在mpls vpn 环境中,在接口(光纤直连业务设备,access口)out方向调用qos做流控策略时,发现acl中如果添加了相应的VPN实例,则qos流控策略不生效。将acl中的vpn实例删除后,qos策略生效。因此,想要了解一下原因。
(0)
你得先确认在这个接口的out方向是的mpls标签被弹出了。如果此时是标签转发,你的配置是匹配不到流量的
(0)
mpls标签弹出是什么意思,要如何查看
traffic classifier fd operator and
if-match acl 3001
#
traffic classifier fx operator and
if-match acl 3000
#
traffic behavior fd
filter deny
#
traffic behavior fx
filter permit
#
qos policy yw
classifier fx behavior fx
classifier fd behavior fd
#
acl number 3000
rule 10 permit tcp vpn-instance yw source 192.168.1.1 0 destination-port eq 22
rule 11 permit tcp vpn-instance yw source 192.168.1.2 0 destination-port eq 22
rule 12 permit tcp vpn-instance yw source 192.168.1.3 0 destination-port eq 22
rule 13 permit tcp source 192.168.1.0 0.0.0.7 destination-port eq 22
rule 14 permit tcp source 192.168.1.130 0 destination-port eq 22
#
acl number 3001
rule 10 deny tcp vpn-instance yw destination-port eq 22
rule 11 deny tcp destination-port eq 22
interface Ten-GigabitEthernet2/0/0/1
port link-mode bridge
port access vlan 20
mirroring-group 1 mirroring-port both
qos apply policy yw outbound
interface Vlan-interface20
ip binding vpn-instance yw
ip address 192.168.1.6 255.255.255.248
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
mpls标签弹出是什么意思,要如何查看