https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html Добрый день, всем! Я хочу настроить маркировку на уровне доступа, на каталисте 3750. но есть одна проблема, созданная политика не маркирует пакеты. Помогите, пожалуйста! Заранее благодарен! Вот мой конфиг и версия ios:<br><br>mls qos map cos-dscp 0 8 16 26 34 46 48 56<br>mls qos<br><br>access-list 101 permit udp any any range 16384 32767<br>access-list 102 permit tcp any any range 2000 2002<br>access-list 102 permit tcp any any eq 1720<br>access-list 102 permit tcp any any range 11000 11999<br>access-list 102 permit udp any any eq 2427<br>access-list 103 permit tcp any any eq telnet<br>access-list 103 permit tcp any eq telnet any<br><br>class-map match-all control<br> match access-group 102<br>class-map match-all voice<br> match access-group 101<br>class-map match-all critical<br> match access-group 103<br><br>policy-map mark<br> class voice<br> set dscp ef<br> class control<br> set dscp af31<br> class critical<br> set dscp af31<br><br>show policy-map interface <br> FastEthernet1/0/40 <br><br> Service-policy input: mark<br><br> Class-map: voice (match-all)<br> https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#35 Mon, 30 Nov 2009 10:20:36 GMT уффф...<br>эту комманду нужно включать на не на том интерфейсе где вы красите входязий траффик, а на том, куда фреймы летят. и смотреть на dscp: outgoing<br> https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#34 Mon, 30 Nov 2009 10:11:36 GMT Просто у меня счетчик не изменяеться, показывает одно и тоже:<br><br>show mls qos interface fastEthernet 1/0/40 statistics <br>FastEthernet1/0/40<br><br> dscp: incoming <br>-------------------------------<br><br> 0 - 4 : 21501 0 0 0 0 <br> 5 - 9 : 0 0 0 0 0 <br>10 - 14 : 0 0 0 0 0 <br>15 - 19 : 0 0 0 0 0 <br>20 - 24 : 0 0 0 0 0 <br>25 - 29 : 0 0 0 0 0 <br>30 - 34 : 0 0 0 0 0 <br>35 - 39 : 0 0 0 0 0 <br>40 - 44 : 3979 0 0 0 0 <br>45 - 49 : 0 0 0 0 0 <br>50 - 54 : 0 0 0 https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#33 Mon, 30 Nov 2009 10:05:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;маркироваться должно. <br>&gt;&gt;включите если выключено вот это mls qos rewrite ip dscp <br>&gt;<br>&gt;включено <br>&gt;<br>&gt;&gt;я рекомендую включить SPAN и проверить tcpdump-ом, на свободном порту. <br>&gt;&gt;после промежуточных устройств проверять не стоит, так как они могут делать обратную <br>&gt;&gt;операцию на not trust портах. <br>&gt;<br>&gt;как я понял tcpdump какой-то анализатор? а что за span? <br><br>тогда еще вопрос..., помойму я его уже задавал.<br>как вы определяете, что пакеты не маркируются?<br><br>tcpdump это анализатор пакетов, в нем можно посмотреть заголовки, в частности интерисующее вас поле tos.<br>span это возможность каталистов миррорить один или несколько портов, в другой для анализа.<br>алоритм такой<br>1) выбираете порт на который уходит больше всего трафика (X), пришедшего в порт с service policy<br>2) зеркалите исходязий трафик с порта X с помощью спана<br>3) слушаете tcpdump на порту, и смотрите на tos byte.<br><br>напомню, каждое промежуточное устройство, даже коммутатор, может сбрасывать ваши qos метки.<br>так что анализ над https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#32 Mon, 30 Nov 2009 09:58:17 GMT &gt;tcam занимается, что говорит, что коммутатор коректно сконфигурирован. <br>&gt;маркироваться должно. <br>&gt;включите если выключено вот это mls qos rewrite ip dscp <br><br>включено<br><br>&gt;я рекомендую включить SPAN и проверить tcpdump-ом, на свободном порту. <br>&gt;после промежуточных устройств проверять не стоит, так как они могут делать обратную <br>&gt;операцию на not trust портах. <br><br>как я понял tcpdump какой-то анализатор? а что за span?<br> https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#31 Mon, 30 Nov 2009 09:53:12 GMT tcam занимается, что говорит, что коммутатор коректно сконфигурирован.<br>маркироваться должно.<br>включите если выключено вот это mls qos rewrite ip dscp<br>я рекомендую включить SPAN и проверить tcpdump-ом, на свободном порту.<br>после промежуточных устройств проверять не стоит, так как они могут делать обратную операцию на not trust портах.<br> https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#30 Mon, 30 Nov 2009 09:28:47 GMT &gt;access тоде подойдет. <br>&gt;<br>&gt;покажите <br>&gt;1) sh sdm pref <br>&gt;2) sh sdm pref acc <br>&gt;3) sh pl tc ut (с и без включенных service-policy) <br><br>show sdm prefer <br> The current template is "desktop default" template.<br> The selected template optimizes the resources in<br> the switch to support this level of features for<br> 8 routed interfaces and 1024 VLANs. <br><br> number of unicast mac addresses: 6K<br> number of IPv4 IGMP groups + multicast routes: 1K<br> number of IPv4 unicast routes: 8K<br> number of directly-connected IPv4 hosts: 6K<br> number of indirect IPv4 routes: 2K<br> number of IPv4 policy based routing aces: 0<br> number of IPv4/MAC qos aces: 512<br> number of IPv4/MAC security aces: 1K<br><br>show sdm prefer access <br> "desktop access IPv4" template:<br> The selected template optimizes the resources in<br> the switch to support this level of features for<br> 8 routed interfaces and 1024 VLANs. <br><br> number of unicast ma https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#29 Mon, 30 Nov 2009 09:22:16 GMT access тоде подойдет.<br><br>покажите<br>1) sh sdm pref<br>2) sh sdm pref acc<br>3) sh pl tc ut (с и без включенных service-policy)<br> https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#28 Mon, 30 Nov 2009 09:19:59 GMT &gt;это оптимизация ядра и асиков каталиста под разные задачи. <br>&gt;в вашем случае предпочтительнее шаблон qos. <br>&gt;conf term <br>&gt;sdm pref qos <br>&gt;reload <br><br>Мой каталист не поддерживает что ли,<br><br>sdm prefer ? <br> access Access bias<br> default Default bias<br> dual-ipv4-and-ipv6 Support both IPv4 and IPv6<br> routing Unicast bias<br> vlan VLAN bias<br><br><br><br> https://ssl.opennet.dev/openforum/vsluhforumID6/20102.html#27 Mon, 30 Nov 2009 09:06:59 GMT это оптимизация ядра и асиков каталиста под разные задачи.<br>в вашем случае предпочтительнее шаблон qos.<br>conf term<br>sdm pref qos<br>reload<br>