list Posted August 8, 2012 Доброго всем времени суток. Не работает rate-limit на vlan. Помогите. Имею следующзий свич и настройки. WS-C3560G-24TS c3560-ipservicesk9-mz.150-1.SE ! ! interface Loopback207 ip address 172.27.11.254 255.255.255.0 end ! ! interface Vlan17 ip unnumbered Loopback207 ip helper-address 172.29.227.254 rate-limit input access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop rate-limit output access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop end ! ! access-list 120 permit ip any any ! ! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zander Posted August 8, 2012 Вроде как надо service-policy делать и на транковом порту, в котором бегает этот влан, прописать mls qos vlan-based и глобально mls qos ! ! mls qos ! ! ! policy-map SP_768Kbit class class-default police cir 768000 bc 144000 be 288000 conform-action transmit exceed-action drop policy-map SP_256Kbit class class-default police cir 256000 bc 48000 be 96000 conform-action transmit exceed-action drop ! ! interface GigabitEthernet1/1 switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 17 switchport mode trunk mls qos vlan-based ! ! ! interface Vlan17 ip unnumbered Loopback207 ip helper-address 172.29.227.254 service-plicy input SP_256Kbit service-plicy output SP_768Kbit ! ! ! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
shvlad1 Posted August 8, 2012 Доброго всем времени суток. Не работает rate-limit на vlan. Помогите. Имею следующзий свич и настройки. WS-C3560G-24TS c3560-ipservicesk9-mz.150-1.SE ! ! interface Loopback207 ip address 172.27.11.254 255.255.255.0 end ! ! interface Vlan17 ip unnumbered Loopback207 ip helper-address 172.29.227.254 rate-limit input access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop rate-limit output access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop end ! ! access-list 120 permit ip any any ! ! и не будет работать, рудименты это для каталистов. полисите на чем-либо другом. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
dima89 Posted August 9, 2012 3560G не умеет CAR, да и большинство L3 свичей тоже. Заполисить SVI можно как написано выше, так же можно транзитный влан в порту заполисить. service-policy в этом случае вешается на интерфейсе в vlan-range %нужный_влан% Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
