[list]

Доброго всем времени суток.

Не работает rate-limit на vlan. Помогите.

 

Имею следующзий свич и настройки.

WS-C3560G-24TS

c3560-ipservicesk9-mz.150-1.SE

 

 

!

!

interface Loopback207

ip address 172.27.11.254 255.255.255.0

end

!

!

interface Vlan17

ip unnumbered Loopback207

ip helper-address 172.29.227.254

rate-limit input access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop

rate-limit output access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop

end

!

!

access-list 120 permit ip any any

!

!

[zander]

Вроде как надо service-policy делать и на транковом порту, в котором бегает этот влан, прописать mls qos vlan-based и глобально mls qos

 

!
!
mls qos
!
!
!
policy-map SP_768Kbit
 class class-default
  police cir 768000 bc 144000 be 288000    conform-action transmit     exceed-action drop 
policy-map SP_256Kbit
 class class-default
  police cir 256000 bc 48000 be 96000    conform-action transmit     exceed-action drop 
!
!
interface  GigabitEthernet1/1
 switchport
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 17
 switchport mode trunk
 mls qos vlan-based
!
!
!
interface Vlan17
 ip unnumbered Loopback207
 ip helper-address 172.29.227.254
 service-plicy input SP_256Kbit
 service-plicy output SP_768Kbit
!
!
!

[shvlad1]

Доброго всем времени суток.

Не работает rate-limit на vlan. Помогите.

 

Имею следующзий свич и настройки.

WS-C3560G-24TS

c3560-ipservicesk9-mz.150-1.SE

 

 

!

!

interface Loopback207

ip address 172.27.11.254 255.255.255.0

end

!

!

interface Vlan17

ip unnumbered Loopback207

ip helper-address 172.29.227.254

rate-limit input access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop

rate-limit output access-group 120 10000000 1875000 3750000 conform-action transmit exceed-action drop

end

!

!

access-list 120 permit ip any any

!

!

и не будет работать, рудименты это для каталистов.

полисите на чем-либо другом.

[dima89]

3560G не умеет CAR, да и большинство L3 свичей тоже. Заполисить SVI можно как написано выше, так же можно транзитный влан в порту заполисить. service-policy в этом случае вешается на интерфейсе в vlan-range %нужный_влан%