255 //针对10.59/16这个网段进行下行流量控制3、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map xsup //定义上行的类，并绑定访问列表1Switch(config-cmap)# match access-group 1Switch(config-cmap)# exitSwitch(config)# class-map xsdownSwitch(config-cmap)# match access-group 101 //定义下行的类，并绑定访问列表101 Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map xsup //定义上行的速率为1M,超过的丢弃Switch(config-pmap)# class xsupSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1000000 1000000 exceed-action dropSwitch(config)# policy-map xsdown //定义下行的速率为1M,超过的丢弃Switch(config-pmap)# class xsdownSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 1000000 1000000 exceed-action dropSwitch(config-pmap-c)# exit5、在接口上运用策略Switch(config)# interface fa0/1Switch(config-if)# service-policy input xsupSwitch(config)# interface fa0/24Switch(config-if)# service-policy input xsdown //24口为上行接口。
华为H3C交换机怎么设置网速限制
华为H3C交换机怎么设置网速限制
华为H3C交换机是小型公司应用很多的交换机设备，为了应付一些同事下载占用网速的问题，需要在华为H3C交换机控制系统里设置网速限制，以控制占用带宽问题，具体请看下面店铺介绍的方法!
华为H3C交换机设置网速限制的方法
登陆华为H3C交换机控制系统：在浏览器网址栏输入192.168.1.1后回车，出现登陆界面，输入用户名admin，密码若没有修改的话一般默认也为admin
登陆华为H3C交换机控制系统后的界面如图所示，会展示交换机一些运行基本情况
在控制界面左侧选择对应选项，按顺序选择进入网速控制设置项在IP流量限制界面，勾选启用IP流量限制，填写起始IP，限速为双向限速(意思是下载和上传都限制)，设置你想限制的最高上传速度和最高下载速度。
特别注意：在绝大多数家庭网络上传速度最大也就是56K，所以设置更高没有意义，这里建议设置40-50之间，是为了避免下载软件占用满速的上传带宽而导致一些其他软件的网络请求超时或失败。
设置完成后点增加，PS:如果要把自己排除在限制之外，那么将以上步骤设置两遍，如你的内网IP为192.168.1.10,那么第一次增加起始IP就从192.168.1.1到192.168.1.9，第二次增加从192.168.1.11到192.168.1.200，这样就跨过了自己的IP，那么你的主机就不在限制范围内。
IP尾数最大255，不过一般没有这么多机器。
增加设置后核对设置内容，然后点确定
设置成功
检查设置后的效果，在控制界面选择左边的选项进入查看目前在线的主机带宽使用情况，按图示步骤选择选项
设置成功后的在线主机带宽使用情况，可以看到最高带宽使用情况低于刚才设置的下行带宽速度。
设置完成!。
H3C交换机QOS限速
企业网用户的IP为10.0.0.2/24，通过Switch连接Internet。
Switch为运营商设备。
企业网用户只租用了1Mbps的上行带宽和2Mbps的下行带宽。
图1 普通CAR配置组网图4.1.2 配置思路流量监管功能是通过QoS命令行实现。
本案例中，用户采用固定IP，因此可以通过匹配用户IP地址的方法匹配用户流量，并对其做流量监管。
4.1.4 配置步骤# 配置ACL规则匹配源IP为10.0.0.2的流量。
<H3C> system-view[H3C] acl number 3001[H3C-acl-adv-3001] rule permit ip source 10.0.0.2 0[H3C-acl-adv-3001] quit# 配置ACL规则匹配目的IP为10.0.0.2的流量。
[H3C] acl number 3002[H3C-acl-adv-3002] rule permit ip destination 10.0.0.2 0[H3C-acl-adv-3002] quit# 配置流分类，匹配ACL规则3001，即匹配源IP为10.0.0.2的流量。
[H3C] traffic classifier source_hostA[H3C-classifier-source_hostA] if-match acl 3001[H3C-classifier-source_hostA] quit# 配置流分类，匹配ACL规则3002，即匹配目的IP为10.0.0.2的流量。
[H3C] traffic classifier destination_hostA[H3C-classifier-destination_hostA] if-match acl 3002[H3C-classifier-destination_hostA] quit# 配置流行为，用于对上行流量进行流量监管，速率为1000kbps。
H3C交换机如何限速
H3C交换机限速有以下方法：line-rate(lr)s peedtraffic-limitqos carH3C交换机端口限速二层较为准确（如：lr,speed),三层不准确（如：traffic-linit,qos car)lr :E050：(可信度100%)[Quidway-Ethernet0/1]line-rate ?INTEGER<1-100>Target rate(MbpsS5500：(可信度100%)[S5500-GigabitEthernet1/0/1]qos lr outbound cir ?INTEGER<64-1000000>Committed Information Rate(kbps), it must bea multiple of 64speed :(可信度100%)[S5500-GigabitEthernet1/0/1]speed ?10Specify speed of current port 10Mb/s100Specify speed of current port 100Mb/s1000Specify speed of current port 1000Mb/sautoEnable port's speed negotiation automaticallytraffic-limit : (可信度50%,当设定50M时，带宽为7M左右；当设定10M时，带宽为1M左右)[QuidwayE050-Ethernet0/1]traffic-limit inbound ip-group 2000 ?INTEGER<1-100>Target rate(Mbps)link-groupApply the link-based aclruleSpecify the ID of acl ruleqos car s5500)(可信度50%,当设定9.6M时，带宽为5M左右)acl number 2000rule 0 permit source 10.0.0.00.0.0.255traffic classifier liukongoperator andif-match acl 2000traffic behavior liukongcar cir 9600 cbs 200000 ebs4000 green pass red discard yellow passqos policy liukongclassifier liukong behaviorliukonginterface GigabitEthernet1/0/1qos apply policy liukonginbound补充说明：交换机端口限速2000_EI系列以上的交换机都可以限速!限速不同的交换机限速的方式不一样!2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选!端口限速配置1功能需求及组网说明端口限速配置『配置环境参数』1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24『组网需求』1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
H3C交换机的端口限速基本配置方法
H3C交换机的端口限速基本配置方法华为3com系列交换机端口限速攻略因为Ip网络是速率共享，有时候用户用p2p软件过多消耗了局域网带宽，这时候就有必要采取措施进行端口限速咯。
