Problem dotyczy kilku Catalystów 4500R+E, które mam w swojej infrastrukturze.
Mają Supy 7L-E i 8E.
Wersja softu: cat4500e-universalk9.SPA.03.06.06.E.152-2.E6.bin
Mam na nich oczywiście całą masę różnych SVI.
Gdy próbuje podpiąć pod SVI jaką police-mape dostaje komunikat:
Kod: Zaznacz cały
Configuring service-policy on SVI interface is not allowed. Instead configure service-policy in vlan configuration mode via the command 'vlan config <vlan number>'
Podpinam więc pod vlan configuration np dla VLANu 1000:
Kod: Zaznacz cały
policy-map POLICE_50MBIT_PM
class class-default
police 50000000
vlan configuration 1000
service-policy input POLICE_50MBIT_PM
service-policy output POLICE_50MBIT_PM
Innymi słowy policing dotyczy również ruchu wewnątrz danego VLANu gdy mi chodzi tylko o policing dla ruchu przychodzącego i wychodzącego z tego VLANu.
Na chwile obecną omijam to tak (załóżmy, że VLAN 1000 ma subnet 192.168.1.0/24):
Kod: Zaznacz cały
ip access-list extended VLAN1000_ACL
permit ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255
class-map VLAN1000_CM
match access-group name VLAN1000_ACL
policy-map POLICE_50MBIT_PM
class VLAN1000_CM
Czy ktoś się już z tym spotkał i wie jak to obejść?
Będę wdzięczny za pomoc
Pozdrawiam
Leszek