c6500 и CoPP

[VolanD666]

Добрый день!

 

Подскажите, пожалуйста, по команде sh policy-map control-plane на c6500. Я пытаюсь настроить CoPP на свиче, я создал ACLи, класс-мапы и ролиси. После этого решил проверить что выдаст sh policy-map control-plane. Выдает:

#sh policy-map control-plane input class coppICMP

Hardware Counters:
class-map: coppICMP (match-all)
Match: access-group name coppICMP
police :
200000 bps 6250 limit 6250 extended limit
Earl in slot 5 :
70236427 bytes
5 minute offered rate 3584 bps
aggregate-forwarded 70236427 bytes action: transmit
exceeded 0 bytes action: transmit
aggregate-forward 2688 bps exceed 0 bps

Software Counters:
Class-map: coppICMP (match-all)
982268 packets, 76165155 bytes
5 minute offered rate 3000 bps, drop rate 0000 bps
Match: access-group name coppICMP
police:
cir 200000 bps, bc 6250 bytes
conformed 980789 packets, 74476259 bytes; actions:
transmit 
exceeded 1479 packets, 1688896 bytes; actions:
transmit 
conformed 3000 bps, exceed 0000 bps

ACL:
#sh ip access-lists coppICMP
10 permit icmp any any (982479 matches)

 

Я правильно понимаю, что когда увеличиваются Software Counters - это значит, что трафик дропается программно? Если это так, то почему это происходит с ICMP пакетами? Они же юникастовые...

[FATHER_FBI]

Вы для начала покажите ACL, классовую карту и полиси.

[mikezzzz]

есть mls qos? :)

вывод show mls rate-limit?

если для определенного ICMP включен mls rate-limit и он не превышает заданных порогов, то будет все сваливаться в Software