验收v200r010c00配置指经本书面许可任何单位和个人不得擅自摘抄复制本内容的部分或

2017。保留一切权利。商标 技 注技术

符说 符说命令行格式约定格意粗斜斜体[{x|y|...[x|y|...{x|y|...}[x|y|...]#接口编号 DSAS、SAHASA2D。3DS、SAASA1SA和DS/3DESS(1024D5HA()加SS(04H2HMACSA2请根据景而定对于管员类型，必须采不可逆密算 l本文档中出现的“镜像端口、端口镜像、流镜像、镜像”等相关词汇仅限于为了特别产品软件和软件版本配套关品软件版本eSight软件版文档版本03(2017-02-14)产品版本文档版本02(2016-11-09)产品版本文档版本01(2016-08-12)产品版本前 该版本支持的QoS特性说 QoS简 MQC配 MQC简 配置 MQC ACL与traffic有什么关 流策略中配置多个classifier+behavior时，流策略的规则匹配顺序是什 参考信 优先级映射配置（S5720EI、S5720HI、S6720EI、S6720S- 原理描 应用场 缺省配 配置举 端口下同时信任DSCP、IP-Precedence、802.1p时，以哪个配置为 参考信 优先级映射配置（S1720、S2720、S2750、S5700LI、S5700S-LI、S5710-X-LIS5720LI、S5720S-LI、S5720SI、S5720S- 原理描 应用场 缺省配 配置举 端口下同时信任DSCP、IP-Precedence、802.1p时，以哪个配置为 参考信 流量、流量整形和接口限速配 原理描 流量...........................................................................................................................................................流量整 接口限 应用场 缺省配 配置流量......................................................................................................................................................配置MQC实现流量.................................................................................................................................配置层次化流量...................................................................................................................................... 配置举 配置限速时，如何设置CIR和CBS等参 traffic-limitinbound和qoslrinbound同时配置时哪个生 参考信 拥塞避免和拥塞管理配 原理描 拥塞避 拥塞管 应用场 （可选）配置CFI作为内部丢弃优先 配置WRED丢弃模 应用WRED丢弃模 配置举 参考信 报文过滤配 应用场 配置举 参考信 重定向配 应用场 配置举 参考信 流量统计配 应用场 配置举 基于ACL的简化流策略配 配置举 HQoS配 HQoS简 原理描 应用场 缺省配 配置 HQoS 配置举 该版本支持的QoS特性说明 参考《S1720GFR&S2700&S5700&S6720V200R010C00Web操作指南》）和特0W-E特0W-E仅QoS简QoS产生的背QSQSQayofevceQ资源的工，它允不同的量不的竞争络源，语音和要的数应用在网络备中可优先得服务QS术的互网应越越，作QoS

es-EforoSesEfresEfrnereT、-Ma 点需要为每个流一个状态，并基于这个状态执行相应的QoS动作，来满足对IntServ模型使用了RSVP（ResourceReservationProtocol）协议作为信令，在一条 与nservDerDSrvQS点它QS需。网络需要为个流状态，是根据个报文QSSDSr网络本身DiffServ模型的QoS组l报文分类和标l流量、流量整形和接口限流量和流量整形可以将业务流量限制在特定的带宽内，当业务流量超过额定l拥塞管理和拥塞避其中，报文分类和标记是实现差分服务的前提和基础；流量、流量整形、接口限各种QoS技术在网络设备上的处理顺序如图2-1所示上述QoS技术在网络中的位置如图2-2所示入方向接口限速WAN流量出方向接口限速相关信息

交换机QoS特性介绍MQC配模块化QoS命令行MQC（ModularQoSCommand-LineInterface）是指通过将具有某类配置MQC简模块化QoS命令行MQC（ModularQoSCommand-LineInterface）是指通过将具有某类MQC三要

层分类规则l目的MAC地l源MAC地lVLAN报文外层Tag的ID信lVLAN报文外层Tag的802.1plVLAN报文内层Tag的ID信lVLAN报文内层Tag的802.1pllACL4000～4999匹配的字lIP报文的DSCPlIP报文的IP优先 lTCP报文的TCP-Flag标lACL2000～3999匹配的字lACL62000～3999匹配的字l入接口l出接口 ACL5000～5999匹配的字段（自定义 MQCMQC配置流程如图3-2所示配置注意事项涉及网元License

