- Настройка Qos на каталистах 3750,
 mario, 09:22 , 25-Ноя-09 (1)>[оверквотинг удален]
>rate 0 bps
> Match: any
> 0 packets, 0 bytes
>
> rate 0 bps
>
>
>
>sh ver
>Cisco IOS Software, C3750 Software (C3750-ADVIPSERVICESK9-M), Version 12.2(25)SEE2, RELEASE SOFTWARE (fc1) у вас свич на 2-ом уровне работает ?
- Настройка Qos на каталистах 3750, Yerla, 09:29 , 25-Ноя-09 (2)
>[оверквотинг удален]
>> 0 packets, 0 bytes
>>
>> rate 0 bps
>>
>>
>>
>>sh ver
>>Cisco IOS Software, C3750 Software (C3750-ADVIPSERVICESK9-M), Version 12.2(25)SEE2, RELEASE SOFTWARE (fc1)
>
>у вас свич на 2-ом уровне работает ? да на 2-ом уровне.
- Настройка Qos на каталистах 3750, mario, 11:19 , 25-Ноя-09 (3)
>[оверквотинг удален]
>>> rate 0 bps
>>>
>>>
>>>
>>>sh ver
>>>Cisco IOS Software, C3750 Software (C3750-ADVIPSERVICESK9-M), Version 12.2(25)SEE2, RELEASE SOFTWARE (fc1)
>>
>>у вас свич на 2-ом уровне работает ?
>
>да на 2-ом уровне. а листы нарисовали для 4-го
на интерфейсе mls qos trust попробуйте
- Настройка Qos на каталистах 3750, mario, 11:20 , 25-Ноя-09 (4)
>[оверквотинг удален]
>>>>
>>>>sh ver
>>>>Cisco IOS Software, C3750 Software (C3750-ADVIPSERVICESK9-M), Version 12.2(25)SEE2, RELEASE SOFTWARE (fc1)
>>>
>>>у вас свич на 2-ом уровне работает ?
>>
>>да на 2-ом уровне.
>
>а листы нарисовали для 4-го
>на интерфейсе mls qos trust попробуйте nbar еще вам.
- Настройка Qos на каталистах 3750, Yerla, 11:24 , 25-Ноя-09 (5)
>>а листы нарисовали для 4-го Что значит для четвертого, class-default же есть для всего остального пакета >>на интерфейсе mls qos trust попробуйте Пробовал нет результата
>
>nbar еще вам. nbar каталисты не поддерживают.
- Настройка Qos на каталистах 3750, chocholl, 13:36 , 25-Ноя-09 (6)
а как вы определили что не красит?
покажите sh run int FastEthernet1/0/40
и еще show mls qos interface FastEthernet1/0/40
sh mls qos
show sdm prefer
- Настройка Qos на каталистах 3750, Yerla, 13:51 , 25-Ноя-09 (7)
>а как вы определили что не красит?Определил по счетчику, все на нуле: FastEthernet1/0/40 Service-policy input: mark Class-map: voice (match-all)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: access-group 101 Class-map: control (match-all)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: access-group 102 Class-map: critical (match-all)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: access-group 103 Class-map: class-default (match-any)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: any
0 packets, 0 bytes
rate 0 bps
>покажите sh run int FastEthernet1/0/40
interface FastEthernet1/0/40
switchport access vlan 68
service-policy input mark
>и еще show mls qos interface FastEthernet1/0/40
show ml qos interface fastEthernet 1/0/40
FastEthernet1/0/40
Attached policy-map for Ingress: mark
trust state: not trusted
trust mode: not trusted
trust enabled flag: ena
COS override: dis
default COS: 0
DSCP Mutation Map: Default DSCP Mutation Map
Trust device: none
qos mode: port-based
>sh mls qos
sh ml qos
QoS is enabled
QoS ip packet dscp rewrite is enabled >show sdm prefer show sdm prefer
The current template is "desktop default" template.