我们这里假设PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24，目的实现在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps，我们来看看华为3com各系列交换机配置有什么不同。
S2000EI系列交换机(S2008-EI、S2016-EI和S2403H-EI):使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 30 //对端口E0/1的出方向报文进行流量限速，限制到3Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 16 //对端口E0/1的入方向报文进行流量限速，限制到1Mbps补充说明:报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
S2000-SI和S3000-SI系列交换机(S2026C/Z-SI、S3026C/G/S-SI和E026-SI) :使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置1. [SwitchA]interface Ethernet 0/1 //进入端口E0/1的配置视图2. [SwitchA- Ethernet0/1]line-rate outbound 2 //对端口E0/1的出方向报文进行流量限速，限制到6Mbps3. [SwitchA- Ethernet0/1]line-rate inbound 1 //对端口E0/1的入方向报文进行流量限速，限制到3Mbps 补充说明:对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。
cisco2960交换机限速
cisco2960交换机限速有网友这么问小编“cisco2960交换机怎么设置限速?”，店铺在网上搜索了一些资料，供大家参考。
cisco2960交换机限速命令方法一：接口下命令：bandwitch 10000，对接口下带宽设置为10M;方法二：access-list 10 permit 192.168.1.0//抓取流量，192.168.1.0为源地址的流量，使用permit any就是匹配所有流量class-map match-all 10M match access-group 10//匹配流量policy-map 10Mclass 10Mpolice 10000000 312500 exceed-action drop//针对匹配到的流量进行限速，速率为10M，后面的312500，是不允许超过的瞬时流量10M加这个，超出流量的行为是drop。
cisco2960交换机限速具体操作Switch# config tSwitch(config)# access-list 1 per anySwitch(config)# class-map match-all speed-limitSwitch(config-cmap)# match access-group 1Switch(config-cmap)# exitSwitch(config)# policy-map speed-limitSwitch(config-pmap)# cla speed-limitSwitch(config-pmap-c)#Switch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 10m 1000000 ex dr /限制带宽为10m,突发流量为1m/Switch(config)#int fa 0/1Switch(config-if)#service-policy input speed-limit以上内容来自互联网，希望您能喜欢。
H3C交换机端口限速配置
H3C交换机端口限速配置组网需求：在Switch上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps。
配置步骤：一、S2000EI系列交换机端口限速配置流程1．进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12．对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate outbound 303．对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA- Ethernet0/1]line-rate inbound 164．补充说明报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps；此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
二、S2000-SI和S3000-SI系列交换机端口限速配置流程1．进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12．对端口E0/1的出方向报文进行流量限速，限制到6Mbps[SwitchA- Ethernet0/1]line-rate outbound 23．对端口E0/1的入方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate inbound 14．补充说明对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M；此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。
思科三层交换机限速
思科三层交换机限速一、网络说明PC１接在Cisco3550 F0/1上，速率为100Ｍ；Cisco3550的G0/1为出口。
二、详细配置过程注：本配置：完善了转载中一些有误配置。
每个接口每个方向只支持一个策略；一个策略可以用于多个接口。
因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中为policy-map user-down)，而PC不同速率的区分是在Class-map分别定义。
1、在交换机上启动QOSSwitch(config)#mls qos //在交换机上启动QOS２、定义PC1(10.10.10.1)访问控制列表Switch(config)#access-list 10 permit 10.10.10.0 0.0.0.255 //控制pc1上行流量Switch(config)#access-list 100 permit ip any 10.10.10.0 0.0.0.255 //控制pc1下行流量３、定义类，并和上面定义的访问控制列表绑定Switch(config)# class-map user1-up //定义PC１上行的类，并绑定访问列表10Switch(config-cmap)# match access-group 10Switch(config-cmap)# exitSwitch(config)# class-map user1-downSwitch(config-cmap)# match access-group 100 //定义PC１下行的类，并绑定访问列表100Switch(config-cmap)# exit4、定义策略，把上面定义的类绑定到该策略Switch(config)# policy-map user1-up //定义PC１上行的速率为100MSwitch(config-pmap)# class user1-upSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 102400000（速率） 1024000 （相当于缓存）exceed-action dropSwitch(config)# policy-map user-downSwitch(config-pmap)# class user1-down 定义PC１上行的速率为100MSwitch(config-pmap-c)# trust dscpSwitch(config-pmap-c)# police 102400000（速率）1024000（相当于缓存） exceed-action dropSwitch(config-pmap-c)# exit５、在接口上运用策略Switch(config)# interface f0/1Switch(config-if)# service-policy input user1-upSwitch(config)# interface g0/1Switch(config-if)# service-policy input user-down三、实例：为IP为125.91.9.*的服务器限速上行和下行为100Mmls qos（启用QOS)access-list 10 permit host 125.91.9.