Как на CISCO пометить траффик, пришедший из некоторых AS?

[LostSoul]

Вопрос, как на cisco роутер пометить траффик пришедший из определённых AS на пограничном маршрутизаторе?

[smsm]

поменить чем ? dscp поле ?

[LostSoul]

Ага, именно этим.

 

Вот например уже дочитался до

 

 

ip as-path access-list 4 permit (1299|xxxx|...)

ip as-path access-list 4 deny .*

 

теперь вот хочу понять как это пометить по dscp....

[LostSoul]

Как бы теперь по этому акцесс-листу разметить DSCP?

[smsm]

на рутер сейчас не могу зайти, на свиче ( 3550 ) вот так..

если память не изменяет на опеннет.ру были примеры.

 

mls qos

!

class-map match-all dscp20

match access-group 150

!

policy-map inetin

description ***** DSCP

class dscp20

set ip dscp 20

!

access-list 150 remark ***** DSCP from Inet

access-list 150 permit ip any any

!

interface FastEthernet0/13

description ***** inet

switchport access vlan 3

switchport mode access

no ip address

service-policy input inetin

 

.. то-есть некоему трафику ( ацл 150 ) на порту 13 присвоится дсцп 20

[LostSoul]

Гм а это тот-же access-list что применяется в BGP?

Мне сдаётся что они разные и несовместимы....

 

 

А можно настроить для траффика выбор next-hop на основе AS из которой он пришёл?

То есть траффик который проходил через AS зарубежного провайдера, роутим на nexthop 1.1.1.1 а весь прочий на nexthop 2.2.2.2?

 

Или как таки метить на cisco router на основе BGP?

 

p.s. Прошу не пинать сильно, у меня к сожалению нет возможности поковырять реальный роутер, у нас не Cisco Настройки спрашиваю для помощи аплинку...