Добрый день.
Пытаюсь на интерфейсе коммутатора 2960 резать весь ingress трафик до 2 мб/с.

Делаю следующее:
( Version 12.2(25r)SEE6, RELEASE SOFTWARE (fc1))


class-map match-all ALL-TRAFFIC
match access-group 100

policy-map PUBLIC-IP-PORTS
class ALL-TRAFFIC
police 2000000 500000 exceed-action drop

interface FastEthernet0/21
service-policy input PUBLIC-IP-PORTS

access-list 100 permit ip any any
............................................

В результате ничего не происходит. Трафик не режется, счетчики политики нулевые:

#show policy-map interface
FastEthernet0/21

Service-policy input: PUBLIC-IP-PORTS

Class-map: ALL-TRAFFIC (match-all)
0 packets, 0 bytes
5 minute offered rate 0 bps, drop rate 0 bps
Match: access-group 100

Class-map: class-default (match-any)
0 packets, 0 bytes
5 minute offered rate 0 bps, drop rate 0 bps
Match: any
0 packets, 0 bytes
5 minute rate 0 bps

Что я делаю не так?
В QoS я полный дилетант. Раньше только команду auto qos использовал. Не пинайте сильно)

Заранее признателен за ответы:)

а если на output ?

Нули в политике - так и должно быть, маленькое железо типа 2960 не показывает статистику в команде sh policy-map int

mls qos включили глобально?

Если на egress, можно использовать команду на интерфейсе
srr-queue bandwidth limit <%>

Всем большое спасибо.

Я действительно протупил, и не включил mls qos глобально.

Тему можно закрывать.

На output данный коммутатор вешать не позволяет.