Добрый день всем. Если кто сталкивался - попрошу помочь. Есть Catalyst 3550 (EMI) 12.1(11)EA1. Нужно ограничить скорость in/out на порту. Дело в том, что хотелось бы ограничить трафик на L2. С L3 вроде всё понятно, есть DSCP, IP precedence, ToS... (опять же, теоретически). Вот с L2 выходит небольшая неувязочка. На сколько я понимаю из документации, существуют table mutation из ToS -> DSCP (и остальные), но DSCP - это L3. Соотв., для не-IP пакетов, про DSCP можно забыть? Например, PPPoE, IPX... Согласно http://www.cisco.com/warp/public/473/153.html пробую составить конфигурацию (пробуем резать трафик, входящий на интерфейс) === mls qos class-map match-all class-dscp-test match access-group name mac-source-kv policy-map policy-dscp-test class class-dscp-test police 128000 64000 exceed-action drop mac access-list extended mac-source-kv permit host 0080.4812.c498 any interface FastEthernet0/24 switchport trunk encapsulation dot1q switchport mode trunk no ip address service-policy input policy-dscp-test end === в итоге имеем: # sh poli int fa0/24 in FastEthernet0/24 service-policy input: policy-dscp-test class-map: class-dscp-test (match-all) 0 packets, 0 bytes 5 minute offered rate 0 bps, drop rate 0 bps match: access-group name mac-dest-kvqm_police_inform_feature: CLASS_SHOW class-map: class-default (match-any) 0 packets, 0 bytes 5 minute offered rate 0 bps, drop rate 0 bps match: any 0 packets, 0 bytes 5 minute rate 0 bps # sh mls q int fa0/24 stat FastEthernet0/24 Ingress dscp: incoming no_change classified policed dropped (in bytes) Others: 2576224861 2574774394 1450467 0 0 Egress dscp: incoming no_change classified policed dropped (in bytes) Others: 1115506629 n/a n/a 0 0 Что я делаю не так? Заранее благодарен за помощь. -- WBR, Vitaliy Karlov [KV1670-RIPE] Lugansk Telephone Company, (+380 642) 590-598 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message