CISCO路由利用policy-map进行限速

最新推荐文章于 2023-09-25 14:12:24 发布

weixin_33752045

最新推荐文章于 2023-09-25 14:12:24 发布

阅读量2.3k

点赞数

原文链接：http://blog.51cto.com/slliang/1612381

版权

本文介绍了如何在CISCO路由器上利用policy-map进行流量限速，以确保特定业务的带宽需求。步骤包括创建匹配流量的ACL，定义class-map，设置policy-map，将policy应用到接口，并检查政策是否生效。示例中，通过限制流入和流出的带宽，保障了网络服务的质量。

摘要由CSDN通过智能技术生成

限速主要是在带宽不足情况下，为保证特定业务的带宽需求而采取的一些必要措施，下面主要以policy-map实施限速为例子说明

1、生成流控ip的acl列表（主要匹配需要进行限速管理的数据流）

access-list 110 permit ip host 192.100.49 any

access-list 110 permit ip any host 192.100.49

2、定义class -map

class-map match-all test110（名字，设计成为方便识别的名字）还可以match-any选项

match access-group 110

3、定义policy-map

policy-map RATE-LIMIT（可以设计成其他业务名称，便于识别比如MAIL OA 等）<

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33752045

关注关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

案例39在思科设备上实施网络 QoS 限速

qq_43416206的博客

11-04

413

R1(config-ext-nacl)#permit ip host 10.1.10.1any//使用ACL匹配分类的流量，读者可以根据实际情况调整，该 ACL 不会命中数据，如果沿用之前的配置，在实现 NAT 功能的情况下，源地址会被转化为202.1001.1，故而不会成功。RI(config-ext-nacl)#class-map match-allC1 //类似前面的配置，实施流量分类，默认匹配该分类的。R1(config-cmap)#policy-mapP1 //配置策略工具，命名为P1。

Cisco思科交换机QOS限速配置实例

liuxiang66666的博客

09-25

1792

2013.0613。

参与评论您还未登录，请先登录后发表或查看评论

Cisco策略路由(policyroute)精解

11-20

Cisco策略路由(policyroute)精解

Cisco堆叠+链路聚合+利用Qos policy-map限速+DHCP+策略路由+ACL+VSS+端口安全+IP SLA

wailaizhu的博客

09-10

4101

堆叠互联功能：利用特殊的堆叠互联电缆和堆叠软件，思科StackWise技术最多可以将9台单独的Cisco Catalyst 3750交换机连接到一个统一的逻辑单元中。堆叠相当于一个单一的交换单元，由一个从成员交换机中选出的主交换机管理。主交换机可以自动地创建和升级所有的交换信息和可选的路由表。一个工作中的堆叠可以在不中断服务的情况下，添加新的成员或者移除旧的成员。在线添加和移除堆叠中的交换机用户可以在不影响堆叠性能的情况下，在一个工作中的堆叠中添加或者移除交换机。在添加了一个新的交换机以后，主交

QoS policy-map class-map

weixin_30919919的博客

08-12

985

QoS（Quality of ServiceQoS（Quality of Service，服务质量）指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力, 是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥...

ASA policy-map配置

BlackLight

07-03

1415

1、 access-list ftptest tcp permit host 172.26.120.233 host 172.26.10.39eq 21 \\建立ACL，命名为ftptest，定义想要监听的数据流 2、class-map ftpclass \\创建class-map，命名为ftpclass

cisco路由器进行ip限速

最新发布

liuxiang66666的博客

09-25

320

根据上面信息可以知道已经有流量被drop，也是就是超出限制的部分流量，还有一个单位是要注意的，是bit而不是Byte。上面是对192.168.0.21，192.168.0.21限速256KB/s，要是限制整个段的ip，那就自己慢慢写吧。本实验限速设备是用一台cisco2811路由器来完成，本实验分两种方法来做。第三步：定义policy-map，调用class-map，做速率限制。第一步：用ACL定义要做限速网段或ip地址，一会做分类的时候要调用。上面是第一种做限速的方法，下面我们来看另外一种简单方法。

思科路由器限速设置全解

10-25

3. 创建class-map来匹配特定的流量类型，并创建policy-map来定义限速策略。 4. 将策略应用到接口上，例如公司或单位的Internet接入路由器接口。配置实例可能包括： - 使用命令设置ACL和速率限制策略。 - 通过TFTP...

通信与网络中的浅谈思科路由器限速设置

10-22

【思科路由器限速设置详解】在通信与网络领域，思科路由器扮演着至关重要的角色。作为互联网的主要节点设备，路由器负责数据的转发，通过路由选择（routing）策略决定数据包的路径，确保信息准确无误地传递。...

