及基于流重定向操作

目第1章QoS配 QoS介 QoS术 1QoS实 2 2QoS配 QoS举 QoS排错帮 第2章基于流的重定 第3章EgressQoS配 EgressQoS介 EgressQoS术 1EgressQoS基本模 1EgressQoS配 EgressQoS举 EgressQoS排错帮 第4章灵活QinQ操 1基本 1灵活 1 1第1QoSQoS定的网络通信提供更好的服务的能力。QoS是服务品质保证，提供稳定、可预测的数据传送服务，来满足使用程序的要求，QoS不能产生新的带宽，而是根据应用的需求以及网络QoS：QualityofService服务品质保证，提供稳定、可预测的数据传送服务，来满足使用程序的要求，QoS不能产生新的带宽，而是根据使用程序的需求以及网络管理的设置来有QoS功能域：QoS 支持QoS的设备组成的一个能够提供服务品质保证的网络拓扑，定义为QoS功能域。1-1CoSToS：TypeofService服务类型，L3IPv4IP包的服务类型，ToS字段内可以是IPPrecedence值，也可以是DSCP值。DSCP：DifferentiatedServicesCodePoint差别化业务编码点，L3IP DropPrecedence：丢弃优先级，在交换处理报文的时候，丢弃优先级大的报文将会被优先丢弃，取值范围0-1，后续文档中简写为Drop-Prec或者DP。：QoS的动作，制定策略，对分类后的数据包进行。重写：QoS的动作，根据制定的策略，对数据包进行通过、降级、丢包等操作。排程：QoS的出口动作，根据数据包的内部优先级（internalpriorityL3QoS的实现，首先应该给出一个参考模型，而这个模型要求是通用的，成。QoS并不能产生新的带宽，但是它可以将现有的带宽资源做一个最佳的调IP协议的数据传送规范，只针对发送端和接收端的地址和服务等作出规定，并且利用保护传输数据包的带宽，而是以尽力而为（BestEffort）的方式来提供带宽服务。此种方式基于差别化服务的QoS在网络的指定每个数据包的优先级别，这些分类信息被携QoS的交换机或路由器可以根据数据QoS，那么就可以构建一和Scheduling（排程其中分类、和重写是顺序执行的QoS的行为，整形和排程是QoS的出口行为。1-3QoS1-42：TrustDSCPTrustCOS可以同时配置，他们之间的优先级如下：DSCP>COS。（colorInt-PrioInt-Prio图1-5和重写流1：Int-PrioSetInt-PrioSetInt-注2：根据IntP-to-IntPmap降低报文内部优先级，源Int-Prio是指流程之前获取1-6dscpInt-PrioL2Cos优先级、dscppass-through-cos、pass-through-dscpL2Cos优先级、dscp值。QoSQoS配置任务序列如下：FL来分类。之后，对于不同类别的数据流采取不同的策略。DSCP值等等。也可以定义一个集合策略，这个策略可以在策略也可以绑定到具体的VLAN上。该VLAN的端口上同时使用了map则以端口上绑定的map优先。配置QoS映射关系除指定的class-map。match{access-group<acl-index-or- <ip-precedence-list>|ipv6access-DSCP、IPV6FL no<dscp-list>|ipv6flowlabel<flowlabel-|vlan<vlan-list>|cos<cos-list>|range<vlan-nomatch{access-group|ipdscp|precedence|ipv6access-group|dscp|ipv6flowlabel|vlan|cos|no-map<-map-建立一个-map（策略表，并进入-map（策略表）模式；本命令的no操作为删除指定的 setinternalpriority<new-intp>nosetinternalpriority <bits_per_second> ACTION})<bits_per_second>|< um_burst_bytes>[{exceed-actionACTION|violate-actionACTION}] nono在策略分类表配置模式下将功能开启过时仅rned桶模式下，会有三种颜色的报文，rnlowdmlsqostrust{cos|dscp}nomlsqostrust{cos|dscp}操作为交换机端口的当前信任状mlsqoscos{<default-cos>nomlsqosmlsqosinternal-priority{<default-intp>nomlsqosinternal-service-input<-map- service-操作为删除应用到交换机端口的某个指定策略表或删除该端口入方向应用从本端口进入的报文在出口时重允端口进入的报文在出口时重L2CoS从本端口进入的报文在出口时重dscpservice- vlan<vlan- service-在交换机VLAN接口上应用一个策略no操作为删除应用到交换机VLAN接口的某个指定策略表或删vlanmlsqosqueuealgorithm{sp|nomlsqosqueue nomlsqosqueuewdrr省队列权重为11111111。