例一：對所有流量都控制，沒有分類

　　if）#rate-limit input 64000 1500 2000 conform-action transmit exceed-action drop

　　#show interface rate-limit

　　shaping中BC和BE是用單位bit

　　例二：對一類特定的流量做限制

　　要求在出接口做 CAR

　　speed:64Kpbs

　　Traffic:192.168.1.0/24 any udp 4000 5000（端口號4000-5000）

　　Token:prec=3

　　NO Token:Drop

　　access-list 100 permit udp 192.168.1.0 0.0.0.255 any range 4000 5000

　　int s0/0

　　rate-limit output access-group 100 64000 1500 2000 conform-action set-prec-transmit 3 exceed-action drop

　　CIR Bc Bc+Be 拿到令牌的 設(shè)置優(yōu)先級 沒令牌的drop掉

　　#show interface rate-limit

　　注意：這里Bc和Be的單位是BYTE，切記，在shaping中，單位是bit，在policy中，單位是byte

　　set-prec-transmit 如果這里用的是set-prec-continue 則表示可以繼續(xù)向下找更優(yōu)的語句

　　例三：說明continue的作用

　　要求：

　　1、對于接口的VOIP流量要求控制在128K，拿到令牌的，直接傳遞，沒牌的向下匹配

　　2、將出接口的總速率控制在640K，拿到令牌的傳遞，其他的drop

　　access-list 100 permit udp any any range 16384 32767

　　rate-limit output access-group 100 128000 1500 2000 conform-action transmit exceed-action continue

　　rate-limit output 640000 1500 2000 conform-action transmit exceed-action drop

　　CBpolicing

　　-conforms 拿到令牌的就是conforms

　　-exceeds 在只有一個桶的情況下，沒拿到令牌的就是exceeds，兩個桶的情況下，借了第二個桶的令牌的就是exceeds

　　-violates 在有兩個桶的情況下才有用，當兩個桶的令牌都用完了，再來的數(shù)據(jù)包就是violates一類了

　　例：

　　對于VOICE流量，設(shè)傳輸速率為64K，拿到令牌的設(shè)為EF優(yōu)先級，并傳輸，借用令牌的，只作為普通包傳輸，沒牌的drop掉。

　　第一步：

　　access-list 100 permit udp any any range 16384 32767

　　第二步：

　　class-map VOIP

　　match access-group 100

　　第三步：

　　policy-map WOLF

　　class VOIP

　　police cir 64000 conform-action set-dscp-transmit ef exceed-action transmit violate-action drop 拿到令牌的設(shè)為ef優(yōu)先級，借用令牌的只作為普通包傳輸，沒牌的丟掉

　　第四步：

　　int s0/0

　　service-policy input WOLF 調(diào)用

　　show policy-map interface s0/0

　　WRED（Weighted Random Early Detection）

　　·TCP中存在一個慢啟動和擁塞避免機制，當檢測到網(wǎng)絡(luò)中發(fā)生沖突的時候，會大幅度降低發(fā)送速率

　　·當網(wǎng)絡(luò)中發(fā)生擁塞，有可能同時丟失多個TCP連接的數(shù)據(jù)包，造成多個TCP連接同時進入慢啟動狀態(tài)，這被稱為TCP全局同步

　　·解決方法：可以在網(wǎng)絡(luò)發(fā)生擁塞之前，就主動丟棄一部分TCP數(shù)據(jù)包，防止出現(xiàn)尾丟棄，從而避免進入慢啟動

　　·默認設(shè)置尾丟棄是一種被動的隊列管理機制。

　　主動隊列管理機制在擁塞發(fā)生前就丟棄分組。

　　·基本思想：確保隊列長度位于最小閾值和最大閾值之間，對于不同類別的數(shù)據(jù)流采用不同丟棄策略。

　　丟棄概率：1/10

　　R2（config-if）#random-detect 啟用開關(guān)

　　random-detect precedence 6 45 50 5 設(shè)優(yōu)先級為6的包在隊列填充到45和50之間時開始丟棄

　　5表示按1/5的概率丟棄

　　random-detect dscp-based

　　show queueing random-detect

　　random-detect exponential-weighting-constant N 默認是9

　　N值越大，WRED就越不敏感，最后導(dǎo)致失效，N值越小，會導(dǎo)致包被丟掉的概率越大

　　注意：默認情況下，啟用WRED后只能使用FIFO

　　FB-WRED

　　使用流來分類，默認最多可分256個流

　　int s0/0

　　random-detect flow 開啟開關(guān)

　　random-detect flow count 256 設(shè)定可分的流的數(shù)目

　　show queueing random-detect

　　CBWRED即可對TCP，也可對非TCP流量，必須結(jié)合CBWFQ來做

　　例：將優(yōu)先級為3、4 的數(shù)據(jù)包分為一個類別GOLD、帶寬30%
?