ACL匹配问题

kongxin850124 · 发表于 2014-11-27 11:52:46

请教坛内大拿，鄙人工作中需要用到ACL定义到接口下，实现一定的限速功能，但不知为何总是没有流量匹配上，故在GNS3上搭个简单的环境做了测试，基本一样的配置，在gns3实验中有流量匹配上了。实验环境R4，R5，R6;三台路由器 ospf 100互联，全网互通
R5上定义ACL110 per icmp any any
R5上F0/1接口 rate-limit 调用ACl110
10.10.10.2 ping 20.20.20.2
理论上在R5上 ACL110可以匹配该ping,实际结果流量也匹配上，
但不知为何实际网络环境中却怎么都没有流量匹配上，请指点迷津。跟实验主要区别是实际网络环境三台路由器变成了两端是3750G中间是3750X，接口起三层。

makewonder · 发表于 2014-11-27 11:52:47

检查下你的交换机配置时是直接调用在物理接口吗，物理接口是几层的，如果是二层的话肯定匹配不到

kongxin850124 · 发表于 2014-11-28 10:35:02

makewonder 发表于 2014-11-27 17:44
检查下你的交换机配置时是直接调用在物理接口吗，物理接口是几层的，如果是二层的话肯定匹配不到

可以确认，是的，起三层用的

fucisco · 发表于 2014-11-28 23:21:38

你用前缀列表抓试试

kongxin850124 · 发表于 2014-12-2 10:55:36

fucisco 发表于 2014-11-28 23:21
你用前缀列表抓试试

谢谢查阅很多文档之后都提到交换机接口下rate-limit 实现QOS car等功能，大部分指向ip cef开启才能实现，但不知为何各种开启了之后还是不行。。。

战狼传说 · 发表于 2014-12-3 21:46:14

提示: 作者被禁止或删除内容自动屏蔽

6^# 2014-12-3 21:46:14 回复收起回复

账号		自动登录	找回密码
密码			论坛注册

[求助] ACL匹配问题

最佳答案

客服中心

投诉建议

战狼传说战狼传说当前离线积分 371 鸿鹄币个好评度点精华最后登录 1970-1-1 阅读权限 0 听众收听禁止发言头像被屏蔽	发表于 2014-12-3 21:46:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽 6^# 2014-12-3 21:46:14 回复(0) 收起回复我要说一句

	回复使用道具举报