*（访问列表10)access-list 100 permit ip any host 125.91.9.*(访问列表100) class-map user1-up (定义上行类及绑定ACL)match access-group 10exitclass-map user1-down (定义下行类及绑定ACL)match access-group 100exitpolicy-map user1-up （定义上行速率为100M)class user1-uptrust dscppolice 102400000 2000000 exceed-action drop （第一个数字表示速率，第二个数字类似缓存）exitpolicy-map user-down （定义下行速率为100M)class user1-downtrust dscppolice 102400000 2000000 exceed-action drop （第一个数字表示速率，第二个数字类似缓存）exitint fa 0/21（接口下应用策略）service-policy input user1-up no shutint g 0/2（接口下应用策略）service-policy input user-down no shut。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
【补充说明】
line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。
2数据配置步骤
『S2000EI系列交换机端口限速配置流程』
使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】
1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1
2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
端口出入方向限速的粒度为64Kbps。
此系列交换机的具体型号包括：S3924、S3928P/F/TP和S3952P。
『S5600系列交换机端口限速配置流程』
使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对匹配指定访问控制列表规则的端口入方向数据报文进行流量限制。
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop
S(config)# line vty 0 15 进入虚拟终端
S(config-line)# password telnet_password 接上一条命令，设置Telnet口令
S(config-line)# login 允许Telnet登录
S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密）
S(config)# enable password level level_# password 设置用户口令（level_#=1)或特权口令（level_#=15)
S(config)# line console 0 进入控制台接口
S(config-line)# password console_password 接上一条命令，设置控制台口令
S> show interface [type slot_#/port_#] 查看所有或指定接口的信息
S> show ip 显示交换机的IP配置（只在1900系列上可用）
S> show version 查看设备信息
S# show ip interface brief 验证IP配置
S(config-if)# speed 10|100|auto 设置接口速率
【SwitchA相关配置】
1. 进入端口E1/0/1的配置视图
[SwitchA]interface Ethernet 1/0/1
2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet1/0/1]line-rate 3000
3. 配置acl，定义符合速率限制的数据流
S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式
S(config-if)# [no] shutdown 关闭或启用该接口（默认启用）
S(config)# ip address IP_address sunbet_mask 指定IP地址
【补充说明】
对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。
端口出入方向限速的粒度为1Mbps。
此系列交换机的具体型号包括：S3026E/C/G/T、S3526E/C/EF、S3050C、S5012G/T和S5024G。
『S3528、S3552系列交换机端口限速配置流程』
使用以太网物理端口下面的traffic-shape和traffic-limit命令，分别来对该端口的出、入报文进行流量限速。
【补充说明】
line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet1/0/1]traffic-limit inbound link-group 4000 1000 exceed drop
S(config-if)# duplex auto|full|half 设置接口双工模式
S> show mac-address-table 查看CAM表
S# clear mac-address-table 清除CAM表中的动态条目
1900(config)# mac-address-table permanent MAC_address type [slot_#/]port_# 在CAM表中创建静态条目
此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
『S2000-SI和S3000-SI系列交换机端口限速配置流程』
使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】
1. 进入端口E0/1的配置视图
【SwitchA相关配置】
1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1
2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]traffic-shape 3250 3250
3. 配置acl，定义符合速率限制的数据流
端口出入方向限速的粒度为64Kbps。
此系列交换机的具体型号包括：S5624P/F和SP。
交换机配置命令
类别 命令格式 命令含义
基本配置 S> enable 进入特权模式
S# configure terminal 进入全局配置模式
S(config)# hostname name 改变交换机名称
[SwitchA- Ethernet0/1]line-rate outbound 30
3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16
【补充说明】
报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关
S# show running-config 查看当前的配置
S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中
【SwitchA相关配置】
1. 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1
2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate 3
3. 配置acl，定义符合速率限制的数据流
【SwitchA相关配置】
1. 进入端口E1/0/1的配置视图
[SwitchA]interface Ethernet 1/0/1
2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
3. 配置acl，定义符合速率限制的数据流
【补充说明】
line-rate命令直接对端口的所有出方向数据报文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据报文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段报文，进行端口的入方向数据报文进行流量限制。
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit ingress any egress any
4. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]traffic-limit inbound link-group 4000 1000 150000 150000 1000 exceed drop