lgtlcm

вот еще какое решение пришло)) если на порту несколько Вланов, то можно использовать rate-limit для Влана, а не для физического интерфейса. хотя странно, что для Вланов rate-limit имеется, а для fa - нет. int Vlan 100 rate-limit input 10000000 240000 240000 conform-action transmit exceed-action drop #ограничение для всего Влана rate-limit input access-group 101 256000 8000 8000 conform-action transmit exceed-action drop #ограничение для клиента ! access-list 101 permit ip any host 192.168.0.2 этот метод более гуманный?))

так а в чем конкретно проблема выражаться будет? и еще. с помощью srr-queue решение не лучше будет?

это касательно 256к. а если от мегабита и выше?

Что есть SCE? я понимаю что это костыль)) но как еще ограничить траффик средствами каталиста? если без маршрутизатора..

Получилось что-то подобное. Специалисты, подскажите, плз, насколько рабочая схема Настройка ограничения общей скорости на интерфейсе, смотрящем в Инет, и скорости 2-х клиентов. class-map match-all client1_in match access-group 101 ! ! class-map match-all client2_in match access-group 102 ! ! class-map match-all all_in match access-group 199 ! policy-map inet_in class client1_in police 256000 8000 exceed-action drop ! class client2_in police 4000000 8000 exceed-action drop ! class all_in police 10000000 240000 exceed-action drop ! ! int fa 0/24 service-policy input inet_in ! ! access-list 101 permit ip any host 192.168.0.2 access-list 102 permit ip any 192.168.0.32 0.0.0.7 access-list 199 permit ip any 192.168.0.0 0.0.0.127

шейпить они вообще не могут. inf fa 0/1 traffic shape - отсутствует такая команда. к тому же шейпинг на выходном интерфейсе используется. тут полисинг нужен, насколько я понимаю. а на шлюзе не можем ограничивать, ибо не наш он. должны же быть какие-то еще решения с QoS-ом....

Коллеги, cisco-специалисты, подскажите как решить задачу) Сам с Cisco стал разбираться недавно. Имеется Catalyst 3560 Прошивка 12.2.46-SE IP SERVICES Задача: на порту, который подключен к шлюзу, организовать ограничений скорости для некоторых ip-адресов. При этом скорость между узлами должна быть без ограничений, т.е. ограничить только скорость входящего и исходящего трафика из Интернета. Порывшись в различной литературе прочитал про traffic-shape. В том числе здесь http://www.opennet.ru/base/cisco/cisco_shaper.txt.html об этом написано. Но traffic-shape в этом каталисте отсутствует! Подсказали что нужно копать в сторону QoS. Вот здесь нашлась неплохая статья http://www.network.xsp.ru/3_11.php и пример использования CBWFQ для разделения общей полосы в процентном соотношении или задание конкретной скорости. access-list 101 permit ip host 192.168.0.100 any class-map match-all User1 match access-group 101 policy-map Isp class User1 bandwidth ???? И здесь облом, т.к. команды bandwidth почему-то не существует! Коллеги, подскажите где копать. Может у кого-нибудь есть пример подобного решения?