版本支持

支持MQC的软件版本如表3-2所示系产支持版本系产支持版本系产支持版本说明 特性依赖和限制 MQC的规格如表3-33-3MQC项规lV100R006lV100R006版本到V200R002版本：lV200R003及后续版本 外）l 为匹配ALALrueemtnyrmt中的ruenynpm，此报ALALe 对于V200R005及后续版本的设备，应用包含redirectcpu的流策略后，会将符合流 l 对于V00007Dwn了，若配了d数，在接丢，量会切到转路；没配置d参数则重定动作不效。l 相同流策可以应到全局接口、 板VN下，当个流策需要在多个视图应用时请按照接口视图/ 模板图、后LN图、最全局视图的先顺序进配置。果设备持 模板图和不同接口视，请按照VN接口视图WA-S接口视图/ 模视图、物接口子口视图Et-ruk子接视图、理接口图Et-run接视图端口组图的先顺序进行配置。 的对象有关，生效优先级：接口/模板>VLAN>全局。其中，对于模板和不同的接口，生效优先级：VLANIF接口>WLAN-ESS接口/这些流策略的分类规则不属于同一类，对于彼此不的动作，流策略都会二层规则+三层规则>三层规则>二层规则>自定义ACL规则。VLAN全局；应用对象相同时，流策略生效优先级由流分类规则的优先级效。流分类的分类规则详见3.1MQC简介中的流分类的分类规则。 流分类规则ACL资源占用情况说明if-matchvlan-idstart-vlan-idtoend-vlan-id]（S5720SI、S5720S-SI、规则可以通过命令disyaclstart-idtoend-idif-matchcvlan-idstart-vlan-id[toend-vlan-idvlan-idvlan-id（S5700EI、if-matchacl{acl-number|acl-nameif-matchipv6acl{acl-number|acl-name}rngepor-sartporend的rueanA资tpfagestbse的rue规2AL（在V2006S72H与下行一致下行：包含rangeport-startport-end参acldivisionstart-idtoend-id查看。前置任务 配置流程操作步骤

执行命令trafficclassifierclassifier-nameoperatorand|or，创建一个流分类说明当流分类匹配if-matchipv6aclacl-number|acl-name}时，S5720HI不支持remark8021p[8021p-value|inner-8021p]、remarkcvlan-idcvlan-id、remarkvlan-idvlan-id、mac-addresslearningdisable。匹配规则命说toend-vlan-id]（S1720-if-matchcvlan-idstart-vlan-[toend-vlan-id][vlan-idid]（S5720EI、S5720HI-if-match8021p8021p-if-matchcvlan-8021p8021p-value&<1-8>（S5720EI、-if-matchvlan-idstart-vlan-[toend-vlan-id][cvlan--cvlan-id]（S5720EIVLAN匹配规则命说-address[mac-address-mask]-if-matchsource-macmac-address[mac-address-mask]-if-matchl2-protocol{arp|ipmpls|rarp|protocol-value-if-match-if-matchdscpdscp-l不能在一个逻辑关系为if-matchdscp和if-matchip-precedence-value&<1-8>l不能在一个逻辑关系为if-matchdscp和if-matchip-if-matchprotocol{ip|ipv6-if-matchtcpsyn-flag{syn-flag-value|ack|fin|psh|rst|syn|urg}-if-matchinbound-匹配规则命说if-matchacl{acl-number|acl-name}l使用ACL作为流分类规则，if-matchipv6acl{acl-numberacl-name流if-matchflow-idflow-包含if-matchflow-id匹配规则的流分类和包含remarkflow-前置任务 背景信息操作步骤

步骤1执行命令system-view步骤2执行命令trafficbehaviorbehavior-name，创建一个流行为并进入流行为视图，或进入步骤3请根据实际情况定义流行为中的动作，只要各动作不，都可以在同一流行为中配动命说deny|过程请参见8报文过滤配remark8021p[8021p-value|inner-8021p]remarkdscp{dscp-namedscp-valueremarkip-precedenceip-remarkdestination-南-以太网交换》MAC置中的“配置重新标记remarkflow-idflow--包含redirectinterface和typeinterface-number[d参见9重定向配置。配置过程请参见6.6.1配置carcar-name动命说mirroringtoobserve-南-网络管理与》redirectip-redirectipv6-redirectip-multihop南-IP-配置VLANremarkvlan-idvlan-remarkcvlan-idcvlan-interface-typeinterface-南-请参见10流量统计配置步骤4执行命令quit----结束前置任务 配置流分类 配置流行为操作步骤

–在S1720、S2720、S2750、S5700LI、S5700S-LI、S5710-X-LI、S5720LI –在S5720EI、S5720HI、S6720EI、S6720S-EI上，执行命令traffic name[match-order{auto|config}]，创建一个流策略并进入流策略视图，n如果选择自动顺序，匹配顺序由系统预先指定的流分类类型的优先级决基于二层基于三层信息流分类。规则优先匹配优先级高的流分类。当某一数据流量同时匹配不同流分类，且对应的流行为存在时，只n说明执行命令classifierclassifier-namebehaviorbehavior-name，在流策略中为指定的流前置任务在应用流策略之前，请完成配置流策略操作步骤

