URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 22666
[ Назад ]

Исходное сообщение
"Вопрос по Cisco isg"

Отправлено m1ster , 27-Май-11 06:28 
Имеется Cisco ASR 1002 + RADIUS
Все отлично работает, но вот возникла проблема !!

Например имеется вот такая политика в конфиге
policy-map type service xFORx
service-policy input xFORx-in
service-policy output xFORx-out

Когда Радиус передает нужный параметр т.е xFORx. Cisco отрабатывает как надо, назначает ему скорость и т.п !! Но вот незадача, когда радиус передает ему другой параметр, которого нет в конфиге, например xFORx2. Cisco все равно его пропускает т.е не блокирует и пропускает с неограниченной скоростью...
Уважаемые знатоки подскажите пожалуйста, что надо прописать, чтобы если циска получает параметр для которого нет никакой политики, она его просто напросто дропала.
Я так понимаю что это надо делать через policy-map type control или я ошибаюсь !! Но если это так, подскажите плз что надо прописать?


Содержание

Сообщения в этом обсуждении
"Вопрос по Cisco isg"
Отправлено m1ster , 30-Май-11 11:58 
>[оверквотинг удален]
> service-policy output xFORx-out
> Когда Радиус передает нужный параметр т.е xFORx. Cisco отрабатывает как надо, назначает
> ему скорость и т.п !! Но вот незадача, когда радиус передает
> ему другой параметр, которого нет в конфиге, например xFORx2. Cisco все
> равно его пропускает т.е не блокирует и пропускает с неограниченной скоростью...
> Уважаемые знатоки подскажите пожалуйста, что надо прописать, чтобы если циска получает
> параметр для которого нет никакой политики, она его просто напросто дропала.
> Я так понимаю что это надо делать через policy-map type control или
> я ошибаюсь !! Но если это так, подскажите плз что надо
> прописать?

Народ хотябы намекните !! :)