https://opennet.ru/openforum/vsluhforumID6/22231.html Добрый день!<br><br>будет ли работать такая схема на cisco 3560:<br><br>!<br>class-map match-all 5mbps<br> desc *2,5 Megabits/s shape*<br> match access-group 199<br> match access-group 198<br>!<br>class-map match-all 5mbps<br> desc *5 Megabits/s shape*<br> match access-group 197<br> match access-group 196<br>!<br>class-map match-all 10mbps<br> desc *10 Megabits/s shape*<br> match access-group 195<br> match access-group 194<br>!<br>!<br>policy-map shape<br> desc *shape*<br> class 2.5mbps<br> police 2560000 80000 exceed-action drop<br> class 5mbps<br> police 5000000 160000 exceed-action drop<br> class 10mbps<br> police 10000000 320000 exceed-action drop<br>!<br>interface FastEthernet0/1<br> description *uplink to INET*<br> switchport access vlan 101<br> switchport mode access<br> service-policy input shape<br>!<br>interface FastEthernet0/2<br> description *Client#1*<br> switchport access vlan 201<br> switchport mode access<br> service-policy input shape<br>!<br>interface FastEthernet0/3<br> description *Client#2*<br> switchport access vlan 201<br> switchport mode access<br> service-policy input sh https://opennet.ru/openforum/vsluhforumID6/22231.html#5 Fri, 11 Feb 2011 06:17:29 GMT &gt; а каким образом через Vlan можно??<br>&gt; попробовал - rate-limit, чтото не вышло..<br><br>Можно почитать:<br>http://www.opennet.ru/base/cisco/catalyst_vlan_policy.txt.html<br>http://blog.internetworkexpert.com/2008/09/11/comparing-traffic-policing-features-in-the-3550-and-3560-switches/<br>Вот тут по 3750, но на 3560 аналогично:<br>http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_46_se/configuration/guide/swqos.html#wp1253412<br><br> https://opennet.ru/openforum/vsluhforumID6/22231.html#4 Thu, 10 Feb 2011 15:09:33 GMT &gt;&gt; почему не будет??<br>&gt; Ну, для начала потому, что в Ваши классы с match-all ничего попадать <br>&gt; не будет. Должно быть match-any. :) <br><br>о блин, точно! )<br><br>&gt; А дальше: очевидно, для input - вполне и поедет, хотя, мне кажется <br>&gt; более интересным решение через per-Vlan policing из-за возможности иерархии политик. А <br>&gt; вот на output, насколько знаю, работает только через srr-queue bandwidth limit <br>&gt; . Ещё не следует забывать о non-IP traffic, это ж всё-таки <br>&gt; коммутатор.<br><br>Кстати, а если коммутатор будет выполнять роль центрального-транзитного ядра для раздачи инета клиентам, и только инета<br>т.е.:<br><br>client1 ---<br>client2 --- catalist 2950 --- catalsit 3560 --- INET<br>client3 ---<br><br>на каталисте 3560:<br><br>interface FastEthernet0/1<br> description *uplink to INET*<br> switchport access vlan 101<br> switchport mode access<br> service-policy input shape<br><br>interface FastEthernet0/2<br> description *to c2950 clients*<br> switchport trunk allowed vlan 201-220<br> switchport mode trunk<br> service-policy input shape<br><br>сработает сх https://opennet.ru/openforum/vsluhforumID6/22231.html#3 Thu, 10 Feb 2011 14:50:57 GMT &gt; почему не будет??<br><br>Ну, для начала потому, что в Ваши классы с match-all ничего попадать не будет. Должно быть match-any. :)<br>А дальше: очевидно, для input - вполне и поедет, хотя, мне кажется более интересным решение через per-Vlan policing из-за возможности иерархии политик. А вот на output, насколько знаю, работает только через srr-queue bandwidth limit . Ещё не следует забывать о non-IP traffic, это ж всё-таки коммутатор.<br><br> https://opennet.ru/openforum/vsluhforumID6/22231.html#2 Thu, 10 Feb 2011 13:45:22 GMT &gt; IMHO так не будет работать.<br>&gt; А можно уточнить задачу?<br><br>почему не будет??<br><br>задача проста - сделать шейп по клиентам, как на входящий так и на исходящий траффик..<br>клиенты - все по разным сетям, портам, виланам..<br> https://opennet.ru/openforum/vsluhforumID6/22231.html#1 Thu, 10 Feb 2011 12:46:54 GMT IMHO так не будет работать. <br>А можно уточнить задачу?<br>