|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Sergey V. Artjushkin 2:5020/400 01 Feb 2002 17:43:18
To : All
Subject : rate-limit and access-lit rate-limit?
--------------------------------------------------------------------------------
День добрый
Господа,
Пытаюсь прикруть на интерфейс rate-limit по MAC-адресам:
interface GigabitEthernet0/0.2
description Colocation (GigabitEthernet0/0.2)
encapsulation dot1Q 10
ip address 217.23.130.129 255.255.255.192
ip access-group 195 in
no ip redirects
no ip proxy-arp
rate-limit input access-group rate-limit 117 2048000 3000 3000
conform-action transmit exceed-action drop
!
access-list rate-limit 117 00a0.c92b.e4ca
!
И что я вижу?
GigabitEthernet0/0.2 (GigabitEthernet0/0.2)
Input
matches: access-group rate-limit 117
params: 2048000 bps, 3000 limit, 3000 extended limit
conformed 0 packets, 0 bytes; action: transmit
exceeded 0 packets, 0 bytes; action: drop
last packet: 42852724ms ago, current burst: 0 bytes
last cleared 11:53:47 ago, conformed 0 bps, exceeded 0 bps
А вижу я, что трафик от данного клиента не попадает под rate-limit.
IOS c7400-js-mz.122-1.DX.bin
c7401-2#sh ver
Cisco Internetwork Operating System Software
IOS (tm) 7400 Software (C7400-JS-M), Version 12.2(1)DX, EARLY DEPLOYMENT
RELEASE SOFTWARE (fc1)
TAC Support: http://www.cisco.com/cgi-bin/ibld/view.pl?i=support
Copyright (c) 1986-2001 by cisco Systems, Inc.
Compiled Thu 07-Jun-01 12:41 by hqluong
Image text-base: 0x600089C0, data-base: 0x61830000
Если матчить трафик по стандартным ip-ным листа, rate-limit работает.
Куда копать?
Заранее спасибо.
--
With best regards.
------------------------------------------------------------------
Sergey Artjushkin
(SKIV-RIPE)
--- ifmail v.2.15dev5
* Origin: ISP Caravan(http://www.caravan.ru) News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
