URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 5257
[ Назад ]

Исходное сообщение
"ПОМОГИТЕ, ПОЖАЛУЙСТА, ОЧЕНЬ СРОЧНО !!!"

Отправлено CeC , 01-Май-04 21:17 
Здравствуйте. Настроил на Cisco 2650XM, IOS 12.2(17a) traffic-shape:


interface FastEthernet0/0
speed 10
half-duplex
traffic-shape group 108 448000 9600 9600 1000
traffic-shape group 113 640000 16000 16000 1000
!
interface Serial0/0
bandwidth 1544
traffic-shape group 108 448000 9600 9600 1000
traffic-shape group 113 640000 16000 16000 1000
!
access-list 108 permit ip any 192.168.1.112 0.0.0.7
access-list 108 permit ip 192.168.1.112 0.0.0.7 any
access-list 113 permit ip any 192.168.2.0 0.0.0.111
access-list 113 permit ip 192.168.2.0 0.0.0.111 any
access-list 113 permit ip any 192.168.6.8 0.0.0.7
access-list 113 permit ip 192.168.6.8 0.0.0.7 any


но для access-list 108 режет на 448-64=384.
а для access-list 113 вообще не режет. Почему?
Хотя до этого было Cisco 2610, IOS Version 12.0(21a) и все работало нормально.
Даже пробовал снять вторые(x.x.x.x   x.x.x.x   any) access-list-ы. Не помогает.


Заранее благодарю.


Содержание

Сообщения в этом обсуждении
"ПОМОГИТЕ, ПОЖАЛУЙСТА, ОЧЕНЬ СРОЧНО !!!"
Отправлено KBV , 07-Май-04 07:54 
"access-list 113 permit ip any 192.168.2.0 0.0.0.111"
0.0.0.111 - я так понимаю маска?

"ПОМОГИТЕ, ПОЖАЛУЙСТА, ОЧЕНЬ СРОЧНО !!!"
Отправлено Simps , 07-Май-04 10:45 
>"access-list 113 permit ip any 192.168.2.0 0.0.0.111"
>0.0.0.111 - я так понимаю маска?

Похоже на хреновый wildcard


"ПОМОГИТЕ, ПОЖАЛУЙСТА, ОЧЕНЬ СРОЧНО !!!"
Отправлено Сергей , 07-Май-04 14:00 
>>"access-list 113 permit ip any 192.168.2.0 0.0.0.111"
>>0.0.0.111 - я так понимаю маска?
>
>Похоже на хреновый wildcard
111 не правильно...

кроме того, в  параметрах traffic shape надо указывать только скорость доступа, все остальное проставится автоматом


"ПОМОГИТЕ, ПОЖАЛУЙСТА, ОЧЕНЬ СРОЧНО !!!"
Отправлено MadInt , 07-Май-04 16:57 
попробуй вконце каждого аксесс-листа поставить deny any any
вот у меня другой вопрос?
как осуществить задачу раздельного шейпинга большого количества айпишников (~1000) ? не заводить же для каждого адреса отдельный access-list...