URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 3309
[ Назад ]
Исходное сообщение
"Есть Cisco1700, как настроить наивысший приоритет для определенного IP"
Отправлено Denis_L , 16-Июн-03 14:18 
В архиве нашел следующее:

priority-list 1 protocol ip high list 13
priority-list 1 default low
interface se0
priority-group 1
access-list 13 permit host my.ip.ad.dr

попробывал, без результата, там еще правда упоминалось, что нужно bandwidth на интерфейсе поставить, как это сделать?

Содержание
Сообщения в этом обсуждении
"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Volume , 16-Июн-03 14:36 
>В архиве нашел следующее:
>
>priority-list 1 protocol ip high list 13
>priority-list 1 default low
>interface se0
>priority-group 1
>access-list 13 permit host my.ip.ad.dr
>
>попробывал, без результата, там еще правда упоминалось, что нужно bandwidth на интерфейсе
>поставить, как это сделать?

простите, а вы собственно говоря что хотите получить и что хотите услышать? :))

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Denis_L , 16-Июн-03 14:50 
>простите, а вы собственно говоря что хотите получить и что хотите услышать?
>:))


Хотелось бы услышать как получить максимальный приоритет для определенного IP адреса в локальной сети. :) Описанный выше вариант не заработал. :(

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Volume , 16-Июн-03 16:00 
>>простите, а вы собственно говоря что хотите получить и что хотите услышать?
>>:))
>
>
>Хотелось бы услышать как получить максимальный приоритет для определенного IP адреса в
>локальной сети. :) Описанный выше вариант не заработал. :(

почему вы думаете что не заработал? покажите весь конфиг

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Denis_L , 16-Июн-03 16:48 
>>>простите, а вы собственно говоря что хотите получить и что хотите услышать?
>>>:))
>>
>>
>>Хотелось бы услышать как получить максимальный приоритет для определенного IP адреса в
>>локальной сети. :) Описанный выше вариант не заработал. :(
>
>почему вы думаете что не заработал? покажите весь конфиг

На той машине, для которой прописан макс. приоритет, ping проходит с 2-10 % потерь. Как я понимаю, при макс. приоритете потерь вообще быть не должно.

Вот конфиг:

Serial0 is up, line protocol is up
  Hardware is PowerQUICC Serial
  MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec,
     reliability 255/255, txload 2/255, rxload 12/255
  Encapsulation FRAME-RELAY, loopback not set
  Keepalive set (10 sec)
  LMI enq sent  93077, LMI stat recvd 93077, LMI upd recvd 0, DTE LMI up
  LMI enq recvd 0, LMI stat sent  0, LMI upd sent  0
  LMI DLCI 1023  LMI type is CISCO  frame relay DTE
  Broadcast queue 0/64, broadcasts sent/dropped 15538/0, interface broadcasts 22
  Last input 00:00:03, output 00:00:00, output hang never
  Last clearing of "show interface" counters 1w3d
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 629
  Queueing strategy: priority-list 1
  Output queue (queue priority: size/max/drops):
     high: 0/20/0, medium: 0/40/0, normal: 0/60/629, low: 0/80/0
  5 minute input rate 77000 bits/sec, 20 packets/sec
  5 minute output rate 14000 bits/sec, 17 packets/sec
     2392321 packets input, 1550405081 bytes, 0 no buffer
     Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
     3 input errors, 0 CRC, 3 frame, 0 overrun, 0 ignored, 0 abort
     2228532 packets output, 350745865 bytes, 0 underruns
     0 output errors, 0 collisions, 7 interface resets
     0 output buffer failures, 0 output buffers swapped out
     0 carrier transitions
     DCD=up  DSR=up  DTR=up  RTS=up  CTS=up

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Volume , 16-Июн-03 17:45 
я вас просил конфиг показать, и сказать ip машины, для которой нужно выставить приоритет

>Как я понимаю, при макс. приоритете потерь вообще быть не должно
это неверно

а вообще почему бы вам не почитать как работает PQ на www.cisco.com?

