vovan-pmr Posted March 16, 2011 ситуация такая: создаю на 7600 ACL ip access-list standard test1-in ip access-list standard test2-in привязываю их к класс-мапе: class-map match-all test-in match access-group name test1-in match access-group name test2-in класс-мапу привязываю к политике и делаю полисинг: policy-map test-in class test-in police 64000 12000 conform-action transmit exceed-action drop затем политику привязываю к interface vlan: interface Vlan150 service-policy input test-in результат такой: QoS: Specified match criteria cannot use match-all in class test-in то есть в класс-мапе нельзя использовать match-all. но нужно чтоб матчились именно обе ACL. слепить их в одну не вариант. Ваши мысли как быть.... да, версия IOS Cisco IOS Software, c7600rsp72043_rp Software (c7600rsp72043_rp-ADVENTERPRISEK9-M), Version 12.2(33)SRE3 но, я так понимаю такая проблема в любых иосах на 7600... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
shasssahs Posted March 16, 2011 Вы точно хотите match-all, а не match-any? Не могу представить когда нужно два IP ACL и match-all. И совсем не уверен что ваше ограничение скорости на input будет работать, там есть ряд ограничений архитектуры. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vovan-pmr Posted March 16, 2011 два ACL пожно использовать чтоб не нагромождать конфиг, если делать полисинг для клиентов. там ACL почти одинаковые для всех, с небольшой разницей. вот и не хочется для каждого клиента писать большие ACL. лучше один большой общий и остальные маленькие частные. а можете привести варианты, когда ограничения скорости на input будут работать на данной платформе.?? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tsolodov Posted March 16, 2011 ситуация такая: создаю на 7600 ACL ip access-list standard test1-in ip access-list standard test2-in привязываю их к класс-мапе: class-map match-all test-in match access-group name test1-in match access-group name test2-in класс-мапу привязываю к политике и делаю полисинг: policy-map test-in class test-in police 64000 12000 conform-action transmit exceed-action drop затем политику привязываю к interface vlan: interface Vlan150 service-policy input test-in результат такой: QoS: Specified match criteria cannot use match-all in class test-in то есть в класс-мапе нельзя использовать match-all. но нужно чтоб матчились именно обе ACL. слепить их в одну не вариант. Ваши мысли как быть.... да, версия IOS Cisco IOS Software, c7600rsp72043_rp Software (c7600rsp72043_rp-ADVENTERPRISEK9-M), Version 12.2(33)SRE3 но, я так понимаю такая проблема в любых иосах на 7600... Да, я не смог так сделать. Проверял на разных прошивках, в инете видел список рассылки про эту проблему, там отписали что это ограничение микросхем на 7600. Кстати, вы политику привешиваете на како интерфейс? L2 или L3? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
vovan-pmr Posted March 16, 2011 interface vlan N Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
