思科路由器限速命令怎么用？

思科路由器限速命令是网络管理中常用的功能,主要用于控制网络带宽分配、保障关键业务流量或限制非必要带宽占用，通过合理配置限速策略，可以有效优化网络性能，避免带宽被滥用，以下是关于思科路由器限速命令的详细说明，包括常用命令、配置步骤及注意事项。

在思科路由器中,限速主要通过访问控制列表（ACL）和流量监管（CAR）或流量整形（Traffic Shaping）技术实现，CAR是一种实时流量控制机制，能够对数据包进行分类并限制其速率，而流量整形则通过缓冲和延迟发送来平滑流量，避免突发流量影响网络，以下以CAR为例，介绍限速命令的具体配置步骤。

需要定义ACL来识别需要限速的流量,若要限制IP地址为192.168.1.100的主机的带宽，可使用以下命令：

access-list 101 permit ip host 192.168.1.100 any

access-list 101定义了标准ACL规则，permit ip host 192.168.1.100 any表示允许该主机发出的所有IP流量。

配置CAR策略,假设要将该主机的上行速率限制为512kbps，下行速率限制为256kbps，可使用以下命令：

interface GigabitEthernet0/0
 rate-input 512000 conform-action transmit exceed-action drop
 rate-output 256000 conform-action transmit exceed-action drop

这里,rate-input和rate-output分别定义输入和输出的限速值，单位为bps；conform-action transmit表示符合速率限制的流量允许通过，exceed-action drop表示超出限制的流量丢弃。

若需更精细的流量分类,可扩展ACL规则，同时限制HTTP和FTP流量：

access-list 101 permit tcp host 192.168.1.100 any eq 80
access-list 101 permit tcp host 192.168.1.100 any eq 21

在CAR策略中应用ACL规则：

interface GigabitEthernet0/0
 rate-input 512000 101 conform-action transmit exceed-action drop

101表示应用ACL 101的规则。

以下是CAR配置的关键参数总结：

配置完成后,可通过show interface命令查看接口流量统计，验证限速效果。

show interface GigabitEthernet0/0

若发现限速不生效,需检查ACL规则是否正确、接口是否启用CAR策略，以及是否与其他QoS策略冲突。

需要注意的是,CAR是一种严格限速机制，超出限制的流量直接丢弃，可能导致丢包，若需更平滑的流量控制，可考虑使用流量整形（traffic-shape命令），其通过缓冲队列实现速率限制，减少丢包概率，限速策略应结合网络实际需求调整，避免过度限制影响业务性能。

相关问答FAQs

1. 问：CAR与流量整形（Traffic Shaping）的主要区别是什么？
   答：CAR采用实时丢弃超限流量，可能导致丢包，适用于对延迟敏感的场景；流量整形通过缓冲和延迟发送平滑流量，减少丢包，但对实时性要求高的业务可能增加延迟，配置上，CAR使用rate命令，而流量整形使用traffic-shape命令。

2. 问：如何验证限速策略是否生效？
   答：可通过show policy-map interface命令查看接口的流量统计信息，包括符合和超出速率限制的包数量，使用show interface命令观察接口流量是否稳定在限速值附近，或通过抓包工具（如Wireshark）分析实际流量速率。