The selected template optimizes the resources in
the switch to support this level of features for
8 routed interfaces and 1024 VLANs. number of unicast mac addresses: 6K
number of IPv4 IGMP groups + multicast routes: 1K
number of IPv4 unicast routes: 8K
number of directly-connected IPv4 hosts: 6K
number of indirect IPv4 routes: 2K
number of IPv4 policy based routing aces: 0
number of IPv4/MAC qos aces: 512
number of IPv4/MAC security aces: 1K
- Настройка Qos на каталистах 3750, chocholl, 10:26 , 26-Ноя-09 (8)
это нормально, они и должны быть на нуле.
можно посмотреть статистику инетрфейсов по show mls qos interface X statistics
и оценить краситься или нет.
всего конфига не вижу, но краситься должно.
- Настройка Qos на каталистах 3750, Yerla, 11:31 , 26-Ноя-09 (9)
>это нормально, они и должны быть на нуле.
>можно посмотреть статистику инетрфейсов по show mls qos interface X statistics
>и оценить краситься или нет.
>всего конфига не вижу, но краситься должно. А вот оно Что, Спасибо большое! Вот статистика: show mls qos interface fastEthernet 1/0/40 statistics
FastEthernet1/0/40 dscp: incoming
------------------------------- 0 - 4 : 21501 0 0 0 0
5 - 9 : 0 0 0 0 0
10 - 14 : 0 0 0 0 0
15 - 19 : 0 0 0 0 0
20 - 24 : 0 0 0 0 0
25 - 29 : 0 0 0 0 0
30 - 34 : 0 0 0 0 0
35 - 39 : 0 0 0 0 0
40 - 44 : 3979 0 0 0 0
45 - 49 : 0 0 0 0 0
50 - 54 : 0 0 0 0 0
55 - 59 : 0 0 0 0 0
60 - 64 : 0 0 0 0
dscp: outgoing
------------------------------- 0 - 4 : 99568 0 0 0 0
5 - 9 : 0 0 0 0 0
10 - 14 : 0 0 0 0 0
15 - 19 : 0 0 0 0 0
20 - 24 : 0 0 0 0 70
25 - 29 : 0 151 0 0 0
30 - 34 : 0 0 0 0 0
35 - 39 : 0 0 0 0 0
40 - 44 : 0 0 0 0 0
45 - 49 : 0 9 0 547 0
50 - 54 : 0 0 0 0 0
55 - 59 : 0 98 0 0 0
60 - 64 : 0 0 0 0
cos: incoming
------------------------------- 0 - 4 : 25626 0 0 0 0
5 - 7 : 0 0 0
cos: outgoing
------------------------------- 0 - 4 : 149614 0 0 221 0
5 - 7 : 0 556 104
Policer: Inprofile: 0 OutofProfile: 0
- Настройка Qos на каталистах 3750, Yerla, 13:27 , 26-Ноя-09 (10)
Еще один вопрос возник по EIGRP: Мой рутер видит две соседи по Eigrp. 1-й сосед по модему, а 2-й по Aironet-у подключены. И я статиком указал на Aironet, так как у aironeta скорости больше. Но данные по модему идут. как сделать так чтобы EIGRP выбрал Aironet.
- Настройка Qos на каталистах 3750, chocholl, 15:38 , 26-Ноя-09 (11)
>Еще один вопрос возник по EIGRP: Мой рутер видит две соседи по
>Eigrp. 1-й сосед по модему, а 2-й по Aironet-у подключены. И
>я статиком указал на Aironet, так как у aironeta скорости больше.
>Но данные по модему идут. как сделать так чтобы EIGRP выбрал
>Aironet. у eigrp две метрики, твоя и соседская.
т.е. править нужно и на одной стороне и на другой.
комманды band и delay в конфигурации интерфейсов.
- Настройка Qos на каталистах 3750, Yerla, 16:52 , 26-Ноя-09 (12)
>у eigrp две метрики, твоя и соседская.
>т.е. править нужно и на одной стороне и на другой.
