思科交换机部署QoS和ACL的几个注意点

QoS的注意点：

1，C7609的二层接口只支持input方向的QoS，不支持ouput的QoS；

2，C3560E的任何接口包括L2/L3接口仅支持input方向的QoS，不支持ouput的QoS；

3，C2960的任何接口包括L2/L3接口仅支持input方向的QoS，不支持ouput的QoS；

4，C2960的接口配置QoS后，使用show policy-map interface Gi0/x，看不出traffic的匹配数，但是QoS时机已经生效。

Note Do not use the show policy-map interface privileged EXEC command to display classification information for incoming traffic. The control-plane and interface keywords are not supported, and the statistics shown in the display should be ignored.

     ---摘自于http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_37_se/configuration/guide/swqos.html#wp1048656

ACL注意点：

环境：2960G-48TS上的ACL：

1， ACE上能配置log，但是不起作用；

2， 二层接口上能配置IP-ACL，而且能生效，但是没有任何匹配数；

3， Snmp的ACL是有匹配数的，use "show ip access-list" command；

4， 三层接口(SVI)上配置ACL有匹配数，use "show ip access-list" command。