URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 8684
[ Назад ]
Исходное сообщение
"Shaping по портам!"
Отправлено Gintonik , 12-Сен-05 12:34 
Господа, а что на маршрутизаторах Cisco нельзя делать шейпинг трафика по портам? Например, канал 512 килобит = max 256 на www + max 128 на ftp + max 128 на smtp.
Если можно, то привидите пожалуйста пример.
Содержание
Сообщения в этом обсуждении
"Shaping по портам!"
Отправлено fantom , 12-Сен-05 12:57 
>Господа, а что на маршрутизаторах Cisco нельзя делать шейпинг трафика по портам?
>Например, канал 512 килобит = max 256 на www + max
>128 на ftp + max 128 на smtp.
>Если можно, то привидите пожалуйста пример.

Создаеш ACL и на интерфейсе на шейпер ACL указываешь.

"Shaping по портам!"
Отправлено Nailer , 12-Сен-05 13:07 
>>Господа, а что на маршрутизаторах Cisco нельзя делать шейпинг трафика по портам?
>>Например, канал 512 килобит = max 256 на www + max
>>128 на ftp + max 128 на smtp.
>>Если можно, то привидите пожалуйста пример.
>
>Создаеш ACL и на интерфейсе на шейпер ACL указываешь.

Правильнее юзать policy-map

"Shaping по портам!"
Отправлено Gintonik , 12-Сен-05 13:18 
>>>Господа, а что на маршрутизаторах Cisco нельзя делать шейпинг трафика по портам?
>>>Например, канал 512 килобит = max 256 на www + max
>>>128 на ftp + max 128 на smtp.
>>>Если можно, то привидите пожалуйста пример.
>>
>>Создаеш ACL и на интерфейсе на шейпер ACL указываешь.
>
>Правильнее юзать policy-map

Делаю так:
class-map match-all class1
match access-group 151
class-map match-all class2
match access-group 152
class-map match-all class3
match access-group 153
!
!
policy-map trshape
class class1
  shape average 128000
class class2
  shape average 256000
class class3
  shape average 512000
!
!
interface FastEthernet0/1.5
encapsulation dot1Q 5
ip address 192.168.0.1 255.255.255.0
service-policy output trshape
!
!
access-list 151 permit ip any eq www host 192.168.0.2
access-list 152 permit ip any eq ftp host 192.168.0.2
access-list 153 permit ip any host 192.168.0.10

Не работает!


"Shaping по портам!"
Отправлено Nailer , 12-Сен-05 13:27 
>>>>Господа, а что на маршрутизаторах Cisco нельзя делать шейпинг трафика по портам?
>>>>Например, канал 512 килобит = max 256 на www + max
>>>>128 на ftp + max 128 на smtp.
>>>>Если можно, то привидите пожалуйста пример.
>>>
>>>Создаеш ACL и на интерфейсе на шейпер ACL указываешь.
>>
>>Правильнее юзать policy-map
>
>Делаю так:
>class-map match-all class1
> match access-group 151
>class-map match-all class2
> match access-group 152
>class-map match-all class3
> match access-group 153
>!
>!
>policy-map trshape
> class class1
>  shape average 128000
> class class2
>  shape average 256000
> class class3
>  shape average 512000
>!
>!
>interface FastEthernet0/1.5
> encapsulation dot1Q 5
> ip address 192.168.0.1 255.255.255.0
> service-policy output trshape
> !
> !
>access-list 151 permit ip any eq www host 192.168.0.2
>access-list 152 permit ip any eq ftp host 192.168.0.2
>access-list 153 permit ip any host 192.168.0.10
>
>Не работает!

И не будет, ACL-и неправильно написаны..

