已解决: 3750 qos 问题

wb4074949 · ‎06-02-2015

各位大神们好，请教个问题，我在 CISCO 3750想作QOS限制FTP的流量为1M，可是不知道为什么匹配不上流量。请大神们给解读一下，问题出在哪里

access-list 105 permit tcp any any eq ftp
access-list 105 permit tcp any any eq ftp-data
class-map match-all class_f5vpn
match access-group 105
!
!
policy-map policy_f5vpn
class class_f5vpn
police 8192000 80000 exceed-action drop

int g1/0/1

service-policy in policy_f5vpn

我查看这个接口的policy-map 策略的应用状态，发现匹配不上，不知道是为什么？

BSS-3750-3#show policy-map interface g1/0/4
GigabitEthernet1/0/4
Service-policy input: policy_f5vpn
Class-map: class_f5vpn (match-all)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: access-group 105
Class-map: class-default (match-any)
0 packets, 0 bytes
offered rate 0 bps, drop rate 0 bps
Match: any
0 packets, 0 bytes
rate 0 bps

blgao · ‎06-02-2015

本帖最后由 blakegao 于 2015-6-2 18:17 编辑
配置的正确性就不强调了，有一点注意下：
show policy-map [policy-map-name [class class-map-name]]
Display QoS policy maps, which define classification criteria for incoming traffic.
Note Do not use the show policy-map interface privileged EXEC command to display classification information for incoming traffic. The control-plane and interface keywords are not supported, and the statistics shown in the display should be ignored.
由于平台限制，show policy-map 的结果没有显示匹配结果。

在原帖中查看解决方案

blgao · ‎06-02-2015

本帖最后由 blakegao 于 2015-6-2 18:17 编辑
配置的正确性就不强调了，有一点注意下：
show policy-map [policy-map-name [class class-map-name]]
Display QoS policy maps, which define classification criteria for incoming traffic.
Note Do not use the show policy-map interface privileged EXEC command to display classification information for incoming traffic. The control-plane and interface keywords are not supported, and the statistics shown in the display should be ignored.
由于平台限制，show policy-map 的结果没有显示匹配结果。

wb4074949 · ‎06-02-2015

blakegao 发表于 2015-6-2 18:07
配置的正确性就不强调了，有一点注意下：
show policy-map ]

我也在使用FTP作测试，配置加载前后。限速前后均没有作用。流量依然很大。
有可能是3750版本问题吗 c3750-ipbase-mz.122-35.SE5.bin
这个口子上流入的流量用户很多，FTP主机也很多。肯定会使用标准的FTP端口。
不知道为啥就是匹配不上。

suzhouxiaoniu · ‎06-04-2015

class class_f5vpn
police 8192000 80000 exceed-action drop
8192000，这个地方是限制1M吗？我怎么感觉是8M呢