CoPP attualmente limita il traffico CPU SNMP da 192.168.1.11 a 1000 kbps e sta eliminando il traffico SNMP necessario. Quale set di configurazione risolve il problema facendo corrispondere l'host e aumentando la velocità di polizia?

L'opzione corretta risolve il problema in due modi: innanzitutto, corregge la lista di accesso per identificare correttamente il traffico SNMP. SNMP utilizza UDP sulla porta 161, non TCP. La configurazione no access-list 100 rimuove la configurazione errata esistente, e access-list 100 permit udp host 192.168.1.11 any eq 161 la ricrea correttamente. In secondo luogo, aumenta la velocità di polizia (policing rate) da 1000 kbps (1000) a 1000000 kbps (1 Gbps) per il traffico SNMP, utilizzando no police 1000 conform-action transmit per rimuovere la vecchia policy e police 1000000 conform-action transmit per applicare la nuova. Le opzioni errate non risolvono completamente il problema. La prima opzione non corregge il protocollo (usa TCP invece di UDP) e non modifica la velocità di polizia. La quarta opzione modifica solo la velocità di polizia ma non corregge la lista di accesso, lasciando il traffico SNMP ancora non correttamente identificato. La seconda opzione include modifiche superflue e potenzialmente dannose al punto di attacco della policy (rimuovendo e riapplicando la policy su interfacce specifiche invece che sul control-plane, dove CoPP è tipicamente applicato), oltre a non essere la soluzione più diretta e concisa.