>комманды band и delay в конфигурации интерфейсов. с 2-х сторон поставил bandwith 256 кбит/с и самый максимальную задержку: 16777215 #delay ?
<1-16777215> Throughput delay (tens of microseconds) Но, результата нет, по-прежнему данные по модему идут...
- Настройка Qos на каталистах 3750, chocholl, 08:15 , 27-Ноя-09 (13)
статиков никаких нету? или еще какие-ить протоколы марщрутизации?
sh run было бы неплохо с двух концов.
и sh ip eig topo x.x.x.x y.y.y.y
где x и y - это сетка, которая неверно ходит
- Настройка Qos на каталистах 3750, Yerla, 06:20 , 30-Ноя-09 (14)
Добрый день! Это снова Я с вопросами, у меня че-то счетчик не изменяется, как-будто политика не срабатывает. пожалуйста проверьте, вот мой СЧЕТЧИК И конфиг:show mls qos interface fastEthernet 1/0/40 statistics
FastEthernet1/0/40 dscp: incoming
------------------------------- 0 - 4 : 21501 0 0 0 0
5 - 9 : 0 0 0 0 0
10 - 14 : 0 0 0 0 0
15 - 19 : 0 0 0 0 0
20 - 24 : 0 0 0 0 0
25 - 29 : 0 0 0 0 0
30 - 34 : 0 0 0 0 0
35 - 39 : 0 0 0 0 0
40 - 44 : 3979 0 0 0 0
45 - 49 : 0 0 0 0 0
50 - 54 : 0 0 0 0 0
55 - 59 : 0 0 0 0 0
60 - 64 : 0 0 0 0
dscp: outgoing
------------------------------- 0 - 4 : 99568 0 0 0 0
5 - 9 : 0 0 0 0 0
10 - 14 : 0 0 0 0 0
15 - 19 : 0 0 0 0 0
20 - 24 : 0 0 0 0 70
25 - 29 : 0 151 0 0 0
30 - 34 : 0 0 0 0 0
35 - 39 : 0 0 0 0 0
40 - 44 : 0 0 0 0 0
45 - 49 : 0 9 0 547 0
50 - 54 : 0 0 0 0 0
55 - 59 : 0 98 0 0 0
60 - 64 : 0 0 0 0
cos: incoming
------------------------------- 0 - 4 : 25626 0 0 0 0
5 - 7 : 0 0 0
cos: outgoing
------------------------------- 0 - 4 : 149614 0 0 221 0
5 - 7 : 0 556 104
Policer: Inprofile: 0 OutofProfile: 0 Cisco IOS Software, C3750 Software (C3750-ADVIPSERVICESK9-M), Version 12.2(25)SEE2, RELEASE SOFTWARE (fc1) switch 1 provision ws-c3750-48ts
switch 2 provision ws-c3750-48ts
ip subnet-zero
!
!
cluster commander-address 0018.1978.5580 member 2 name test vlan 900
mls qos map cos-dscp 0 8 16 26 34 46 48 56
mls qos
!
!
!
no file verify auto
!
spanning-tree mode rapid-pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
class-map match-any Network_management
match access-group name Network_management
class-map match-any Mision-critical
match access-group name Lotus
class-map match-any Voice-control
match access-group name Voice-Control
class-map match-any real-time
match access-group name VoIP-RTCP
class-map match-any Interactive
match access-group name messenger
!
!
policy-map mark
class real-time
set dscp ef
class Voice-control
set dscp cs3
class Interactive
set dscp af41
class Mision-critical
set dscp af31
class Network_management
set dscp af21 interface FastEthernet1/0/40
description 303
switchport access vlan 68
service-policy input mark
speed 100
priority-queue out ip classless
ip http server
ip http secure-server
!
