思科交換機部署QoS和ACL的幾個注意點

QoS的注意點：

1，C7609的二層接口只支持input方向的QoS，不支持ouput的QoS；

2，C3560E的任何接口包括L2/L3接口僅支持input方向的QoS，不支持ouput的QoS；

3，C2960的任何接口包括L2/L3接口僅支持input方向的QoS，不支持ouput的QoS；

4，C2960的接口配置QoS後，使用show policy-map interface Gi0/x，看不出traffic的匹配數，但是QoS時機已經生效。

Note Do not use the show policy-map interface privileged EXEC command to display classification information for incoming traffic. The control-plane and interface keywords are not supported, and the statistics shown in the display should be ignored.

     ---摘自於http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_37_se/configuration/guide/swqos.html#wp1048656

ACL注意點：

環境：2960G-48TS上的ACL：

1， ACE上能配置log，但是不起作用；

2， 二層接口上能配置IP-ACL，而且能生效，但是沒有任何匹配數；

3， Snmp的ACL是有匹配數的，use "show ip access-list" command；

4， 三層接口(SVI)上配置ACL有匹配數，use "show ip access-list" command。