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Denis_L , 16-Июн-03 18:39 
>я вас просил конфиг показать, и сказать ip машины, для которой нужно
>выставить приоритет

Пардон, вот конфиг:

Current configuration : 4615 bytes
!
version 12.2
no service timestamps debug uptime
no service timestamps log uptime
no service password-encryption
!
hostname Company
!
enable secret 5 **********************
enable password qwerty
!
ip subnet-zero
!
!
interface FastEthernet0
ip address 131.108.20.57 255.255.255.248
speed auto
half-duplex
no cdp enable
!
interface Serial0
no ip address
encapsulation frame-relay
priority-group 1
frame-relay lmi-type cisco
!
interface Serial0.1 point-to-point
ip address 131.108.4.102 255.255.255.252
frame-relay interface-dlci 100
!
ip classless
ip route 0.0.0.0 0.0.0.0 131.108.4.101
no ip http server
!
!
access-list 13 permit 131.108.20.60
access-list 100 deny   ip 127.0.0.0 0.255.255.255 any
access-list 100 deny   ip 10.0.0.0 0.255.255.255 any
access-list 100 deny   ip 224.0.0.0 31.255.255.255 any
access-list 100 deny   ip host 0.0.0.0 any
access-list 100 deny   ip host 255.255.255.255 any
access-list 100 deny   ip 192.168.0.0 0.0.255.255 any
access-list 100 deny   ip 172.16.0.0 0.0.255.255 any
access-list 100 deny   ip 131.108.20.57 0.0.0.6 any
access-list 100 permit icmp any any
access-list 100 permit tcp any any eq domain
access-list 100 permit udp any any eq domain
access-list 100 permit tcp any eq domain any
access-list 100 permit udp any eq domain any
access-list 100 permit tcp any 131.108.20.57 0.0.0.6 established
access-list 100 permit tcp any host 131.108.20.58 eq smtp
access-list 100 permit tcp any host 131.108.20.58 eq www
priority-list 1 protocol ip high list 13
priority-list 1 default low
dialer-list 1 protocol ip permit
dialer-list 1 protocol ipx permit
!
line con 0
exec-timeout 0 0
line aux 0
line vty 0 4
password *******
login
!
end

Машина, для которой мне нужен макс. приоритет - 131.108.20.60.
>
>>Как я понимаю, при макс. приоритете потерь вообще быть не должно
>это неверно
Как тогда реально можно проверить действие расстановки приоритетов?
>
>а вообще почему бы вам не почитать как работает PQ на www.cisco.com?
>
Читал раздел Configuring Priority Queueing, вроде бы все сделал правильно, но результат никакой. :(

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Volume , 16-Июн-03 19:49 
>>я вас просил конфиг показать, и сказать ip машины, для которой нужно
>>выставить приоритет
>
>Пардон, вот конфиг:
>
>Current configuration : 4615 bytes
>!
>version 12.2
>no service timestamps debug uptime
>no service timestamps log uptime
>no service password-encryption
>!
>hostname Company
>!
>enable secret 5 **********************
>enable password qwerty
>!
>ip subnet-zero
>!
>!
>interface FastEthernet0
> ip address 131.108.20.57 255.255.255.248
> speed auto
> half-duplex
> no cdp enable
>!
>interface Serial0
> no ip address
> encapsulation frame-relay
> priority-group 1
> frame-relay lmi-type cisco
>!
>interface Serial0.1 point-to-point
> ip address 131.108.4.102 255.255.255.252
> frame-relay interface-dlci 100
>!
>ip classless
>ip route 0.0.0.0 0.0.0.0 131.108.4.101
>no ip http server
>!
>!
>access-list 13 permit 131.108.20.60
>access-list 100 deny   ip 127.0.0.0 0.255.255.255 any
>access-list 100 deny   ip 10.0.0.0 0.255.255.255 any
>access-list 100 deny   ip 224.0.0.0 31.255.255.255 any
>access-list 100 deny   ip host 0.0.0.0 any
>access-list 100 deny   ip host 255.255.255.255 any
>access-list 100 deny   ip 192.168.0.0 0.0.255.255 any
>access-list 100 deny   ip 172.16.0.0 0.0.255.255 any
>access-list 100 deny   ip 131.108.20.57 0.0.0.6 any
>access-list 100 permit icmp any any
>access-list 100 permit tcp any any eq domain
>access-list 100 permit udp any any eq domain
>access-list 100 permit tcp any eq domain any
>access-list 100 permit udp any eq domain any
>access-list 100 permit tcp any 131.108.20.57 0.0.0.6 established
>access-list 100 permit tcp any host 131.108.20.58 eq smtp
>access-list 100 permit tcp any host 131.108.20.58 eq www
>priority-list 1 protocol ip high list 13
>priority-list 1 default low
>dialer-list 1 protocol ip permit
>dialer-list 1 protocol ipx permit
>!
>line con 0
> exec-timeout 0 0
>line aux 0
>line vty 0 4
> password *******
> login
>!
>end
>
>Машина, для которой мне нужен макс. приоритет - 131.108.20.60.
>>
>>>Как я понимаю, при макс. приоритете потерь вообще быть не должно
>>это неверно
>Как тогда реально можно проверить действие расстановки приоритетов?
>>
>>а вообще почему бы вам не почитать как работает PQ на www.cisco.com?
>>
>Читал раздел Configuring Priority Queueing, вроде бы все сделал правильно, но результат
>никакой. :(

