我正在查看带有运行 12.2(33)SRE3 的 RSP720-3CXL 的 7609-S。
我被要求帮助限制连接到作为 L2 端口 ( switchport mode access
)运行的几个端口的某些服务器的速率,因此这需要我将策略映射应用于 L3 SVI,该 L3 SVI 是此 VLAN 中的默认网关。在 SVI 接口配置下启用服务策略时,我收到以下错误;
router(config-if)#service-policy input PM-LIMIT-100M
Warning (QoS): MLS QoS is disabled, marking/policing will be done after
enabling MLS QoS globally
我查看了配置,果然,全局配置中没有“mls qos”。在此生产设备上启用此全局配置命令会发生什么潜在问题?为了安全起见,我显然可以在预定的维护期内执行此操作,但是否应该尝试这样做?
如果它有任何区别,在我登录之前,在此路由器上没有定义类映射或策略映射,以对前面提到的服务器端口进行速率限制(所有端口都是 Gig,我的任务是将此 SVI 限制为 100Mps短时间)。我尝试使用以下配置;
class-map match-any CM-LIMIT-100M
match access-group name ACL-SERVERS
!
policy-map PM-LIMIT-100M
class CM-LIMIT-100M
police 100000000 18750000 31250000 conform-action transmit exceed-action drop violate-action drop
!
int vlan 123
service-policy input PM-LIMIT-100M
service-policy output PM-LIMIT-100M
我想如果我启用此功能,不会发生潜在的问题,但您永远不知道,所以我全神贯注!