https://www.opennet.ru/openforum/vsluhforumID6/1345.html Добрый день,<br>нужно ограничить скорость на каждый IP в локальной сети, чтобы у каждого Ip максимальная скорость была не больше 5 Mbps.<br><br>Я ограничил общую скорость на виртуальном интерфейсе,<br><br><br><br>interface GigabitEthernet0/1.150<br> rate-limit input 20480000 3840000 7680000 conform-action transmit exceed-action drop<br> <br> rate-limit output 20480000 3840000 7680000 conform-action transmit exceed-action drop<br> <br><br><br><br> а как можно сделать чтобы контролировать еще скорость каждого ip?<br> Я сделал так, но это не сработало<br><br><br>создал ACL, добавил сеть IP , которые хочу резать<br><br><br>access-list 106 remark __--agf+mga_servers--__<br>access-list 106 permit ip 192.168.140.0 0.0.0.255 any<br>access-list 106 permit ip 192.168.150.0 0.0.0.255 any<br><br>interface GigabitEthernet0/1.150<br> rate-limit input 20480000 3840000 7680000 conform-action transmit exceed-action drop<br> rate-limit input access-group 106 10240000 1920000 3840000 conform-action transmit exceed-action drop<br> rate-limit output 20480000 3840000 7680000 conform-acti https://www.opennet.ru/openforum/vsluhforumID6/1345.html#6 Thu, 22 May 2014 10:47:30 GMT &gt; у Микротика это реализовано и работает в очередях типа pcq <br><br>Поздравляю. Наверно потому что микротик - это линукс.<br> https://www.opennet.ru/openforum/vsluhforumID6/1345.html#5 Thu, 22 May 2014 07:42:40 GMT у Микротика это реализовано и работает в очередях типа pcq<br> https://www.opennet.ru/openforum/vsluhforumID6/1345.html#4 Wed, 14 May 2014 09:54:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Применить policy-map на интерфейс.<br>&gt;&gt;&gt; p.s. кол-во классов в policy ограниченно в зависимости от платформы. В ISR <br>&gt;&gt;&gt; G2 (если память не изменяет) - 255. Подробности в datasheet на <br>&gt;&gt;&gt; 3925 <br>&gt;&gt; именно каждый IP , нельзя указать сеть ? если укажу сеть трафик <br>&gt;&gt; будет резаться на всю сеть или же на каждый IP ?<br>&gt; Да, именно каждый IP. Если указать сеть, то на всю сеть.<br>&gt; То что вы хотите обычно делают на железках другого класса. 6500 с <br>&gt; его UBRL или SCE или ASR с ISG.<br>&gt; Ну или можно поставить тазик с ipfw+dummynet, он умеет резать по маске. <br><br>Спасибо большое за консультацию<br> https://www.opennet.ru/openforum/vsluhforumID6/1345.html#3 Tue, 13 May 2014 12:58:09 GMT &gt;&gt; Описать каждый ip в свой class-map <br>&gt;&gt; Создать policy-map с ограничением скорости для каждого class-map <br>&gt;&gt; Применить policy-map на интерфейс.<br>&gt;&gt; p.s. кол-во классов в policy ограниченно в зависимости от платформы. В ISR <br>&gt;&gt; G2 (если память не изменяет) - 255. Подробности в datasheet на <br>&gt;&gt; 3925 <br>&gt; именно каждый IP , нельзя указать сеть ? если укажу сеть трафик <br>&gt; будет резаться на всю сеть или же на каждый IP ? <br><br>Да, именно каждый IP. Если указать сеть, то на всю сеть.<br><br>То что вы хотите обычно делают на железках другого класса. 6500 с его UBRL или SCE или ASR с ISG.<br>Ну или можно поставить тазик с ipfw+dummynet, он умеет резать по маске.<br> https://www.opennet.ru/openforum/vsluhforumID6/1345.html#2 Tue, 13 May 2014 04:15:36 GMT &gt; Описать каждый ip в свой class-map <br>&gt; Создать policy-map с ограничением скорости для каждого class-map <br>&gt; Применить policy-map на интерфейс.<br>&gt; p.s. кол-во классов в policy ограниченно в зависимости от платформы. В ISR <br>&gt; G2 (если память не изменяет) - 255. Подробности в datasheet на <br>&gt; 3925 <br><br>именно каждый IP , нельзя указать сеть ? если укажу сеть трафик будет резаться на всю сеть или же на каждый IP ?<br> https://www.opennet.ru/openforum/vsluhforumID6/1345.html#1 Mon, 12 May 2014 14:35:05 GMT Описать каждый ip в свой class-map<br>Создать policy-map с ограничением скорости для каждого class-map<br>Применить policy-map на интерфейс.<br>p.s. кол-во классов в policy ограниченно в зависимости от платформы. В ISR G2 (если память не изменяет) - 255. Подробности в datasheet на 3925<br>