Уважаемые знатоки!Конфигурация следующая:
Inet -> 2650 -> cat2950 -> client
на 2650 (IOS 12.2(7), release software(fc1))режется траффик:
interface FastEthernet0/0.12
description external Network xxx.xxx.94.0
encapsulation dot1Q 12
ip address xxx.xxx.94.1 255.255.255.0
ip accounting output-packets
traffic-shape group 150 32000 8000 8000 1000
!
!
access-list 150 permit ip any host xxx.xxx.xxx.201рядышком mrtg собирает статистику (траффик и загрузку ЦП на 2650).
Проблема:
Месяца 4 все работало нормально, потом временами траффик клиента стал НАМНОГО превышать допустимые 32К (до 60К). Загрузка ЦП низкая (не больше 5%)Вопрос: это глюк в IOS, или есть способы "обмануть" traffic-shape?
Навскидку. Если подставить вместо 201 адрес, скажем, 202 то под шейпинг он не попадет. А про другие ограничения MAC, ACL в данном примере ничего не сказано.Вобще самый лучший вариант - шейпить интерфейс. По идее и быстрее работает, т.к. IP адреса не проверяет.