создает подинтерфейс
interface FastEthernet0/0.195
description SRIBNOKILSKA CLIENTS
encapsulation dot1Q 195
ip address 21.90.17.129 255.255.255.192
no snmp trap link-status
service-policy input SRCLIENTS
service-policy output SRCLIENTS
end
для каждого клиента выдается соотвественно айпиха 21.90.17.130 mask 255.255.255.192 gate 21.90.17.129
создается аксес лист
ip access-list extended BOREC
permit ip host 21.90.17.130 any
permit ip any host 21.90.17.130
deny ip any any
клас мап
class-map match-all BOREC
match access-group name BOREC
котрый и заносится в сервис полиси интерфейса
policy-map SRCLIENTS
class BOREC
police cir 1024000 bc 256000 be 256000
conform-action transmit
exceed-action drop
также и остальные клиенты
Для просмотра нет ли превышений полосы используются команды
sh policy-map interface Fa0/0.195 input class BOREC
FastEthernet0/0.195
Service-policy input: SRCLIENTS
Class-map: BOREC (match-all)
646 packets, 107462 bytes
5 minute offered rate 0 bps, drop rate 0 bps
Match: access-group name BOREC
police:
cir 1024000 bps, bc 256000 bytes
conformed 646 packets, 107462 bytes; actions:
transmit
exceeded 0 packets, 0 bytes; actions:
drop
conformed 0 bps, exceed 0 bps
sh policy-map interface Fa0/0.195 output class BOREC
FastEthernet0/0.195
Service-policy output: SRCLIENTS
Class-map: BOREC (match-all)
741 packets, 502282 bytes
5 minute offered rate 0 bps, drop rate 0 bps
Match: access-group name BOREC
police:
cir 1024000 bps, bc 256000 bytes
conformed 741 packets, 502282 bytes; actions:
transmit
exceeded 0 packets, 0 bytes; actions:
drop
conformed 0 bps, exceed 0 bps
как видим дропов нет.
а здесь можно почитать чем отличается полиси с cir и без него
Комментариев нет:
Отправить комментарий