[Bushi]

1. Как разметить трафик, генерируемый самой ОС свича на SNR-S2970G-48S и SNR-S2950-24G? Политики ведь можно вешать только на интерфейсы и размечается только транзитный трафик. Необходимо управление (telnet, snmp) запихать в приоритетную очередь.

2. SNR-S2950-24G - как на порту отключить Trust: COS? Команда mls qos trust cos и no mls qos trust cos не работают

 

sh mls qos interface Ethernet1/1

Ethernet1/1:

Default COS: 0

Trust: COS

Attached Policy Map for Ingress: Access

[Andrey Shepelev]

Я не понимаю в чем ваша проблема: вы вешаете на интерфейс через который ходит управление какой нибудь мап, который размечает трафик как вам надо. на входе и на выходе. и будет у вас управление в приоритете.

 

по поводу второго вопроса: а чему вы хотите что бы был trust ? поставьте trust dscp и не будет вам trust cos.

[Bushi]

По вопросу 1 - политики применяются только к входящему трафику, исходящий разметить нельзя.

 

По вопросу 2 - я не доверяю меткам на абонентском порту, как мне сделать порт untrust и сбрасывать все метки?

[Andrey Shepelev]

1. Правильно политики применяются только на входящий трафик. покрасить исходящий у вас не получится.

 

2. Если вы не доверяете меткам то вы должны их перезаписать по вашему усмотрению. согласно command manual расположенному на data.nag.ru

[Bushi]

2. Тогда я хочу немного упорядочить информацию о работе QoS на SNR-S2950-24G.

 

Насколько я понял, кадры попадают в очереди по internal priority, а маркируются они на выбор или по COS (802.1p), или DSCP (команда mls cos trust на порту) в соответствии с mls qos map (map cos-intp и map dscp-intp). Верно?

 

Если я на порту при помощи policy перемаркирую cos или dscp, то я не могу одновременно изменить cos и intp, вижу ошибку:

Warning: This card doesn't support this QoS feature.

 

Если я маркирую cos, то поменяется ли затем intp?

[tunny]

intp сменится в соответствии qos map {cos-intp | dscp-intp}

[Andrey Shepelev]

по поводу первой части вы правы. пакеты приходят на порт, и либо в соответствии с cos/dcsp проходят через комутатор.

либо вы лично перемаркируете какие значения соответствуют каким intp.

 

по поводу второго я не понял. вы политикой меняете значение cos/dscp на нужные вам а потом еще хотите привязать это по нестандартному к intp?

[Bushi]

Нет, я спрашиваю, если я перемаркировал на порту cos, то в соответствии с map cos-intp будет ли назначен нужный intp?

[tunny]

ДА

[Bushi]

У кого нибудь работает policy rate limit?

 

Политика:

 

ip access-list extended ACLVOIP
 permit udp any-source s-port range 1024 65535 host-destination 192.168.208.5 d-port range 1024 65535
 deny ip any-source any-destination
 exit
class-map VOIP
match access-group ACLVOIP
policy-map Access
class VOIP
policy 2560 320 conform-action set-cos-transmit 6 set-prec-transmit 6 exceed-action drop
exit

 

Применяю политику на интерфейс:

SNR-S2950-24G#conf
SNR-S2950-24G(config)#interface ethernet 1/1
SNR-S2950-24G(config-if-ethernet1/1)#service-policy input Access
Warning: This card doesn't support this QoS feature.

 

Упрощаю политику:

 

policy-map Access
class VOIP
policy 2560 320 conform-action transmit exceed-action drop

 

SNR-S2950-24G(config)#interface ethernet 1/1
SNR-S2950-24G(config-if-ethernet1/1)#service-policy input Access
Can't share meter among rules!
Warning: This card doesn't support this QoS feature