类默认匹配控制流量？

interface GigabitEthernet1/1
 service-policy output 500meg
end

Router-1#sh policy-map 500meg
  Policy Map 500meg
    Class class-default
     police cir 500000000 bc 31250000 be 31250000
       conform-action transmit
       exceed-action drop
       violate-action drop

#1 楼

@Mud，您的问题答案几乎分散在多个注释中，因此我仅将其合并在一个答案中。

在7600s / 6500s上，您可以过滤BFD（控制平面流量）与其他任何流量（通过设备的转接流量）一样，在接口级别上。

将ACL应用于线卡上的端口时，其将应用于该接口上的所有流量。如果要使用RSP或DFC，则需要由RSP处理的流量需要在处理ACL之后进行打孔。

根据经验，我一直将控制平面流量包括在内在最近的QoS策略中，例如以下内容，其中“ NC类”仅与CS6和CS7匹配：

policy-map QoS-Example
 class NC
  bandwidth percent 2
 !
 class REALTIME
  police rate percent 10
   conform-action transmit
   exceed-action drop
  !
  priority level 1
 !
 class 1
  bandwidth percent 22
 !
 class 2
  bandwidth percent 24
 !
 class 3
  bandwidth percent 12
 ....... and so on

如果您为7600s / 6500s编写CoPP策略，需要编写与所有相关类型的控制平面流量相匹配的ACL。因此，您还可以通过与UDP端口3784之间的流量进行匹配来匹配BFD流量（并在可能的情况下将其进一步锁定到接口IP）。计时器上的设置，如果没有DFC，则在RSP / CPU上运行BFD。在这种情况下，您可能还需要查看对“ process-max-time”全局命令和流程计划“ scheduler分配xxx xxx”进行调整的信息。没有DFC的盒子，我实际上正在运行bfd interval 100 min_rx 100 multiplier 3，这很好，我认为在我现在无法访问的带有DFC的盒子上，我正在运行相同的东西。

您可以看到这些参考有关更多信息，包括控制平面流量的BFD调整和ACL（CoPP和接口ACL），以及一些通常很好的控制平面调整，以及控制平面流量的QoS行为：

http://www.cisco.com/c/en/us/td/docs/routers/7600/troubleshoot/guide/7600_Trouble_Shooting.pdf

http://www.cisco.com/c/en/us/td/docs/routers/7600/ios/12-2SR/configuration/guide/swcg/dos.html

http：/ /www.cisco.com/web/about/security/intelligence/coppwp_gs.html

http://www.cisco.com/c/en/us/support/docs/quality-of- service-qos / qos-congestion-management-queueing / 18664-rtgupdates.html

#2 楼

由于BFD控制数据包的关键性质，它不会在出局时通过出口QoS策略映射，而是直接放置在出口队列中。已通过TAC确认。

#3 楼

根据该cisco文档，“用户无法，例如，对发送的BFD数据包进行过滤或应用服务质量（QoS）”。所以我想那些数据包会得到PAK_PRIORITY标志。