mlsqosmap{cos-intp<intp1…intp8>dscp-intp<in-dscplist>to<intp>|intp-<intplist>to<out-cos>|intp-dp<intpto<out-dp>|intp-dscp<intplist><out-dscp>|intp-intp<color><intplist> nomlsqosmap{cos-intp|dscp-intpintp-cos|intp-dp|intp-dscp|intp-<color>|intp- 清除特定端口或者vlanMap有的Map的Accounting数据showmlsqosmaps[cos-intp|dscp-|intp-intp|intp-cos|intp-dscp|intp-dp|intp-queue]show-map[<-map- aggregate-showmlsqosinterface[<interface-[|showmlsqosvlan<v-QoSSwitch(config)#mlsqosqueueweight11224488Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#mlsqostrustcosSwitch(Config-If-Ethernet1/0/1)#pass-through-dscpSwitch(Config-If-Ethernet1/0/1)#mlsqoscos5值设为4M字节，超过带宽的该网段内的报文一律丢弃。Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#class-mapc1Switch(Config-ClassMap-c1)#matchaccess-group1Switch(Config-ClassMap)#exitSwitch(config)#-mapp1Switch(Config-Map-p1-Class-c1)#100004000exceed-actiondropc1，在class-map中匹配ACL1，再创建一个-map：p1，在P1中c1，设置对应的来限制带宽和峰值。然后在端口ethernet1/0/2应用此-map。设置后，192.168.1.0ethernet1/0/210M比特/秒，突发值为4M字节，超过带宽的该网段内的报文一律丢弃。QoSQoS1-7QoSQoS域，SW1IP优先级，如在这样在QoS域的内部，不同优先级的报文就走不同的队列，分配不同的带宽。Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#class-mapc1Switch(Config-ClassMap-c1)#matchaccess-group1Switch(Config-ClassMap-c1)#exitSwitch(config)#-mapp1Switch(Config-Map-p1-Class-c1)#setipprecedence40Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#mlsqostrustdscp 配置对IPv4和IPv6报生效 TrustEXP、TrustDSCPTrustCOS vlanCOS值等于动态vlan的COS值。 基于流的重定向功能是指交换机把端口接收到的、符合特定条件（ACL指定）的数据access-group<aclname>redirecttointerface[ethernet<IFNAME>|<IFNAME>]noaccess-group<aclname>no操作为删除基于 显示当前系统/matchvlan<1-4096>redirectinterface(ethernet|)nomatchvlan<1-4096> novlan-port-redirectvlanSwitch(config)#access-list1permithost192.168.1.111Switch(config)#interfaceethernet1/0/1问列表、命名扩展IP列表、数字标准IPv6列表和命名标准IPv6列表；第3EgressQoSEgressQoS在传统的IP网络中，所有的报被无区别的等同对待，每个网络设备对所有的报文IP网络上新应用的不断出现，对IP网络的服务质量也提出了新的要求。例如VoIP和等时延敏QoS技术的出现便致力于解决这个问题。Egressmap即出口QoS策略，EgressMap可以在出口方向对报文进行QoS控制，通过利用各种各样的技术为选定的网络通信提供更好的服务的能力。EgressMap包括class-map、-map两大部分，class-map用于选定操作的数据包，EgressQoS认为outertag。（color面的流程图详细说明EgressQoS流程：cos-cos：根据报文自身cosQoSremarkingcos表修改报文的cos值；cos-dscpcosQoSremarkingcosdscp值；EgressQoSEgressQoS配置任务序列如下：带宽限制、分配新的DSCP值等等。