执行命令interfaceinterface-typeinterface-number[.subinterface-number]，进入说明 l对于上述形态设备的二层接口，执行命令undoportswitch切换为三层接口后，支 -name{inbound|outbound}，在接口或子接口说明l仅S5720EI、S5720HI、S6720EI和S6720S-EI支持在子接口下应用流策略，子接口l建议不要在Untagged类型接口出方向上应用包含有remark8021p、remarkcvlan-id、remarkvlan-id等动作的流策略，否则，可能导致报文内容出错。l应用流策略需要设备有足够的ACL资源，否则会导致应用失败。以一个流策略中规则。if-match规则占用ACL资源的情况参考3.2配置注意事项中的表3-4。 -name{inbound|outbound}，在VLAN上应用流 执行命令 说明lremarkcvlan-idlremarkflow-lmac-addresslearning -nameglobal{inbound|outbound}[slotslot-id]，在全局上应用流策略。 向或出方向报文流实施策略控制。指定slotslot-id应用的流策略仅在该堆 流实施策略控制。指定slotslot-id应用的流策略等同于全局应用的流策检查配置结果操作步骤

执行命令disytrafficclassifieruser-defined[classifier-name]，查看已配置的流 执行命令disytrafficbehavioruser-defined[behavior-name]，查看已配置的流 执行命令disytrafficuser-defined[-name[classifierclassifier-name]]，查看用户定义的流策略的配置信息。vlan-idinbound|outboundverbose]，查看全局、VLAN或接口上应用的说明 [.subinterface-number]]|vlan[vlan-id]| -profile[-profile-name]|global}[inbound|outbound]，查看已配置的流策略信息。说明 执行命令disytraffic-applied-record[-name]，查看指定流策略的3.4MQC背景信息

操作步骤

执行命令disytrafficstatistics{global[slotslot-id]|interfaceinterface-typeinterface-number[.subinterface-number]|vlanvlan-id|-profile-profile-name}{inbound|outbound}[verbose{classifier-base|rule-base}[classclassifier-name]]，查看全局、指定接口、指定VLAN或指定模板下应用流策----结束

说 MQC背景信息

注注操作步骤

interface-typeinterface-number[.subinterface-number]|vlanvlan-id| profile-name}{inbound|outbound}，清除全局、指定接口、指定VLAN或指定----结束

说 ACL与traffic有什么关ACL与traffic经常组合使用。traffic 合流分类的行为，即动作，例如允许通过，通过等等。匹配报文的最终处理结果置想要deny的报文。如果最后多添加一条rulepermit命令，此时所有报会命中此lconfig：报文按照classifier+behavior的配置顺序进行匹配，如果第一个流分类没匹配 > 接口是否可以应用流策略如何删除流策略要先在相应的视图下执行undotraffic-命令取消对该策略的应用，然后再到全局执行undotraffic命令完成删除。如果没有应用，则可以直接删除。文描备RFCDefinitionoftheDifferentiatedServicesField(DSField)intheIPv4andIPv6-RFC-RFCAssuredForwardingPHB-RFCAnExpeditedForwarding-RFCASingleRateThreeColor-RFCATwoRateThreeColor-优先级映射配置（S5720EI、S5720HIS6720EI、S6720S-oSo优先级映射概述oSQMS使用EXVA802.1，S包括MLSEX、802.1和S优先级映射

为了保证不同报文的服务质量，优先级映射利用DS（DifferentiatedService）域来管理和记录QoS优先级与服务等级CoS（ClassofService）、颜色Color之间的映射关系，其入方向报颜服务等出方向颜服务等型。服务等级有8种取值，即8种PHB（Per-HopBehavior），优先级从高到低依次为QoS优先级字为了在nereQSQ和QSlPrecedence字根据RFC791定义，IP报文头ToS（TypeofService）域由8个比特组成，其中3个比4-2IPPrecedence/DSCP1IP-IP- DTRCIPlDSCP字5重新定义为DSCP，并将ToS域改名为DS字节。DSCP在报文中的位置如图4-2所 3bits VLAN照优先级从高到低顺序取值为、、、、、、和。 说明图4-4MPLS的封装格LinklayerLayer3Layer3 3bits S对于MPLS报文，通常将信息中的EXP域作为MPLS报文的CoS域，与IP网络的络，由于报文的IP头对LSR（LabelSwitchingRouter）设备是不可见的，所以拥塞管理，流量或者流量整形。PHB

