https://www.opennet.me/openforum/vsluhforumID6/21550.html Есть задание по ограничению траффика, суть в том что надо поставить ограничение на наскольких ip:addressoв но при этом чтоб не было ограничения на один ip.<br><br>пример:<br>для начало создаем <br>access-list 100 permit ip host 217.11.182.149 any<br>access-list 100 permit ip any host 217.11.182.149<br>access-list 100 deny ip any any<br>#<br>далее<br>#<br>class-map match-all nik10<br> match access-group 100<br>#<br>Далее<br>#<br>далее <br>#<br>policy-map nik11<br> class nik10<br> police 512000 bps 4500 byte conform-action transmit exceed-action drop <br>#<br>и потом уже привязываем к порту.<br><br>interface GigabitEthernet2/24<br>service-policy input nik11<br> service-policy output nik11<br>#<br>Вот здесь мне нужно чтоб не ограничевался траффик на айпишнике 10.200.201.2<br><br>кто сталкивался с такой задачей ? прошу помочь.<br> https://www.opennet.me/openforum/vsluhforumID6/21550.html#6 Fri, 03 Sep 2010 12:35:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Что то вроде такого видимо <br>&gt;&gt;deny ip host 217.11.182.149 host 10.200.201.2 <br>&gt;&gt;permit ip host 217.11.182.149 any <br>&gt;<br>&gt;Значит <br>&gt;access-list 100 deny ip host 217.11.182.149 host 10.200.201.2 <br>&gt;access-list 100 permit ip host 217.11.182.149 any <br>&gt;access-list 100 permit ip any host 217.11.182.149 <br>&gt;access-list 100 deny ip any any <br>&gt;Это так ? <br><br>Я бы сделал для каждого направления свой ACL и полисимап. <br>Но раз уж все вместе хотите, то тогда так:<br>access-list 100 deny ip host 217.11.182.149 host 10.200.201.2 <br>access-list 100 deny ip host 10.200.201.2 host 217.11.182.149<br>access-list 100 permit ip host 217.11.182.149 any <br>access-list 100 permit ip any host 217.11.182.149 <br><br>Последнюю строчку ставить не обязательно. ACL по умолчанию запрещает все.<br> https://www.opennet.me/openforum/vsluhforumID6/21550.html#5 Fri, 03 Sep 2010 12:25:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Судя по конфигу, у вас работает ограничение скорости только для IP 217.11.182.149. <br>&gt;&gt;&gt;Остальное без ограничений. Видимо и 10.200.201.2 ограничиваться не будет. <br>&gt;&gt;<br>&gt;&gt;Нет вы меня не поняли, я имею ввиду ip 217.11.182.149 это айпи <br>&gt;&gt;клиента, мне нужно чтоб этот клинет на все ограничевался кроме ip <br>&gt;&gt;10.200.201.2 <br>&gt;<br>&gt;Что то вроде такого видимо <br>&gt;deny ip host 217.11.182.149 host 10.200.201.2 <br>&gt;permit ip host 217.11.182.149 any <br><br>Значит<br>access-list 100 deny ip host 217.11.182.149 host 10.200.201.2<br>access-list 100 permit ip host 217.11.182.149 any<br>access-list 100 permit ip any host 217.11.182.149<br>access-list 100 deny ip any any<br>Это так ? <br><br><br> https://www.opennet.me/openforum/vsluhforumID6/21550.html#4 Fri, 03 Sep 2010 11:43:11 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Вот здесь мне нужно чтоб не ограничевался траффик на айпишнике 10.200.201.2 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;кто сталкивался с такой задачей ? прошу помочь. <br>&gt;&gt;<br>&gt;&gt;Судя по конфигу, у вас работает ограничение скорости только для IP 217.11.182.149. <br>&gt;&gt;Остальное без ограничений. Видимо и 10.200.201.2 ограничиваться не будет. <br>&gt;<br>&gt;Нет вы меня не поняли, я имею ввиду ip 217.11.182.149 это айпи <br>&gt;клиента, мне нужно чтоб этот клинет на все ограничевался кроме ip <br>&gt;10.200.201.2 <br><br>Что то вроде такого видимо<br>deny ip host 217.11.182.149 host 10.200.201.2<br>permit ip host 217.11.182.149 any<br> https://www.opennet.me/openforum/vsluhforumID6/21550.html#3 Fri, 03 Sep 2010 11:31:40 GMT &gt;[оверквотинг удален]<br>&gt;&gt;interface GigabitEthernet2/24 <br>&gt;&gt;service-policy input nik11 <br>&gt;&gt; service-policy output nik11 <br>&gt;&gt;# <br>&gt;&gt;Вот здесь мне нужно чтоб не ограничевался траффик на айпишнике 10.200.201.2 <br>&gt;&gt;<br>&gt;&gt;кто сталкивался с такой задачей ? прошу помочь. <br>&gt;<br>&gt;Судя по конфигу, у вас работает ограничение скорости только для IP 217.11.182.149. <br>&gt;Остальное без ограничений. Видимо и 10.200.201.2 ограничиваться не будет. <br><br>Нет вы меня не поняли, я имею ввиду ip 217.11.182.149 это айпи клиента, мне нужно чтоб этот клинет на все ограничевался кроме ip 10.200.201.2<br> https://www.opennet.me/openforum/vsluhforumID6/21550.html#2 Fri, 03 Sep 2010 11:07:12 GMT &gt;[оверквотинг удален]<br>&gt;# <br>&gt;и потом уже привязываем к порту. <br>&gt;<br>&gt;interface GigabitEthernet2/24 <br>&gt;service-policy input nik11 <br>&gt; service-policy output nik11 <br>&gt;# <br>&gt;Вот здесь мне нужно чтоб не ограничевался траффик на айпишнике 10.200.201.2 <br>&gt;<br>&gt;кто сталкивался с такой задачей ? прошу помочь. <br><br>Судя по конфигу, у вас работает ограничение скорости только для IP 217.11.182.149. Остальное без ограничений. Видимо и 10.200.201.2 ограничиваться не будет.<br> https://www.opennet.me/openforum/vsluhforumID6/21550.html#1 Fri, 03 Sep 2010 10:18:35 GMT &gt;[оверквотинг удален]<br>&gt;# <br>&gt;и потом уже привязываем к порту. <br>&gt;<br>&gt;interface GigabitEthernet2/24 <br>&gt;service-policy input nik11 <br>&gt; service-policy output nik11 <br>&gt;# <br>&gt;Вот здесь мне нужно чтоб не ограничевался траффик на айпишнике 10.200.201.2 <br>&gt;<br>&gt;кто сталкивался с такой задачей ? прошу помочь. <br><br>Железка какая? покажи вывод команды show policy-map interface GigabitEthernet2/24 .<br>