策略也可以绑定到具体的VLAN上。如果中使用了EgressQoSremark表进行QoS属性修改，就要设置相应的映射QoS属性(qos/dscp/exp)。match{access-group<acl-index-or-|ipdscp<dscp-list>|ip nomatch{access-group|ipdscp|ipprecedence|ipv6dscp|vlan|cos|ACL、CoS、 ID、级等对数据流进行分类；本命令的nono-map<-map-建立一个-map（策略表，并进入-map（策略表）模式；本命令的no操作为删除指定的 个-（略表之cass可以对不同的数据流采取不同的策略或者分配一个新的DSCP值；本命令set{ipdscp<new-dscp>|ip<new-precedence>|cos<new-cos>|c-<new-c-vid>|s-vid<new-s-vid>|s-noset{ipdscp|ipprecedence|cos|c-vidCoSIPPrecedence值等；本命令的no操作为取消分配新的值。s-vid|s- <bits_per_second><normal_burst_bytes>({actionACTION}|exceed-actiondrop|transmit})给不同颜色报文设置相应动作。no<bits_per_second>|<um_burst_bytes>[{actionACTION|violate-actiondrop|transmit}] no桶模式，报文经过时仅会有绿in-profile表示绿色，out-profilein-profile表示绿色，out-profileservice-output<-map- service-no操作为删除应用到交换机端口service-output<-map-name>vlan<vlan-list> service-在交换机VLAN出方向上应用一个策略no操作为删除应用到交换机VLANvlanmlsqosmap{cos-cos|cos-dscp}{green|yellow|red}<value1><value2>…<value8>nomlsqosmap{cos-cos|cos-dscp}{green|yellow|Egresscosmlsqosmap{dscp-cos|dscp-{green|yellow|red}<dscplist>to<value>nomlsqosmap{dscp-cos|dscp-{green|yellow|Egressdscp映射表，<dscp-list>表1-8dscpno操作为mlsqosegressgreenremarknomlsqosegressgreenremarkEgressQoSremark文生效；no操作表示不对绿色报文生 清除特定端口或者vlanMap<interface-name>|vlan<vlan-有的Map的Accounting数据showmlsqos{interface[<interface-[|queuing]|vlan<vlan--mapshowmlsqosmaps{cos-cos|cos-dscp|dscp-cos|dscp-exp}{green|yellow|EgressQoSswitch(config-classmap-c1)#matchipdscp0switch(config)#-mapp1switch(config)#ine4。switch(config-classmap-c1)#matchipv6dscp7switch(config)#-mapp1switch(config-map-p1-class-c1)#setcos411M比特/1M字节，最大突发switch(config-classmap-c1)#matchipdscp1switch(config)#-mapp1switch(config-map-p1-class-c1)#1000 policied-dscp-exp-to-dscp-transmitviolate-actiondropswitch(config)#mlsqosmapdscp-dscpgreen1to10switch(config)#mlsqosmapdscp-dscpyellow1to9设置Egressremark对绿色报文生效switch(config)#mlsqosegressgreen如果配置的无法绑定到端口或VLAN，请确认分类表中match的选项当前设备且包含有permit规则dscp，802.1Q两层VLAN穿越服务商的骨干网络，从而为用户提供一种较为简单的二层隧道。它简基本QinQ。置VLANtag的方式欠缺灵活。QinQVLANTag，打上层VLANTag封装，对多种业务实施不同的承载方案。除指定的class-map。match{access-group<acl-index-or- <ip-precedence-list>|ipv6access- <dscp-list>|vlan<vlan-list>|c-<vlan-