在RFC2474中，CS又被划分为两个等级，即CS6和CS7；在RFC2597中，AF又被划分 CS代表的服务等级与网络中使用的IPPrecedence相同。在所有标准PHB中，CS的 必须获得等于或大于设定的速率。EFPHB在DS域内不能被重新标记，仅允许在边

说EFPHB提供的是低时延服务，应该具有最低的抖动和丢包率，因而必须限制EF的带AS说明AF2可以用来承载企业内部IPTV的流量，可以保证业务的流畅性。业务的实时性强，需要有连续性和大吞吐量的保证，但是允许小规 交换机必须支持BEPHB。组网需求80.1pSoS流业务部署 配置注意事项涉及网元

License

版本支持

支持优先级映射的软件版本如表4-1所示系产支持版本系产支持版本特性依赖和限制无

说 域中接口入方向上优先级与服务等级 行为）/颜色的映 802.1p优先级到PHB行为/颜色的映射关系如表4-2 DSCP优先级到PHB行为/颜色的映射关系如表4-3 MPLS报文的EXP优先级到PHB行为/颜色的映射关系如表4-4说明802.1p优先PHB行为01234567PHB行为PHB行为0123456789PHB行为PHB行为EXP优先PHB行为01234567服务等级与端口队列索引关系S6720S-内部优先级队列索引01234567 域中出方向上服务等级 行为）/颜色与优先级的映 PHB行为/颜色到802.1p优先级的映射关系如表4-6 PHB行为/颜色到DSCP优先级的映射关系如表4-7 PHB行为/颜色到MPLS报文的EXP优先级的映射关系如表4-8说明PHB行为802.1p优先00011PHB行为802.1p优先1222333444555666777PHB行为000PHB行为PHB行为EXP优先000111222PHB行为EXP优先333444555666777配置优先级映射优先级映射的配置逻辑前置任务 配置优先级信任模式背景信息 操作步骤

步骤1执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令trust8021pinner|outer|dscp}，指定对报文按照某类优先级进行映----结束（可选）配置端口优先级背景信息 若在接口上使用命令trustupstreamnone取消了接口优先级映射的功能，报文只要操作步骤

步骤1执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令portprioritypriority-value，配置端口优先级。说明----结束背景信息

l H行为颜H避免； 操作步骤

步骤1执行命令system-view步骤2执行命令 {default| 步骤3操命class[green|yellow|red]8021p-outboundservice-class{greenyellow|red}map8021p-class[green|yellow|red]yellow|red}mapdscp-级映射为PHB行为，并为报文mpls-exp-inboundexp-valuephbservice-class[color]mapexp-l802.1p优先级到PHB行为/ 说明仅S5720EI、S5720HI、S6720EI和S6720S-EI支持接口入方向MPLSEXP优先级到PHB行为/颜色的映射和接口出方向PHB行为/颜色到MPLSEXP优先级的映射。----结束背景信息操作步骤步骤1执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令trustupstream{ -name|default|none}，在接口上绑定DiffServ域如果接口上配置了trustupstreamnone命令，系统对出/入该接口的报文不做优先级映如果要修改接口下绑定的DiffServ域，必须先执行undotrustupstream命令删除已绑定的DiffServ域，再执行trustupstream命令重新应用新的DiffServ域。步骤4（可选）执行命令undoqosphbmarkingenable，取消对接口出方向的报文进行PHB映----结束（可选）配置内部优先级和队列之间的映射关系背景信息说明操作步骤步骤1执行命令system-view步骤2执行命令qoslocal-precedence-queue-maplocal-precedencequeue-index，配置内部优先----结束检查配置结果操作步骤

执行命令disydiffserv [all|nameds- -name]，查看DiffServ域的 执行命令disyqoslocal-precedence-queue-map，查看本地优先级到队列的映射----结束配置基于MQC背景信息操作步骤