!
ip access-list extended Lotus
permit tcp any any eq 1352
ip access-list extended Network_Management
permit udp any any eq netbios-ns
permit udp any any eq snmp
permit udp any any eq netbios-dgm
permit udp any any eq snmptrap
permit tcp any any range 1812 1813
permit tcp any any range 1645 1646
permit tcp any any range 137 139
permit tcp any any eq telnet
ip access-list extended VoIP-RTCP
permit udp any any range 16384 32767
ip access-list extended Voice-Control
permit tcp any any eq 1720
permit tcp any any range 11000 11999
permit udp any any eq 2427
permit tcp any any eq 2428
permit tcp any any range 2000 2002
permit udp any any eq 1719
permit udp any any eq 5060
ip access-list extended messenger
permit tcp any any eq 5060
ip access-list extended test
permit ip any any
- Настройка Qos на каталистах 3750, chocholl, 08:15 , 30-Ноя-09 (15)
1) dscp: outgoing нужно смотреть на интерфейсе куда вылетают фремй вршедшие в fastEthernet 1/0/40
2) в какой-то версии софта была бага, qos работал только с включенным теплейтом qos
sdm pref qos
и релоад
- Настройка Qos на каталистах 3750, GolDi, 10:11 , 30-Ноя-09 (16)
>1) dscp: outgoing нужно смотреть на интерфейсе куда вылетают фремй вршедшие в
>fastEthernet 1/0/40
>2) в какой-то версии софта была бага, qos работал только с включенным
>теплейтом qos
>sdm pref qos
>и релоад Выше в постах было объяснение - у вас порт на L2, а policy на L4 написана.
- Настройка Qos на каталистах 3750, Yerla, 10:19 , 30-Ноя-09 (17)
> Выше в постах было объяснение - у вас порт
>на L2, а policy на L4 написана. а как тогда маркировку настраивать на каталистах?
- Настройка Qos на каталистах 3750, Yerla, 10:26 , 30-Ноя-09 (18)
эта политика будет работать или нет? я могу вообщее маркировать трафик на 2-ом уровне или можно только на рутере?
- Настройка Qos на каталистах 3750, GolDi, 10:36 , 30-Ноя-09 (19)
>
>
>эта политика будет работать или нет?
>
>я могу вообщее маркировать трафик на 2-ом уровне или можно только на
>рутере? - Настройка Qos на каталистах 3750, GolDi, 10:36 , 30-Ноя-09 (20)
>>
>>
>>эта политика будет работать или нет?
>>
>>я могу вообщее маркировать трафик на 2-ом уровне или можно только на
>>рутере? На втором уровне можно маркировать на основе ip адресов.
- Настройка Qos на каталистах 3750, Yerla, 11:19 , 30-Ноя-09 (21)
на основе ip это понятно, а как тогда отфильтровать трафик допустим, по Lotus, по voice?
- Настройка Qos на каталистах 3750, GolDi, 11:29 , 30-Ноя-09 (22)
>на основе ip это понятно, а как тогда отфильтровать трафик допустим, по
>Lotus, по voice? Устройства генерирующие голосовой трафик как правило сами маркируют пакеты,
а так вариант маркировать трафик на порту L3
- Настройка Qos на каталистах 3750, chocholl, 11:38 , 30-Ноя-09 (23)
не морочьте топикастеру голову.
на l2 потру фреймы прекрасно маркируются по l4.
почитайте даташиты и конфиг гиды.
- Настройка Qos на каталистах 3750, Yerla, 11:43 , 30-Ноя-09 (24)
>не морочьте топикастеру голову.
>на l2 потру фреймы прекрасно маркируются по l4.
>почитайте даташиты и конфиг гиды. Я уже целую неделью парюсь, можете пример показать или ссылку, plz... - Настройка Qos на каталистах 3750, chocholl, 11:55 , 30-Ноя-09 (25)
>>не морочьте топикастеру голову.
>>на l2 потру фреймы прекрасно маркируются по l4.
>>почитайте даташиты и конфиг гиды.
>
>Я уже целую неделью парюсь, можете пример показать или ссылку, plz... там секретов никаких нет
http://www.cisco.com/en/US/products/hw/switches/ps5023/produ...
проверьте чтоб темлате стоял только qos (sdm pre qos)
и софт последний возьмите.
