Есить Cisco Catalyst 3750, с 2я внешними каналами (fa1/0/1, fa1/0/3)... настроено ограничение скорости по агрегированному полисеру!
mls qos aggregate-policer test-policer 512000 32000 exceed-action drop
mls qos
!
class-map match-all test-class
match access-group name test-list-in
!
policy-map policy0
class test-class
police aggregate test-policer
!
interface FastEthernet1/0/1
....
service-policy input policy0
!
.......
!
interface FastEthernet1/0/3
..........
service-policy input policy0
!
!
ip access-list extended test-list-in
permit ip any xx.xx.xx.200 0.0.0.3
!ограничивает скорость не аггрегироано, а поотдельности для 2х каналов... т.е. если закачиваю по одному их двоих - скорость 512k, а если с обоих - 1М
чем же тогда отличается аггрегированый ролисер от микропотокового????
Извините ,а Вы уверены что это работает? Если уверены то как Вы это видите?
У меня та же схема за исключением того что я весь трафик зажимаю - class class-default.По sh policy-map interface FastEthernet1/0/3
FastEthernet1/0/3Service-policy input: 2mbs
Class-map: class-default (match-any)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: any
0 packets, 0 bytes
rate 0 bpsНичего не видно
>Извините ,а Вы уверены что это работает? Если уверены то как Вы
>это видите?Для меня 3750 остается загадкой до сих пор. У меня тоже так же показывает.
На этом же форуме была тема ограничения скорости на 3750. Я тогда писал, что не могу ограничить скорости вообще никаким из описанных способов (даже когда просто копировал примеры из документации). Помогло лишь использование расширенных списков доступа (как в этом примере) вместо обычных (как говорят делать в документации).sh access-lists test-list-in
Extended IP access list test-list-in
10 permit ip any хх.хх.хх.200 0.0.0.3 (1037116 matches)По этому "1037116 matches" я только вижу, что оно срабатывает, потому как этот список доступа больше нигде не используется
sh policy-map int fa1/0/1
FastEthernet1/0/1Service-policy input: policy0
Class-map: test-class (match-all)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: access-group name test-list-in
В службе поддержки Циско меня просто послали :))) Сказали, что сначала нужно купить их поддержку :))))А работает оно действительно в таком виде.
может кто сталкивался еще?.. а то она вроде бы и Циска и одновременно не работает как надо :(