执行命令trafficclassifierclassifier-nameoperatorand|or，创建一个流 说明当流分类匹配if-matchipv6aclacl-number|acl-name}时，S5720HI不支持remark8021p8021p-value|inner-8021p]，remarkcvlan-idcvlan-id和remarkvlan-idvlan-匹配规则命说if-matchcvlan-idstart-vlan-id[toend-vlan-id][vlan-idvlan-id]-802.1p优先if-match8021p8021p-value&<1-8>-VLANID[toend-vlan-id][cvlan-idcvlan-id]-if-match-if-matchdestination-macmac-address[mac-address-mask]-if-matchsource-macmac-address[mac-address-mask]-if-matchl2-protocol{arp||mpls|rarp|protocol-value-if-match-匹配规则命说if-matchdscpdscp-l不能在一个逻辑关系为置if-matchdscp和if-matchip-precedence。precedence-value&<1-8>l不能在一个逻辑关系为置if-matchdscp和if-matchip-precedence。l无论流分类中各规则间关if-matchprotocol{ip|ipv6-SYNif-matchtcpsyn-flag{syn-flag-value|ack|fin|psh|rst|syn|urg-interface-typeinterface-interface-typeinterface-if-matchacl{acl-numberacl-name说匹配规则命说if-matchipv6acl{acl-number|acl-name}说-流if-matchflow-idflow-包含if-matchflow-id匹配规执行命令trafficbehaviorbehavior-name，创建一个流行为，进入流行为视 执行命令remark8021p8021p-value|inner-8021p]，将符合流分类的报说明 执行命令remarkdscpdscp-name|dscp-value}，将符合流分类的报文重 执行命令remarklocal-precedence{local-precedence-name|local-precedence-valuegreen|yellow|red]，将符合流分类的重新标记内部 执行命令remarkip-precedenceip-precedence，将符合流分类的报文重新 -name[match-order{auto|config}]，创建一个n如果选择自动顺序，匹配顺序由系统预先指定的流分类优先级决定，该基于三层信息流分类。规则优先匹配优先级高的流分类。当某一n如果选择配置顺序，匹配顺序由流分类规则的优先级决定，先匹配优先分配一个优先级，其值为：（max-precedence+5）5*5，其中max-说明执行命令classifierclassifier-namebehaviorbehavior-name，在流策略中为指定执行命令interfaceinterface-typeinterface-number[.subinterface-number]，说明 l对于上述形态设备的二层接口，执行命令undoportswitch切换为三层接口 -name{inbound|outbound}，在接口或子说明l仅S5720EI、S5720HI、S6720EI和S6720S-EI支持在子接口下应用流策略，子l建议不要在Untagged类型接口出方向上应用包含有remark8021p、remarkcvlan-id、remarkvlan-id等动作的流策略，否则，可能导致报文内容出错。l应用流策略需要设备有足够的ACL资源，否则会导致应用失败。以一个流策将占用1条ACL规则。if-match规则占用ACL资源的情况参考3.2配置注意事 -name{inbound|outbound}，在VLAN上应 -nameinbound，在VLANIF接口上应用流策MUXVLAN说明lremarkflow-lmac-addresslearning执行命令 -nameglobal{inbound|outbound}[入方向或出方向报文流实施策略控制。指定slotslot-id应用的流策略向报文流实施策略控制。指定slotslot-id应用的流策略等同于全局应检查配置结果

执行命令disytrafficclassifieruser-defined[classifier-name]，查看已配置的流 执行命令disytrafficbehavioruser-defined[behavior-name]，查看已配置的流 执行命令disytrafficuser-defined[-name[classifierclassifier-name]]，查看用户定义的流策略的配置信息。vlan-idinbound|outboundverbose]，查看全局、VLAN或接口上应用的说明 [.subinterface-number]]|vlan[vlan-id]| -profile[ -profile-name]|global}[inbound|outbound]，查看已配置的流策略信息。说明 l执行命令disytraffic-applied-record[-name]，查看指定流策略的配置优先级映射示例组网需求

如图4-6所示，Switch通过接口GE0/0/3与路由器互连，企业部门1和企业部门2可经CCoreNetwoVLAN10VLAN20企业部门 企业部门配置思路操作步骤

步骤1创建VLAN创建VLAN100和VLAN200<<[>system-]sysname[Switch]vlanbatch100#将接口GE0/0/1、GE0/0/2、GE0/0/3的接入类型分别配置为trunk，并分别将接口GE0/0/1、GE0/0/2加入VLAN100和VLAN200；接口GE0/0/3加入VLAN100和VLAN[Switch][Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/1]portlink-type[Switch-GigabitEthernet0/0/1]porttrunkallow-passvlan100[Switch-GigabitEthernet0/0/1]quit[Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/2]portlink-type[Switch-GigabitEthernet0/0/2]porttrunkallow-passvlan200[Switch-GigabitEthernet0/0/2]quit[Switch]interfacegigabitethernet[Switch-GigabitEthernet0/0/3]portlink-type[Switch-GigabitEthernet0/0/3]porttrunkallow-passvlan100200[Switch-GigabitEthernet0/0/3]quit步骤2创建并配置DiffServ在Switch上创建DiffServ域ds1、ds2，并配置将企业部门1和企业部门2的802.1p优先级[Switch][Switch-[Switch--ds1]8021p-inbound0phbaf4-ds1][Switch][Switch-[Switch--ds2]8021p-inbound0phbaf2-ds2]步骤3将DiffServ[Switch][Switch]interfacegigabitethernet0/0/1[Switch-GigabitEthernet0/0/1]trustupstreamds1[Switch-GigabitEthernet0/0/1]quit[Switch]interfacegigabitethernet0/0/2[Switch-GigabitEthernet0/0/2]trustupstreamds2[Switch-GigabitEthernet0/0/2]quit----结束配置文件 ##vlanbatch100200 8021p-inbound0phbaf4green 8021p-inbound0phbaf2greeninterfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan100trustupstreamds1#interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan200trustupstreamds2#interfaceGigabitEthernet0/0/3portlink-typetrunkporttrunkallow-passvlan100200常见配置错误报文未进入正确队列常见原因

