Cisco Systems 3130 User Manual

To remove the specified aggregate policer from a policy map, use the no police aggregate 
aggregate-policer-name policy map configuration mode. To delete an aggregate policer and its 
parameters, use the no mls qos aggregate-policer aggregate-policer-name global configuration 
command.

This example shows how to create an aggregate policer and attach it to multiple classes within a policy 
map. In the configuration, the IP ACLs permit traffic from network 10.1.0.0 and from host 11.3.1.1. For 
traffic coming from network 10.1.0.0, the DSCP in the incoming packets is trusted. For traffic coming 
from host 11.3.1.1, the DSCP in the packet is changed to 56. The traffic rate from the 10.1.0.0 network 
and from host 11.3.1.1 is policed. If the traffic exceeds an average rate of 48000 b/s and a normal burst 
size of 8000 bytes, its DSCP is marked down (based on the policed-DSCP map) and sent. The policy 
map is attached to an ingress port.

Switch(config)# access-list 1 permit 10.1.0.0 0.0.255.255

Switch(config)# access-list 2 permit 11.3.1.1

Switch(config)# mls qos aggregate-police transmit1 48000 8000 exceed-action 

Switch(config)# class-map ipclass1

Switch(config-cmap)# match access-group 1

Switch(config-cmap)# exit

Switch(config)# class-map ipclass2

Switch(config-cmap)# match access-group 2

Switch(config-cmap)# exit

Switch(config)# policy-map aggflow1

Switch(config-pmap)# class ipclass1

policy-map policy-map-name

Create a policy map by entering the policy map name, and enter 
policy-map configuration mode.

For more information, see the 

.

class class-map-name

Define a traffic classification, and enter policy-map class 
configuration mode.

For more information, see the 

.

police aggregate aggregate-policer-name

Apply an aggregate policer to multiple classes in the same policy 
map.

For aggregate-policer-name, enter the name specified in Step 2.

Return to global configuration mode.

interface interface-id

Specify the port to attach to the policy map, and enter interface 
configuration mode.

Valid interfaces include physical ports.

service-policy input policy-map-name

Specify the policy-map name, and apply it to an ingress port.

Only one policy map per ingress port is supported.

Return to privileged EXEC mode.

show mls qos aggregate-policer 
[aggregate-policer-name]

Verify your entries.

(Optional) Save your entries in the configuration file.