"Shaping по портам!"
Отправлено Gintonik , 12-Сен-05 13:39 
>>>>>Господа, а что на маршрутизаторах Cisco нельзя делать шейпинг трафика по портам?
>>>>>Например, канал 512 килобит = max 256 на www + max
>>>>>128 на ftp + max 128 на smtp.
>>>>>Если можно, то привидите пожалуйста пример.
>>>>
>>>>Создаеш ACL и на интерфейсе на шейпер ACL указываешь.
>>>
>>>Правильнее юзать policy-map
>>
>>Делаю так:
>>class-map match-all class1
>> match access-group 151
>>class-map match-all class2
>> match access-group 152
>>class-map match-all class3
>> match access-group 153
>>!
>>!
>>policy-map trshape
>> class class1
>>  shape average 128000
>> class class2
>>  shape average 256000
>> class class3
>>  shape average 512000
>>!
>>!
>>interface FastEthernet0/1.5
>> encapsulation dot1Q 5
>> ip address 192.168.0.1 255.255.255.0
>> service-policy output trshape
>> !
>> !
>>access-list 151 permit ip any eq www host 192.168.0.2
>>access-list 152 permit ip any eq ftp host 192.168.0.2
>>access-list 153 permit ip any host 192.168.0.10
>>
>>Не работает!
>
>И не будет, ACL-и неправильно написаны..


А как правильно?

"Shaping по портам!"
Отправлено Nailer , 12-Сен-05 14:12 
>>>>>>Господа, а что на маршрутизаторах Cisco нельзя делать шейпинг трафика по портам?
>>>>>>Например, канал 512 килобит = max 256 на www + max
>>>>>>128 на ftp + max 128 на smtp.
>>>>>>Если можно, то привидите пожалуйста пример.
>>>>>
>>>>>Создаеш ACL и на интерфейсе на шейпер ACL указываешь.
>>>>
>>>>Правильнее юзать policy-map
>>>
>>>Делаю так:
>>>class-map match-all class1
>>> match access-group 151
>>>class-map match-all class2
>>> match access-group 152
>>>class-map match-all class3
>>> match access-group 153
>>>!
>>>!
>>>policy-map trshape
>>> class class1
>>>  shape average 128000
>>> class class2
>>>  shape average 256000
>>> class class3
>>>  shape average 512000
>>>!
>>>!
>>>interface FastEthernet0/1.5
>>> encapsulation dot1Q 5
>>> ip address 192.168.0.1 255.255.255.0
>>> service-policy output trshape
>>> !
>>> !
>>>access-list 151 permit ip any eq www host 192.168.0.2
>>>access-list 152 permit ip any eq ftp host 192.168.0.2
>>>access-list 153 permit ip any host 192.168.0.10
>>>
>>>Не работает!
>>
>>И не будет, ACL-и неправильно написаны..
>
>
>А как правильно?

Пардон, невнимательно прочитал.
Вы хотите траффик из инета шейпить в сторону хостов 192.168.0.2 и 192.168.0.10? Или от этих хостов всем?

"Shaping по портам!"
Отправлено Gintonik , 12-Сен-05 14:25 
>>>>Не работает!
>>>
>>>И не будет, ACL-и неправильно написаны..
>>
>>
>>А как правильно?
>
>Пардон, невнимательно прочитал.
>Вы хотите траффик из инета шейпить в сторону хостов 192.168.0.2 и 192.168.0.10?
>Или от этих хостов всем?

Конечно из инета!

"Shaping по портам!"
Отправлено Сайко , 12-Сен-05 14:29 
А что показывает команда sh policy-map interface?
"Shaping по портам!"
Отправлено Gintonik , 12-Сен-05 14:48 
>А что показывает команда sh policy-map interface?
Показывает что вроде как шейпится :((
А в ACL я правда ошибся... вместо ip надо tcp.
Cейчас буду скорость измерять...


"Shaping по портам!"
Отправлено Gintonik , 13-Сен-05 10:35 
>>А что показывает команда sh policy-map interface?
> Показывает что вроде как шейпится :((
>А в ACL я правда ошибся... вместо ip надо tcp.
>Cейчас буду скорость измерять...


А не подскажете имеет ли значение порядок следования классов в policy-map?
Если да, то как тогда менять местами классы?

