思科路由器限速命令是网络管理中常用的功能,主要用于控制网络带宽分配、保障关键业务流量或限制非必要带宽占用，通过合理配置限速策略，可以有效优化网络性能，避免带宽被滥用，以下是关于思科路由器限速命令的详细说明，包括常用命令、配置步骤及注意事项。
在思科路由器中,限速主要通过访问控制列表（ACL）和流量监管（CAR）或流量整形（Traffic Shaping）技术实现，CAR是一种实时流量控制机制，能够对数据包进行分类并限制其速率，而流量整形则通过缓冲和延迟发送来平滑流量，避免突发流量影响网络，以下以CAR为例，介绍限速命令的具体配置步骤。
需要定义ACL来识别需要限速的流量,若要限制IP地址为192.168.1.100的主机的带宽，可使用以下命令：
access-list 101 permit ip host 192.168.1.100 any
access-list 101定义了标准ACL规则，permit ip host 192.168.1.100 any表示允许该主机发出的所有IP流量。
配置CAR策略,假设要将该主机的上行速率限制为512kbps，下行速率限制为256kbps，可使用以下命令：
interface GigabitEthernet0/0 rate-input 512000 conform-action transmit exceed-action drop rate-output 256000 conform-action transmit exceed-action drop
这里,rate-input和rate-output分别定义输入和输出的限速值，单位为bps；conform-action transmit表示符合速率限制的流量允许通过，exceed-action drop表示超出限制的流量丢弃。
若需更精细的流量分类,可扩展ACL规则，同时限制HTTP和FTP流量：
access-list 101 permit tcp host 192.168.1.100 any eq 80 access-list 101 permit tcp host 192.168.1.100 any eq 21
在CAR策略中应用ACL规则：
interface GigabitEthernet0/0 rate-input 512000 101 conform-action transmit exceed-action drop
101表示应用ACL 101的规则。
以下是CAR配置的关键参数总结：
| 参数 | 说明 | 示例值 |
|---|---|---|
rate-input |
输入限速值（bps） | 512000 |
rate-output |
输出限速值（bps） | 256000 |
conform-action |
符合速率限制的动作 | transmit |
exceed-action |
超出速率限制的动作 | drop |
access-list |
流量分类规则 | 101 |
配置完成后,可通过show interface命令查看接口流量统计，验证限速效果。
show interface GigabitEthernet0/0
若发现限速不生效,需检查ACL规则是否正确、接口是否启用CAR策略，以及是否与其他QoS策略冲突。
需要注意的是,CAR是一种严格限速机制，超出限制的流量直接丢弃，可能导致丢包，若需更平滑的流量控制，可考虑使用流量整形（traffic-shape命令），其通过缓冲队列实现速率限制，减少丢包概率，限速策略应结合网络实际需求调整，避免过度限制影响业务性能。
相关问答FAQs
-
问：CAR与流量整形（Traffic Shaping）的主要区别是什么？
答：CAR采用实时丢弃超限流量，可能导致丢包，适用于对延迟敏感的场景；流量整形通过缓冲和延迟发送平滑流量，减少丢包，但对实时性要求高的业务可能增加延迟，配置上，CAR使用rate命令，而流量整形使用traffic-shape命令。 -
问：如何验证限速策略是否生效？
答：可通过show policy-map interface命令查看接口的流量统计信息，包括符合和超出速率限制的包数量，使用show interface命令观察接口流量是否稳定在限速值附近，或通过抓包工具（如Wireshark）分析实际流量速率。