操作步骤

步骤1进入报文入方向的接口视图，执行命令disythis，查看入接口配置的trustupstream命令，然后执行命令disydiffserv name-name检查DiffServ域中配置l如果配置符合业务规划，请执行步骤2步骤2检查入接口上是否有影响报文入队列的配置 portvlan-stacking，且命令中带有remark-8021p参数，则报文的802.1p优先级为 portvlan-mapvlaninner-vlan或portvlan-mapvlanmap-vlan，且命令中 入方向且与报文匹配的traffic-，若流策略下有remark8021p、remarkip- trustupstreamnone，则进入该接口的所有报文不进行优先级映射，报文按照端口 portlink-typedot1q-tunnel，且该接口下没有配置trust8021pinner，则进入该接进入接口视图，执行命令disythis，检查入接口是否有上述影响报文入队列的配ll如果没有，执行步骤3步骤3检查报文所属VLAN下是否有影响报文入队列的配置 入方向且与报文匹配的traffic-，若流策略下有remark8021p、remarkip- 步骤4检查全局是否有影响报文入队列的配置 qoslocal-precedence-queue-map，则系统按照此命令指定的本地优先级与队列之说明 入方向且与报文匹配的traffic-global，若流策略下配置了remarklocal-l入方向且与报文匹配的traffic-global，若流策略下有remark8021p、remarkip-precedence或remarkdscp动作，则系统根据remark后的报文优先级进行报文优执行命令disycurrent-configuration，检查全局是否有上述影响报文入队列的配置，说明----结束优先级映射结果不正确常见原因 操作步骤

步骤1执行命令disyqosqueuestatisticsinterfaceinterface-typeinterface-number，检查报文 如果报文在出接口没有按照要求入队列，请参见4.9.1报文未进入正确队列定位错l如果报文在出接口进入了正确的队列，执行步骤2步骤2检查出/进入出/入接口的接口视图，执行命令disythis，查看接口配置的trust命令（如果没l如果不符合，执行命令trustl如果符合，执行步骤3步骤3检查出/入接口信任的DiffServ然后执行命令disydiffserv 说明 步骤4检查出/入接口是否有影响优先级映射的配置 出/入方向且与报文匹配的traffic-，若流策略下有remark8021p、remarkip-precedence或remarkdscp动作，报文优先级为remark后的报文优先级。进入出/入接口的接口视图，执行命令disythis，检查接口是否有上述影响优先级映----结束同一接口下可以同时配置trustdscp和trust8021p，或者同时配置trustip-precedence和trust8021p。当同时配置时： 说明文描备RFCDefinitionoftheDifferentiatedServicesField(DSField)intheIPv4andIPv6-RFC-RFCAssuredForwardingPHB-RFCAnExpeditedForwarding-RFCASingleRateThreeColor-RFCATwoRateThreeColor-优先级映射配置（S1720、S2720、S2750S5700LI、S5700S-LI、S5710-X-LI、S5720LIS5720S-LI、S5720SI、S5720S-优先级映射概述优先级映射

oSLN802.1p，S。当或者IP根据MAPtable被映射为802.1p优先级。型。服务等级有8种取值，即8种PHB（Per-HopBehavior），优先级从高到低依次为QoS优先级字为了在nereQSQS和QSlPrecedence字根据RFC791定义，IP报文头ToS（TypeofService）域由8个比特组成，其中3个比5-1IPPrecedence/DSCP1IP-IP- DTRCIP 5重新定义为DSCP，并将ToS域改名为DS（DifferentiatedService）字节。DSCP在 （即802.1p优先级），或称CoS（ClassofService）字段，标识了服务质量需求。 3bits VLAN照优先级从高到低顺序取值为、、、、、、和。PHB

