[cisco] Re: 7206 nocache & logging

Pe scurt, normal ca suporta cef, 7206 e un router foarte bun, si la restul
intrebarilor tale raspunsul este "da".

Foloseste comanda show ip interface x ca sa afli daca ip cef , fast
switching etc sunt enabled pe interfata pe care ai acl-ul, show ip cef
pentru detalii, si show access-list x ca sa afli daca acl-ul matchuieste.

Si daca tot faci teste cu CEF si acl-uri, poate faci un test mic si cu
"access-list rate-limit" prin ip CEF, si ne spui si noua celor mai lenesi
daca e mai bine ca cpu load  ca si generic traffic shaping-ul clasic.
(gasesti pb si pe cisco.com descrierea comenzii)

Regards.

-- 
Adrian Racasan
Network Administrator
Astral Telecom Bucuresti

> buna ziua,
>
> am preluat un 7206 (c7200-js-mz.121-5.T15.bin) ca router de margine ( 3
> interf: ext, int, dmz) si are pe toate interfetele "no ip route-cache"
> si "no ip mroute-cache", iar pe ext are "ip access-group 111 in" si "ip
> access-group 33 out", iar aclurile sunt ceva deny cu log si permit cu
> log.
>
> logica este sa nu se piarda nici-un pachet si sa fie toate loguite, ca
> asa se face contorizare/urmarire...
>
> routerul nu are full table, ci doar vreo 20-30 de rute ca sa
> diferentiaze ce e intranet si ce e dmz.
>
> dar problema este ca routerul lucreaza in mod procesor datorita "no
> cache", la traficul normal nu e problema, dar cum apare un scan/flood
> mic imediat sare in 100%cpu si moare totul.
>
> intrebarea este: daca este activa route-cache, un pachet trece totushi
> prin acl, deci face match pe log, nu???
>
> nu am vazut inca, daca suporta cef, daca da, daca activez cef, se
> pastreaza faza cu match????
>
> netflow nu vor sa puna(em) ca .... nu vor.
>
> C
>
>
>  Acest mesaj a fost scanat de RAV Antivirus