URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 5117
[ Назад ]
Исходное сообщение
"Traffic-Shape не режет правильно"
Отправлено CeC , 10-Апр-04 10:52 
Здравствуйте. Настроил на Cisco 2650XM, IOS 12.2(17a) traffic-shape:

interface FastEthernet0/0
traffic-shape group 108 448000 9600 9600 1000
!
access-list 108 permit ip any 192.168.1.112 0.0.0.7
access-list 108 permit ip 192.168.1.112 0.0.0.7 any

но режет на 448-64=384. Почему?

Заранее благодарю.

Содержание
Сообщения в этом обсуждении
"Traffic-Shape не режет правильно"
Отправлено Асен Тотин , 10-Апр-04 20:39 
Привет,

Одна из этих строк заведомо лишняя... вероятнее всего, вторая... посмотрите на "sh ip access-lists 108"

>access-list 108 permit ip any 192.168.1.112 0.0.0.7
>access-list 108 permit ip 192.168.1.112 0.0.0.7 any

А как и чем это измерили?

>но режет на 448-64=384. Почему?

WWell,

Joie de Vivre


"Traffic-Shape не режет правильно"
Отправлено CeC , 10-Апр-04 23:04 
Измерил несколькими прогами, в том числе TMeter и MRTG
"Traffic-Shape не режет правильно"
Отправлено Met , 11-Апр-04 19:40 
Хм.. средства мониторинга которыми ты замерял скорее всего показывают полезную нагрузку прошедшую через интерфейс - то бишь только размер полученных данных в еденицу времени . А traffic-shape зарезает скорость прохождения IP пакетов - то бишь данные + заголовки ... вот эти 64 К и тратятся на служебную инфу . Кстати замечание про лишнее правило в access-liste - верно , traff-shape работает только для outgoing с интерфейса траффика .
"Traffic-Shape не режет правильно"
Отправлено Асен Тотин , 13-Апр-04 13:48 
IMHO, лучший способ замера: одна FTP сессия, которая должна показать полный bandwidth... при этом, overhead будет минимальным...

WWell,

"Traffic-Shape не режет правильно"
Отправлено CeC , 14-Апр-04 15:27 
Добрый день. Я по поводу Traffic-Shape. Все программы просмотра траффика показывают тот же результат. НО! когда я ставляю точно такой Traffic-Shape на мой комп, и делаю download или upload, всё идеально режет. По сети 192.168.1.112 0.0.0.7 идут только UDP пакеты. Когда я ставляю Traffic-Shape на эту сеть, режет или 64kbps больше, или 64kbps меньше. Раньше у меня стоял Cisco 2610 и все работало отлично. Отчего это?

И еще, по поводу access-lists:
У меня связь с провайдером осушествляется через Serial 0/0. И такой же Traffic-Shape стоит на Serial 0/0

................
interface FastEthernet0/0
speed 10
half-duplex
traffic-shape group 108 480000 12000 12000 1000
no cdp enable
!
interface Serial0/0
bandwidth 1544
ip address 192.168.0.6 255.255.255.252
traffic-shape group 108 480000 12000 12000 1000
!
access-list 108 permit ip any 192.168.1.112 0.0.0.7
access-list 108 permit ip 192.168.1.112 0.0.0.7 any
................

2650#sho access-lists 108
Extended IP access list 108
    permit ip any 192.168.1.112 0.0.0.7 (38863935 matches)
    permit ip 192.168.1.112 0.0.0.7 any (34246647 matches)
2650#

Помогите пожалуйста. ОЧЕНЬ СРОЧНО.

Заранее благодарю.

"Traffic-Shape не режет правильно"
Отправлено Асен Тотин , 14-Апр-04 21:30 
Привет,

Оставьте в 108-ой листе только
   permit ip any 192.168.1.112 0.0.0.7

и добавьте новую, скажем 109, в которой только
   permit ip 192.168.1.112 0.0.0.7 any

Затем сделайте shaping на Se0/0 по 109-ой листе:

   interface Serial0/0
   traffic-shape group 109 480000 12000 12000 1000

WWell,