"Shaping по портам!"
Отправлено Сайко , 13-Сен-05 11:49 
>>>А что показывает команда sh policy-map interface?
>> Показывает что вроде как шейпится :((
>>А в ACL я правда ошибся... вместо ip надо tcp.
>>Cейчас буду скорость измерять...
>
>
>А не подскажете имеет ли значение порядок следования классов в policy-map?
>Если да, то как тогда менять местами классы?

Ты имеешь ввиду порядок по названиям - тогда нет, не имеет разницы, а вот если по содержанию и как ты указал
также есть разница между match-any и match-all - ну ты сам понимаешь какая...

А лучше покажи кусок конфига!

"Shaping по портам!"
Отправлено Gintonik , 13-Сен-05 12:27 
>Ты имеешь ввиду порядок по названиям - тогда нет, не имеет разницы,
>а вот если по содержанию и как ты указал
>также есть разница между match-any и match-all - ну ты сам понимаешь
>какая...
>
>А лучше покажи кусок конфига!

Например:
class-map match-all class1
match access-group 151
class-map match-all class2
match access-group 152
class-map match-all class3
match access-group 153
!
!
policy-map trshape
class class3
  shape average 128000
class class2
  shape average 256000
class class1
  shape average 512000
!
!
interface FastEthernet0/1.5
encapsulation dot1Q 5
ip address 192.168.0.1 255.255.255.0
service-policy output trshape
!
!
access-list 151 permit tcp any eq www host 192.168.0.2
access-list 152 permit tcp any eq ftp host 192.168.0.2
access-list 153 permit ip any host 192.168.0.2

если в policy-map поменять местами class1 и class3 что-нибудь изменится?

"Shaping по портам!"
Отправлено Сайко , 13-Сен-05 12:34 
>>Ты имеешь ввиду порядок по названиям - тогда нет, не имеет разницы,
>>а вот если по содержанию и как ты указал
>>также есть разница между match-any и match-all - ну ты сам понимаешь
>>какая...
>>
>>А лучше покажи кусок конфига!
>
>Например:
>class-map match-all class1
> match access-group 151
>class-map match-all class2
> match access-group 152
>class-map match-all class3
> match access-group 153
>!
>!
>policy-map trshape
> class class3
>  shape average 128000
> class class2
>  shape average 256000
> class class1
>  shape average 512000
>!
>!
>interface FastEthernet0/1.5
> encapsulation dot1Q 5
> ip address 192.168.0.1 255.255.255.0
> service-policy output trshape
> !
> !
>access-list 151 permit tcp any eq www host 192.168.0.2
>access-list 152 permit tcp any eq ftp host 192.168.0.2
>access-list 153 permit ip any host 192.168.0.2
>
>если в policy-map поменять местами class1 и class3 что-нибудь изменится?

Вот так:
policy-map trshape
class class1
  shape average 128000
class class2
  shape average 256000
class class3
  shape average 512000


Ну да конечно теперь у тебя параметры шейпинга будут другие.

А если вот так:
policy-map trshape
class class1
  shape average 512000
class class2
  shape average 256000
class class3
  shape average 128000
то этот класс аналогичен вот этому
policy-map trshape
class class3
  shape average 128000
class class2
  shape average 256000
class class1
  shape average 512000

"Shaping по портам!"
Отправлено Gintonik , 13-Сен-05 12:48 

>
>Вот так:
>policy-map trshape
> class class1
>  shape average 128000
> class class2
>  shape average 256000
> class class3
>  shape average 512000
>
>
>Ну да конечно теперь у тебя параметры шейпинга будут другие.
>
>А если вот так:
>policy-map trshape
> class class1
>  shape average 512000
> class class2
>  shape average 256000
> class class3
>  shape average 128000
>то этот класс аналогичен вот этому
>policy-map trshape
> class class3
>  shape average 128000
> class class2
>  shape average 256000
> class class1
>  shape average 512000


Значит порядок следования классов имеет значение? Так вот если у меня в полиси 20 классов, как мне их местами менять?

"Shaping по портам!"
Отправлено Сайко , 13-Сен-05 14:17 
А зачем тебе это надо?