ASA 配置笔记

pimg2005的专栏

07-16

1151

司最近增加一台CISCOASA5510-K8防火墙设备，也算是初次接触吧，一波三折，折腾了一个多星期也算基本摸清，现为这一个多星期的折腾记录一下，日后少做一些无用功。这次ASA主要用于远程接入及一部分服务器外网访问，按此需求也列出以下ASA需配置的项目： 1、远程接入，IPSec***或SSL***，因购买此型号的防火墙SSL***授权只有两个，只有选择IPsec***使用了； 2、做NAT实现外网访问，相关ACL控制指定服务器连接外网； 3、端口映射，把相关需要使用的服务器端口映射到公...

class-map与policy-map 配置与qos模版

weixin_30437337的博客

01-25

4370

将subnet-a 与subnet-b 归入类class1 中。Router1(config)# ip access-list extended subnet-a Router1(config-std-nacl)# permit ip 192.168.200.0 0.0.0.255 any Router1(config-std-nacl)# end Router1(config)# ip ...

CISCO路由器基于目标ip限速

qhf503的专栏

07-06

1832

限制10.7.40.0网络访问主机10.7.20.210的速率为16KB rate-limit output access-group 110 160000 24000 24000 conform-action transmit exceed-action dropaccess-list 110 permit ip host 10.7.20.210 10.7.40.0 0.0.0.255

ASA8.4policy-map接口和全局执行的优先级测试：

weixin_33758863的博客

06-23

330

一.概述： QQ群里面有网友讨论ASA防火墙的policy-map的global和interface的执行顺序，从字面意思可以看出这两种的应用范围是不一样的，一个是全局调用，一个只在接口下调用，因此觉得是详细的interface被优先调用，为了确认自己的想法，决定搭建环境验证一下。二.基本思路：A.不相冲突的policy-map估计会被全局和接口的service-policy先后调用执行，看...

【Class-mapt和policy-map区别】-网络安全 MPF架构

DFR99_YEFNEG的博客

03-30

889

【Class-mapt和policy-map区别】-网络安全 MPF架构

Cisco PBTS和Route MAP技术，以及H3C的Route Policy

m0_37383085的博客

01-26

2586

1. Policy-Based Tunnel Selection 2. http://www.cisco.com/c/en/us/td/docs/routers/ncs6000/software/ncs6k_r5-2/mpls/configuration/guide/b-mpls-cg-ncs6k-52x/b-mpls-cg-ncs6k-52x_chapter_0101.html PBTS可以根

锐捷网络——QoS—拥塞管理（队列机制）

君逍遥o

09-18

1167

优先权排队方式（Priority Queueing ，简写为 PQ）——在PQ 排队方式下，属于某个通信优先权等级的数据包可以比所有优先权等级低的数据包先发送出去，以保证优先权级别高的数据包能够及时地发送出去。

思科 QOS

vx XIxi_AL

11-18

994

Qos poliy-map可以关联访问控制列表ACL，实现基于特定报文流的限速（比如只针对网页的http的流量进行限速，或者是只针对XX网段的用户限速等），利用ACL可灵活配置的特点，可以满足客户对不同流量的定制化限速，当然这种方式的配置会相对复杂点，当客户有如上需求的时候可以考虑采用policy-map方式做端口限速。 rate-limit只支持基于整个端口的限速，不对具体流量做区分，类似于给某个端口分配固定的带宽，控制方式单一，配置简单，当客户有上述需求的时候可以考虑采用rate-limi

class-map policy-map详解

07-28

class-map和policy-map是Cisco设备上用于配置QoS（Quality of Service）的两个重要命令。它们的作用如下： class-map：用于定义一个或多个网络流量分类规则，将特定的流量标记为一个类别。你可以基于源IP地址、目的IP地址、协议类型、端口号等条件来定义这些分类规则。class-map命令的语法如下： ``` class-map {match-all | match-any} class-map-name ``` 其中，match-all表示所有匹配条件都必须满足，match-any表示满足任意一个条件即可。class-map-name是你为这个分类规则起的名称。 policy-map：用于定义一组动作，这些动作将应用于特定的流量类别。你可以在policy-map中指定流量的优先级、带宽限制、队列等策略。policy-map命令的语法如下： ``` policy-map policy-map-name ``` 其中，policy-map-name是你为这个策略映射起的名称。在配置QoS时，通常的步骤是先使用class-map命令定义分类规则，然后使用policy-map命令将动作应用到这些规则上。例如，你可以使用class-map命令定义一个分类规则，匹配所有HTTP流量，并将其标记为类别HTTP。然后使用policy-map命令将带宽限制和优先级策略应用到这个类别上。总结起来，class-map用于定义流量分类规则，而policy-map用于定义流量处理策略。它们是配置QoS时非常重要的两个命令。