https://www.opennet.ru/openforum/vsluhforumID6/2598.html Добрый день!<br>У меня возникла проблема с ограничением полосы пропускания на коммутаторе Catalyst 4500 L3 Switch, а точнее на WS-C4900M.<br>Мне нужно ограничить скорость доступа в интернет на порту этого коммутатора для определенного хоста.<br><br>IP хоста: 192.168.1.105<br><br>access-list 111 permit ip host 192.168.1.105 any<br><br>class-map match-all test_customer<br> match access-group 111<br><br> <br>policy-map customer_policy<br> class test_customer<br> shape average 60000000<br><br><br>interface GigabitEthernet2/10<br> service-policy output customer_policy<br><br><br>В этом случае я, действительно, ограничиваю download для клиента.<br>Но не могу ограничить upload.<br>Прикрепляя подобный policy на input интерфейса я получаю ошибку:<br>% A service-policy with queuing actions cannot be attached in input direction.<br><br>Я не самый большой знаток cisco и с cisco policy вообще не имел дела ранее.<br>Я немного в тупике.<br>Гугление не помогло - за выходные перечитал кучу информации по QoS на cisco.com, но просветление так и не наступило.<br><br>В моем случае, ме https://www.opennet.ru/openforum/vsluhforumID6/2598.html#6 Tue, 07 Dec 2021 10:13:05 GMT &gt; Ограничения платформы есть и будут всегда. У этой платформы вся нарезка одностороння, <br>&gt; т.е. только на входе.<br>&gt; Если стоит задача обязательно резать, то придется менять дизайн.<br>&gt; Поглядите еще на UBRL на этой платформе оно есть.<br><br>Спасибо!<br>В итоге всё получилось, с помощью policer (я так понимаю это и есть UBRL и буду вникать поглубже):<br><br>interface GigabitEthernet2/10<br> vlan-range 5<br> service-policy input shaper_vlan5_out<br> service-policy output shaper_vlan5_in<br> vlan-range 460<br> service-policy input shaper_vlan460_out<br> service-policy output shaper_vlan460_in<br><br>policy-map shaper_vlan5_out<br> class class_134_out<br> police cir 10000000 bc 100000 pir 11000000 conform-action transmit exceed-action drop <br>class class_135_out<br> police cir 60000000 bc 200000 pir 65000000 conform-action transmit exceed-action drop <br><br><br>policy-map shaper_vlan5_in<br> class class_134_in<br> police cir 15000000 bc 200000 pir 17000000 conform-action transmit exceed-action drop <br> class class_135 https://www.opennet.ru/openforum/vsluhforumID6/2598.html#5 Thu, 02 Dec 2021 10:06:32 GMT Ограничения платформы есть и будут всегда. У этой платформы вся нарезка одностороння, т.е. только на входе.<br><br>Если стоит задача обязательно резать, то придется менять дизайн.<br><br>Поглядите еще на UBRL на этой платформе оно есть.<br> https://www.opennet.ru/openforum/vsluhforumID6/2598.html#4 Tue, 30 Nov 2021 09:53:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; cat4900m(config-if)#vlan-range 12 <br>&gt;&gt; cat4900m(config-if-vlan-range)#service-policy input policy_shaper_vlan_in <br>&gt;&gt; % A service-policy with queuing actions cannot be attached in input direction.<br>&gt;&gt; Failed to attach policy-map policy_shaper_vlan_in to interface GigabitEthernet2/10 vlan <br>&gt;&gt; 12 <br>&gt;&gt; Также политика не "вешается" и на сам vlan: <br>&gt;&gt; cat4900m(config)#vlan configuration 12 <br>&gt;&gt; cat4900m(config-vlan-config)#service-policy input policy_shaper_vlan_in <br>&gt;&gt; % A service-policy with queuing actions cannot be attached in input direction.<br>&gt; Используйте policing, а не shaping.<br><br>Спасибо за наводку!<br>Сделал так:<br><br>cat4900m(config)#access-list 100 permit ip 192.168.1.0 255.255.255.0 any<br>cat4900m(config)#access-list 101 permit ip any 192.168.1.0 255.255.255.0<br><br>cat4900m(config)#class-map class_customer_out <br>cat4900m(config-cmap)#match access-group 101 <br><br>cat4900m(config)#class-map class_customer_in <br>cat4900m(config https://www.opennet.ru/openforum/vsluhforumID6/2598.html#3 Tue, 30 Nov 2021 08:47:09 GMT &gt;[оверквотинг удален]<br>&gt; cat4900m(config)#int gi2/10 <br>&gt; cat4900m(config-if)#vlan-range 12 <br>&gt; cat4900m(config-if-vlan-range)#service-policy input policy_shaper_vlan_in <br>&gt; % A service-policy with queuing actions cannot be attached in input direction. <br>&gt; Failed to attach policy-map policy_shaper_vlan_in to interface GigabitEthernet2/10 vlan <br>&gt; 12 <br>&gt; Также политика не "вешается" и на сам vlan: <br>&gt; cat4900m(config)#vlan configuration 12 <br>&gt; cat4900m(config-vlan-config)#service-policy input policy_shaper_vlan_in <br>&gt; % A service-policy with queuing actions cannot be attached in input direction. <br><br>Используйте policing, а не shaping.<br> https://www.opennet.ru/openforum/vsluhforumID6/2598.html#2 Tue, 30 Nov 2021 07:33:15 GMT &gt; https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/XE3-8-0E/15-24E/configuration/guide/xe-380-configuration/qos_mrg.html#48507 <br><br>Вы имели ввиду, что сервисную политику нужно "вешать" на vlan?<br><br>policy-map policy_shaper_vlan_in<br>class class_shaper_vlan_in<br>shape average 60000000<br><br>class-map class_shaper_vlan_in<br>match access-group 122<br><br>access-list 122 permit ip any host 192.168.1.105<br><br><br>cat4900m(config)#int gi2/10<br>cat4900m(config-if)#vlan-range 12<br>cat4900m(config-if-vlan-range)#service-policy input policy_shaper_vlan_in<br>% A service-policy with queuing actions cannot be attached in input direction.<br><br>Failed to attach policy-map policy_shaper_vlan_in to interface GigabitEthernet2/10 vlan 12<br><br><br>Также политика не "вешается" и на сам vlan:<br><br>cat4900m(config)#vlan configuration 12<br>cat4900m(config-vlan-config)#service-policy input policy_shaper_vlan_in<br>% A service-policy with queuing actions cannot be attached in input direction.<br><br><br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/2598.html#1 Mon, 29 Nov 2021 20:46:45 GMT https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/XE3-8-0E/15-24E/configuration/guide/xe-380-configuration/qos_mrg.html#48507<br>