在RFC2474中，CS又被划分为两个等级，即CS6和CS7；在RFC2597中，AF又被划分 CS代表的服务等级与网络中使用的IPPrecedence相同。在所有标准PHB中，CS的 必须获得等于或大于设定的速率。EFPHB在DS域内不能被重新标记，仅允许在边

说EFPHB提供的是低时延服务，应该具有最低的抖动和丢包率，因而必须限制EF的带AS说明AF2可以用来承载企业内部IPTV的流量，可以保证业务的流畅性。业务的实时性强，需要有连续性和大吞吐量的保证，但是允许小规 交换机必须支持BEPHB。组网需求802.1pD优先级S入方向配置DSCP到8021p和DP的映射业务部署 IP优先级到802.1p、IP优先级的映射关系如表5-2说明InputOutputOutput0010203040506070InputIPOutputOutputIP000111222333444555666777缺省情况下，802.1p优先级到内部优先级的映射关系如表5-3所示802.1p优先内部优先级01234567说明配置优先级映射前置任务

配置端口信任的报文优先级背景信息

对于带VLANTag的报文，入方向根据报文携带的802.1p优先级，按照缺省的映射关系将802.1p优先级映射为内部优先级；对于不带VLANTag的报文，设备将使用 说明操作步骤

步骤1执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令trust8021p|dscp|ip-precedence}说明----结束（可选）配置端口优先级背景信息 l端口配置的是信任报文的802.1p优先级，收到不带VLANTag的报文时，设备将端操作步骤

步骤1执行命令system-view步骤2执行命令interfaceinterface-typeinterface-number步骤3执行命令portprioritypriority-value，配置端口优先级。----结束配置 优先级与其他优先级的映射关背景信息操作步骤

步骤1执行命令system-view步骤2执行命令qosmap-tabledscp-dot1p|dscp-dp|dscp-dscp}，进入DSCP说明lDSCP优先级映射和IP优先级映射互斥。若已经配置了IP优先级映射，再配置DSCP优先级映射时，系统提示“Error:Configuration swithIPprecedencemap-table.”。l2000和200和oi步骤3执行命令inputinput-value1toinput-value2&<1-10>outputoutput-value----结束配置IP优先级与其他优先级的映射关系背景信息说明操作步骤

步骤1执行命令system-view步骤2执行命令qosmap-tableip-pre-dot1p|ip-pre-ip-pre}，进入IP说明lDSCP优先级映射和IP优先级映射互斥。若已经配置了IP优先级映射，再配置DSCP优先级映射时，系统提示“Error:Configuration swithDSCPprecedencemap-table.”。l对于V200R007C00之前版本的设备，如果DSCP和IP优先级映射都配置了，设备从低版本升级到生效。如果要修改IP优先级映射表，需要先在DSCP映射表视图下执行undoinput命令删除DSCP步骤3执行命令inputinput-value1toinput-value2outputoutput-value，配置IP优先级表中的----结束（可选）配置内部优先级和队列之间的映射关系背景信息说明操作步骤

步骤1执行命令system-view步骤2执行命令qoslocal-precedence-queue-maplocal-precedencequeue-index，配置内部优先----结束检查配置结果操作步骤

执行命令disyqosmap-table[dscp-dot1p|dscp-dp|dscp-dscp|ip-pre-dot1p 执行命令disyqoslocal-precedence-queue-map，查看内部优先级到队列的映射----结束配置基于MQC背景信息操作步骤

执行命令trafficclassifierclassifier-nameoperatorand|or，创建一个流 匹配规则命说[toend-vlan-id-802.1p优先if-match8021p8021p-if-matchdestination-macmac-address[mac-address-mask]-if-matchsource-macmac-address[mac-address-mask]-if-matchl2-protocol{arp||mpls|rarp|protocol-value-if-match-if-matchdscpdscp-l不能在一个逻辑关系为置if-matchdscp和if-matchip-precedence。precedence-value&<1-8>l不能在一个逻辑关系为置if-matchdscp和if-matchip-precedence。l无论流分类中各规则间关if-matchprotocol{ip|ipv6-SYNif-matchtcpsyn-flag{syn-flag-value|ack|fin|psh|rst|syn|urg-匹配规则命说interface-typeinterface-if-matchacl{acl-numberacl-name说if-matchipv6acl{acl-number|acl-name}说-执行命令trafficbehaviorbehavior-name，创建一个流行为，进入流行为视 说明 执行命令remarkdscpdscp-name|dscp-value}，将符合流分类的报文重 执行命令remarklocal-precedencelocal-precedence-name|local-precedence-value}，将符合流分类的重新标记内部优先级。 执行命令remarkip-precedenceip-precedence，将符合流分类的报文重新 执行命令classifierclassifier-namebehaviorbehavior-name，在流策略中为指定说明用ACL资源的情况参考3.2配置注意事项中的表3-4。 -name{inbound|outbound}，在接口视图说明 -name{inbound|outbound}，在VLAN上应执行命令 -nameglobal{inbound|outbound}[入方向或出方向报文流实施策略控制。指定slotslot-id应用的流策略向报文流实施策略控制。指定slotslot-id应用的流策略等同于全局应检查配置结果

