思科交換機部署QoS和ACL的幾個注意點

QoS的注意點：

1，C7609的二層接口隻支援input方向的QoS，不支援ouput的QoS；

2，C3560E的任何接口包括L2/L3接口僅支援input方向的QoS，不支援ouput的QoS；

3，C2960的任何接口包括L2/L3接口僅支援input方向的QoS，不支援ouput的QoS；

4，C2960的接口配置QoS後，使用show policy-map interface Gi0/x，看不出traffic的比對數，但是QoS時機已經生效。

Note Do not use the show policy-map interface privileged EXEC command to display classification information for incoming traffic. The control-plane and interface keywords are not supported, and the statistics shown in the display should be ignored.

     ---摘自于http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_37_se/configuration/guide/swqos.html#wp1048656

ACL注意點：

環境：2960G-48TS上的ACL：

1， ACE上能配置log，但是不起作用；

2， 二層接口上能配置IP-ACL，而且能生效，但是沒有任何比對數；

3， Snmp的ACL是有比對數的，use "show ip access-list" command；

4， 三層接口(SVI)上配置ACL有比對數，use "show ip access-list" command。 

本文轉自 chris_lee 51CTO部落格，原文連結：http://blog.51cto.com/ipneter/282068，如需轉載請自行聯系原作者