CiscoForums.it

Premetto che ho gia visto 1/2 post a riguardo sul forum ma non hanno risolto questo problema.

Ho un problema piuttosto banale che non riesco a capire da cosa dipenda.

Devo fare una Limitazione della banda di upload di un singolo indirizzo IP.
Se la faccio con le policy e le class tutto funziona ma se la faccio con un semplice RATE-LIMIT su un access group che contiente il solo IP non funge nulla.


Posto la config che e' davvero banale ma non funziona:


-------------------------------------------------------------------------------

Current configuration : 1533 bytes
!
version 12.3
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname wr-03
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$HsWB$YuOOXDKkfBfnoUYhE4giS1
enable password XXXXXXXX
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero
no ip cef
!
!
!
!
ip name-server 151.99.125.1
no ftp-server write-enable
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface ATM0
no ip address
no ip route-cache
no atm auto-configuration
no atm ilmi-keepalive
no atm address-registration
no atm ilmi-enable
dsl operating-mode auto
!
interface ATM0.1 point-to-point
ip address A.B.C.D 255.255.255.254
rate-limit output access-group 3 96000 1500 2000 conform-action transmit exceed-action drop
no ip route-cache
pvc 8/35
oam-pvc manage
encapsulation aal5snap
!
!
interface FastEthernet0
ip address X.X.X.Y 255.255.255.240
rate-limit input access-group 3 96000 1500 2000 conform-action transmit exceed-action drop
no ip route-cache
no ip mroute-cache
speed auto
full-duplex
no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
!
no ip http server
no ip http secure-server
!
!
access-list 1 permit X.X.X.0 0.0.0.255
access-list 3 permit X.X.X.Z
no cdp run
!
control-plane
!
!
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
access-class 1 in
password xxxxxxxxx
login
!
no scheduler allocate
end
--------------------------------------------------------------------------------------


Devo in pratica inpedire che un singolo IP superi in upload i 96kbps
Il router e' un 1751-V con IOS 12.3
La stessa config su un 3600 funziona senza prob.

Ripeto se imposto le policy e le class map funge ma solo con il rate limit no.

Qualche idea?

Scusa la domanda ma quale è il problema se usi una class-map?

mi associo a wizard

perche su un router simile a questo devo impostare 64 limitazioni quasi tutte differenti e sono solo limitazioni ben definite (in kbps) in upload e il rate-limit e' quello piu adatto a quello che mi serviva fare.

Hai per caso qualche idea del perche non vada questa config?

Impostando:

access-list X permit any

allora il rate-limit funziona, ma se lo imposto sul singolo IP no.

Nessuno ha qualche idea del perche??

Grazie.

Dai un occhio qui http://www.cisco.com/en/US/docs/ios/12_ ... fcmd1.html