Cisco Systems 3560X Manual De Usuario

To remove the specified aggregate policer from a policy map, use the no police aggregate 
aggregate-policer-name

 policy map configuration mode. To delete an aggregate policer and its 

parameters, use the no mls qos aggregate-policer aggregate-policer-name global configuration 
command.

This example shows how to create an aggregate policer and attach it to multiple classes within a policy 
map. In the configuration, the IP ACLs permit traffic from network 10.1.0.0 and from host 11.3.1.1. For 
traffic coming from network 10.1.0.0, the DSCP in the incoming packets is trusted. For traffic coming 
from host 11.3.1.1, the DSCP in the packet is changed to 56. The traffic rate from the 10.1.0.0 network 
and from host 11.3.1.1 is policed. If the traffic exceeds an average rate of 48000 b/s and a normal burst 
size of 8000 bytes, its DSCP is marked down (based on the policed-DSCP map) and sent. The policy 
map is attached to an ingress port.

Switch(config)# access-list 1 permit 10.1.0.0 0.0.255.255

Switch(config)# access-list 2 permit 11.3.1.1

Switch(config)# mls qos aggregate-police transmit1 48000 8000 exceed-action 

Switch(config)# class-map ipclass1

Switch(config-cmap)# match access-group 1

Switch(config-cmap)# exit

Switch(config)# class-map ipclass2

Switch(config-cmap)# match access-group 2

Switch(config-cmap)# exit

Switch(config)# policy-map aggflow1

Switch(config-pmap)# class ipclass1

Switch(config-pmap-c)# trust dscp

Switch(config-pmap-c)# police aggregate transmit1

Switch(config-pmap-c)# exit

Switch(config-pmap)# class ipclass2

Switch(config-pmap-c)# set dscp 56

Switch(config-pmap-c)# police aggregate transmit1

Switch(config-pmap-c)# exit

Switch(config-pmap)# exit

Switch(config)# interface gigabitethernet2/0/1

Switch(config-if)# service-policy input aggflow1

Switch(config-if)# exit

 (optional)

 (optional)

 (optional, unless the null settings in the map are 

not appropriate)

 (optional)

 (optional, unless the null settings in the 

map are not appropriate)

All the maps, except the DSCP-to-DSCP-mutation map, are globally defined and are applied to all ports.

Return to privileged EXEC mode.

show mls qos aggregate-policer 
[aggregate-policer-name]

Verify your entries.

(Optional) Save your entries in the configuration file.