- Настройка Qos на каталистах 3750, Yerla, 12:03 , 30-Ноя-09 (26)
- Настройка Qos на каталистах 3750, chocholl, 12:06 , 30-Ноя-09 (27)
это оптимизация ядра и асиков каталиста под разные задачи.
в вашем случае предпочтительнее шаблон qos.
conf term
sdm pref qos
reload
- Настройка Qos на каталистах 3750, Yerla, 12:19 , 30-Ноя-09 (28)
>это оптимизация ядра и асиков каталиста под разные задачи.
>в вашем случае предпочтительнее шаблон qos.
>conf term
>sdm pref qos
>reload Мой каталист не поддерживает что ли, sdm prefer ?
access Access bias
default Default bias
dual-ipv4-and-ipv6 Support both IPv4 and IPv6
routing Unicast bias
vlan VLAN bias - Настройка Qos на каталистах 3750, chocholl, 12:22 , 30-Ноя-09 (29)
access тоде подойдет.покажите
1) sh sdm pref
2) sh sdm pref acc
3) sh pl tc ut (с и без включенных service-policy)
- Настройка Qos на каталистах 3750, Yerla, 12:28 , 30-Ноя-09 (30)
>access тоде подойдет.
>
>покажите
>1) sh sdm pref
>2) sh sdm pref acc
>3) sh pl tc ut (с и без включенных service-policy) show sdm prefer
The current template is "desktop default" template.
The selected template optimizes the resources in
the switch to support this level of features for
8 routed interfaces and 1024 VLANs. number of unicast mac addresses: 6K
number of IPv4 IGMP groups + multicast routes: 1K
number of IPv4 unicast routes: 8K
number of directly-connected IPv4 hosts: 6K
number of indirect IPv4 routes: 2K
number of IPv4 policy based routing aces: 0
number of IPv4/MAC qos aces: 512
number of IPv4/MAC security aces: 1K show sdm prefer access
"desktop access IPv4" template:
The selected template optimizes the resources in
the switch to support this level of features for
8 routed interfaces and 1024 VLANs. number of unicast mac addresses: 4K
number of IPv4 IGMP groups: 1K
number of IPv4 multicast routes: 0
number of IPv4 unicast routes: 6K
number of directly-connected IPv4 hosts: 4K
number of indirect IPv4 routes: 2K
number of IPv4 policy based routing aces: 512
number of IPv4/MAC qos aces: 512
number of IPv4/MAC security aces: 2K show platform tcam utilization CAM Utilization for ASIC# 0 Max Used
Masks/Values Masks/values Unicast mac addresses: 784/6272 69/483
IPv4 IGMP groups + multicast routes: 144/1152 7/30
IPv4 unicast directly-connected routes: 784/6272 69/483
IPv4 unicast indirectly-connected routes: 272/2176 8/44
IPv4 policy based routing aces: 0/0 0/0
IPv4 qos aces: 512/512 21/21
IPv4 security aces: 1024/1024 22/22 Note: Allocation of TCAM entries per feature uses
a complex algorithm. The above information is meant
to provide an abstract view of the current TCAM utilization без policy-map show platform tcam utilization CAM Utilization for ASIC# 0 Max Used
Masks/Values Masks/values Unicast mac addresses: 784/6272 70/491
IPv4 IGMP groups + multicast routes: 144/1152 7/30
IPv4 unicast directly-connected routes: 784/6272 70/491
IPv4 unicast indirectly-connected routes: 272/2176 8/44
IPv4 policy based routing aces: 0/0 0/0
IPv4 qos aces: 512/512 6/6
IPv4 security aces: 1024/1024 22/22 Note: Allocation of TCAM entries per feature uses
a complex algorithm. The above information is meant
to provide an abstract view of the current TCAM utilization
- Настройка Qos на каталистах 3750, chocholl, 12:53 , 30-Ноя-09 (31)
tcam занимается, что говорит, что коммутатор коректно сконфигурирован.
маркироваться должно.