Почему бы не прицепить PQ-list на сабинтерфейс?
Машина как я понимаю сидит на эзернете? а куда вы с нее пингуете? или если на нее, то откуда? :))

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Denis_L , 17-Июн-03 09:45 
>Почему бы не прицепить PQ-list на сабинтерфейс?
К сожалению не знаю, что такое сабинтерфейс, если не трудно поясните пожалуйста как это сделать?

>Машина как я понимаю сидит на эзернете? а куда вы с нее
>пингуете? или если на нее, то откуда? :))

Да, машина сидит на эзернете, пингую с нее роутер 131.108.4.101.


"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Volume , 17-Июн-03 10:25 
>>Почему бы не прицепить PQ-list на сабинтерфейс?
>К сожалению не знаю, что такое сабинтерфейс, если не трудно поясните пожалуйста
>как это сделать?
>
>>Машина как я понимаю сидит на эзернете? а куда вы с нее
>>пингуете? или если на нее, то откуда? :))
>
>Да, машина сидит на эзернете, пингую с нее роутер 131.108.4.101.

int s0.1 - это сабинтерфейс

так уважаемый, вы же выставили приоритеты для исходящих пакетов, это значит, что пакет отправится в вашего рутера в первую очередь. но вот что ответ на ваш пакет отправится с удаленного рутера в первую очередь вам никто не гарантирует, точно также как никто не гарантирует что будет полоса пропускания для этого пакета и что он не будет дропнут

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Denis_L , 17-Июн-03 10:40 
>int s0.1 - это сабинтерфейс
>
>так уважаемый, вы же выставили приоритеты для исходящих пакетов, это значит, что
>пакет отправится в вашего рутера в первую очередь. но вот что
>ответ на ваш пакет отправится с удаленного рутера в первую очередь
>вам никто не гарантирует, точно также как никто не гарантирует что
>будет полоса пропускания для этого пакета и что он не будет
>дропнут

Да, это действительно так.
Нужно выставить тот же приоритет для входящих пакетов, т.е. на фастэзернете. Так?

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Volume , 17-Июн-03 11:09 
>>int s0.1 - это сабинтерфейс
>>
>>так уважаемый, вы же выставили приоритеты для исходящих пакетов, это значит, что
>>пакет отправится в вашего рутера в первую очередь. но вот что
>>ответ на ваш пакет отправится с удаленного рутера в первую очередь
>>вам никто не гарантирует, точно также как никто не гарантирует что
>>будет полоса пропускания для этого пакета и что он не будет
>>дропнут
>
>Да, это действительно так.
>Нужно выставить тот же приоритет для входящих пакетов, т.е. на фастэзернете. Так?
>

да нет же :)
нужно чтобы УДАЛЕННЫЙ рутер тоже Ваши пакеты отправлял в первую очередь - т.е. на нем настроить соответствующие приоритеты :)

"Есть Cisco1700, как настроить наивысший приоритет для опреде..."
Отправлено Denis_L , 17-Июн-03 12:37 
>>>int s0.1 - это сабинтерфейс
>>>
>>>так уважаемый, вы же выставили приоритеты для исходящих пакетов, это значит, что
>>>пакет отправится в вашего рутера в первую очередь. но вот что
>>>ответ на ваш пакет отправится с удаленного рутера в первую очередь
>>>вам никто не гарантирует, точно также как никто не гарантирует что
>>>будет полоса пропускания для этого пакета и что он не будет
>>>дропнут
>>
>>Да, это действительно так.
>>Нужно выставить тот же приоритет для входящих пакетов, т.е. на фастэзернете. Так?
>>
>
>да нет же :)
>нужно чтобы УДАЛЕННЫЙ рутер тоже Ваши пакеты отправлял в первую очередь -
>т.е. на нем настроить соответствующие приоритеты :)


Понял, большое спасибо!