еще раз вопрос о маркировке пакетов.
Чем можно их промаркировтаь? можете показать примеры. Надо чтоб на выходи из свича я все пакеты, которые прошли через (к примеру) 7 порт, видела промаркироваными (tos, смотрю по tcpdump)

Спасибо

смотря какая модель свитча. а так - пакеты можно промаркировать с помощью ACL. единственное только под правило попадают только входящие пакеты.

_________________
LiveComm

модель - 3526

можете ли вы показать пример правила, которое будет маркировать пакеты?

спасибо

допустим так
cre acce ip so 255.0.0.0 de 255.0.0.0 profile 1
conf acce pro 1 a a a ip so 10.0.0.0 de 10.0.0.0 port 1-24 permit replace_dscp_with 10

_________________
LiveComm

create access_profile ip source_ip_mask 0.0.0.0 destination_ip_mask 0.0.0.0 profile_id 5
config access_profile profile_id 5 add access_id 5 ip source_ip 0.0.0.0 destination_ip 0.0.0.0 port 1 permit replace_dscp_with 10


вот такой вариант не работает
я нахожусь на первом порту и ни ко мне ни от меня не идут пакеты маркироваными

а до 5 профиля есть ещё какие-нибудь ? если есть, то покажите конфиг

_________________
LiveComm

нету. это единственное что упоминается в разделе аклов
вот, немного поменяв правило
# ACL

create access_profile ip source_ip_mask 0.0.0.0 profile_id 12
config access_profile profile_id 12 add access_id 1 ip source_ip 0.0.0.0 port 1 permit replace_dscp_with 10
disable cpu_interface_filtering

# SNTP
...

http://www.dlink.ru/technical/faq_hub_switch_99.php

_________________
С уважением,
Бигаров Руслан.

прекрасно. но почему мой пример не маркирует пакеты? Что там не так?

У Вас вхожящий трафик тегированный или нет?

_________________
С уважением,
Бигаров Руслан.

нет, ни входящий ко мне ни исходящий от меня трафик не тегируется

и еще вопрос. маркироваться должен входящий ко мне, исходящий от меня или и тот и другой трафик? Если применено правило лишь н аодном порту по примеру показаному выше?

Тогда Вы можете поменять только метку 802.1p и то на весь трафик данного порта. Через ACL можно только тегированный входящий трафик перемаркировывать.

_________________
С уважением,
Бигаров Руслан.

я и хочу пометить весь проходящий трафик через порт. метками dscp это никак нельзя сделать?

Можно, если трафик будет тегированным.

_________________
С уважением,
Бигаров Руслан.