включите если выключено вот это mls qos rewrite ip dscp
я рекомендую включить SPAN и проверить tcpdump-ом, на свободном порту.
после промежуточных устройств проверять не стоит, так как они могут делать обратную операцию на not trust портах.
- Настройка Qos на каталистах 3750, Yerla, 12:58 , 30-Ноя-09 (32)
>tcam занимается, что говорит, что коммутатор коректно сконфигурирован.
>маркироваться должно.
>включите если выключено вот это mls qos rewrite ip dscp включено >я рекомендую включить SPAN и проверить tcpdump-ом, на свободном порту.
>после промежуточных устройств проверять не стоит, так как они могут делать обратную
>операцию на not trust портах. как я понял tcpdump какой-то анализатор? а что за span?
- Настройка Qos на каталистах 3750, chocholl, 13:05 , 30-Ноя-09 (33)
>[оверквотинг удален]
>>маркироваться должно.
>>включите если выключено вот это mls qos rewrite ip dscp
>
>включено
>
>>я рекомендую включить SPAN и проверить tcpdump-ом, на свободном порту.
>>после промежуточных устройств проверять не стоит, так как они могут делать обратную
>>операцию на not trust портах.
>
>как я понял tcpdump какой-то анализатор? а что за span? тогда еще вопрос..., помойму я его уже задавал.
как вы определяете, что пакеты не маркируются? tcpdump это анализатор пакетов, в нем можно посмотреть заголовки, в частности интерисующее вас поле tos.
span это возможность каталистов миррорить один или несколько портов, в другой для анализа.
алоритм такой
1) выбираете порт на который уходит больше всего трафика (X), пришедшего в порт с service policy
2) зеркалите исходязий трафик с порта X с помощью спана
3) слушаете tcpdump на порту, и смотрите на tos byte. напомню, каждое промежуточное устройство, даже коммутатор, может сбрасывать ваши qos метки.
так что анализ надо проводить без промежуточных устройств. - Настройка Qos на каталистах 3750, Yerla, 13:11 , 30-Ноя-09 (34)
Просто у меня счетчик не изменяеться, показывает одно и тоже:show mls qos interface fastEthernet 1/0/40 statistics
FastEthernet1/0/40 dscp: incoming
------------------------------- 0 - 4 : 21501 0 0 0 0
5 - 9 : 0 0 0 0 0
10 - 14 : 0 0 0 0 0
15 - 19 : 0 0 0 0 0
20 - 24 : 0 0 0 0 0
25 - 29 : 0 0 0 0 0
30 - 34 : 0 0 0 0 0
35 - 39 : 0 0 0 0 0
40 - 44 : 3979 0 0 0 0
45 - 49 : 0 0 0 0 0
50 - 54 : 0 0 0 0 0
55 - 59 : 0 0 0 0 0
60 - 64 : 0 0 0 0
dscp: outgoing
------------------------------- 0 - 4 : 99568 0 0 0 0
5 - 9 : 0 0 0 0 0
10 - 14 : 0 0 0 0 0
15 - 19 : 0 0 0 0 0
20 - 24 : 0 0 0 0 70
25 - 29 : 0 151 0 0 0
30 - 34 : 0 0 0 0 0
35 - 39 : 0 0 0 0 0
40 - 44 : 0 0 0 0 0
45 - 49 : 0 9 0 547 0
50 - 54 : 0 0 0 0 0
55 - 59 : 0 98 0 0 0
60 - 64 : 0 0 0 0
cos: incoming
------------------------------- 0 - 4 : 25626 0 0 0 0
5 - 7 : 0 0 0
cos: outgoing
------------------------------- 0 - 4 : 149614 0 0 221 0
5 - 7 : 0 556 104
- Настройка Qos на каталистах 3750, chocholl, 13:20 , 30-Ноя-09 (35)
уффф...
эту комманду нужно включать на не на том интерфейсе где вы красите входязий траффик, а на том, куда фреймы летят. и смотреть на dscp: outgoing
|
Версия для распечатки
Настройка Qos на каталистах 3750, 