执行命令disytrafficclassifieruser-defined[classifier-name]，查看已配置的流 执行命令disytrafficbehavioruser-defined[behavior-name]，查看已配置的流 执行命令disytrafficuser-defined[-name[classifierclassifier-name]]，查看用户定义的流策略的配置信息。vlan-idinbound|outboundverbose]，查看全局、VLAN或接口上应用的vlan-id|globalinbound|outbound]l执行命令disytraffic-applied-record[-name]，查看指定流策略的配置优先级映射示例组网需求

CCoreNetwoLSW机构1VLAN10LSW机构2VLAN20配置思路操作步骤

步骤1配置<<[>system-]sysname[SwitchA]vlanbatch#[SwitchA][SwitchA]interfacegigabitethernet[SwitchA-GigabitEthernet0/0/1]portlink-type[SwitchA-GigabitEthernet0/0/1]porttrunkallow-passvlan100[SwitchA-GigabitEthernet0/0/1]quit[SwitchA]interfacegigabitethernet[SwitchA-GigabitEthernet0/0/2]portlink-type[SwitchA-GigabitEthernet0/0/2]porttrunkallow-passvlan100[SwitchA-GigabitEthernet0/0/2]quit[SwitchA][SwitchA]interfacegigabitethernet0/0/1[SwitchA-GigabitEthernet0/0/1]trustdscp[SwitchA-GigabitEthernet0/0/1]quit[SwitchA]interfacegigabitethernet0/0/2[SwitchA-GigabitEthernet0/0/2]trustdscp[SwitchA-GigabitEthernet0/0/2]quit[SwitchA][SwitchA]qosmap-tabledscp-[SwitchA-dscp-dscp]input0to63output45[SwitchA-dscp-dscp]quit步骤2配置创建VLAN200<<[>system-]sysname[SwitchB]vlanbatch#[SwitchB][SwitchB]interfacegigabitethernet[SwitchB-GigabitEthernet0/0/1]portlink-type[SwitchB-GigabitEthernet0/0/1]porttrunkallow-passvlan200[SwitchB-GigabitEthernet0/0/1]quit[SwitchB]interfacegigabitethernet[SwitchB-GigabitEthernet0/0/2]portlink-type[SwitchB-GigabitEthernet0/0/2]porttrunkallow-passvlan200[SwitchB-GigabitEthernet0/0/2]quit[SwitchB][SwitchB]interfacegigabitethernet0/0/1[SwitchB-GigabitEthernet0/0/1]quit[SwitchB]interfacegigabitethernet0/0/2[SwitchB-GigabitEthernet0/0/2]quit[SwitchB][SwitchB]qosmap-tabledscp-[SwitchB-dscp-dscp]input0to63output30[SwitchB-dscp-dscp]quit步骤3Input01234[SwitchA][SwitchA]interfacegigabitethernet0/0/1[SwitchA-GigabitEthernet0/0/1]dis interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan100trustdscp#[SwitchA-GigabitEthernet0/0/1]quit[SwitchA]interfacegigabitethernet0/0/2[SwitchA-GigabitEthernet0/0/2]dis interfaceGigabitEthernet0/0/2portlink-typetrunkporttrunkallow-passvlan100trustdscp#Input01234[SwitchB][SwitchB]interfacegigabitethernet0/0/1[SwitchB-GigabitEthernet0/0/1]dis interfaceGigabitEthernet0/0/1portlink-typetrunkporttrunkallow-passvlan200trustdscp#[SwitchB-GigabitEthernet0/0/1]quit[SwitchB]interfacegigabitethernet0/0/2[SwitchB-GigabitEthernet0/0/2]dis ##portlink-typetrunkporttrunkallow-passvlan200trustdscp#----结束配置文件

##portlink-typetrunkporttrunkallow-passvlan100trustdscp#portlink-typetrunkporttrunkallow-passvlan100trustdscp#qosmap-tabledscp-dscpinput0to44output45input46to63output# ##portlink-typetrunkporttrunkallow-passvlan200trustdscp#portlink-ty