登录站点

用户名

密码

PING外网掉包是因为限速的配置问题吗?

热3已有 57 次阅读  2011-05-05 10:30   标签:  交换机  限速  掉包 
三层交换机命令如下:
access-list 100 permit ip any 192.168.1.0 0.0.0.255
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
!
class-map match-all up
  match access-group 101
class-map match-all down
  match access-group 100
!
policy-map wan_up
 class up
    police 2500000 bps 250000 byte conform-action transmit exceed-action drop (上传限制在2.5M)
    trust dscp
policy-map wan_down
 class down
    police 2500000 bps 250000 byte conform-action transmit exceed-action drop (下载限制在2.5M)
    trust dscp
interface GigabitEthernet1/1
 description link to R_2801
 switchport access vlan 100
 switchport mode access
 service-policy input wan_down
!
interface GigabitEthernet1/2
 description link to S_2928
 switchport trunk encapsulation dot1q
 switchport mode trunk
 service-policy input wan_up
!
测试限速成功,但过了一段时间后反应一部分电脑PING外网掉包开不了网页,PING内网正常。我怀疑是因为总带宽为10M,限速为2.5M,带宽分配不足的原因。也不排除配置问题,请高手帮我看一下配置是否有误。
分享 举报

发表评论 评论 (7 个评论)

  • majuner 2011-05-06 00:57
    ??这个三层交换机和你之前那个思科路由器限速的贴,在配置上,仅多了trust dscp,这语句应该是不影响限速的语句,那个思科的限速有结果么?
  • samxyh66 2011-05-06 10:19
    trust dscp确实没必要。既然限速测试成功的话,如果内网是部分电脑偶尔出现掉包,那看情况应该就是带宽分配不足……如果不是偶尔掉包而且总是那一部分电脑出现了这个问题,那就八成不是限速的问题了。
  • hflaq 2011-05-06 22:07
  • tinajun 8小时前
    samxyh66: trust dscp确实没必要。既然限速测试成功的话,如果内网是部分电脑偶尔出现掉包,那看情况应该就是带宽分配不足……如果不是偶尔掉包而且总是那一部分电脑出现了
    弱弱地问一句,trust dscp是什么作用?为什么没有必要?
  • tinajun 8小时前
    majuner: ??这个三层交换机和你之前那个思科路由器限速的贴,在配置上,仅多了trust dscp,这语句应该是不影响限速的语句,那个思科的限速有结果么?
    思科路由器限不了,思科三层交换机才限得。
  • samxyh66 7小时前
    tinajun: 弱弱地问一句,trust dscp是什么作用?为什么没有必要?
    tust dscp直译就是“相信DSCP“嘛,一般在做QOS的时候加了这句就是说基于IP包的DSCP值来进行相关策略,你的配置里是直接基于ACL来分类了,也没有需要利用到DSCP的地方,那句就没有必要了。
  • tinajun 7小时前
    samxyh66: tust dscp直译就是“相信DSCP“嘛,一般在做QOS的时候加了这句就是说基于IP包的DSCP值来进行相关策略,你的配置里是直接基于ACL来分类了,也没有需要利用到DSCP
    哈哈,这样啊,非常感谢,我知道了。
涂鸦板