及基于流重定向操作

目第1章QoS配 QoS介 QoS術(shù) 1QoS實 2 2QoS配 QoS舉 QoS排錯幫 第2章基于流的重定 第3章EgressQoS配 EgressQoS介 EgressQoS術(shù) 1EgressQoS基本模 1EgressQoS配 EgressQoS舉 EgressQoS排錯幫 第4章靈活QinQ操 1基本 1靈活 1 1第1QoSQoS定的網(wǎng)絡(luò)通信提供更好的服務(wù)的能力。QoS是服務(wù)品質(zhì)保證，提供穩(wěn)定、可預(yù)測的數(shù)據(jù)傳送服務(wù)，來滿足使用程序的要求，QoS不能產(chǎn)生新的帶寬，而是根據(jù)應(yīng)用的需求以及網(wǎng)絡(luò)QoS：QualityofService服務(wù)品質(zhì)保證，提供穩(wěn)定、可預(yù)測的數(shù)據(jù)傳送服務(wù)，來滿足使用程序的要求，QoS不能產(chǎn)生新的帶寬，而是根據(jù)使用程序的需求以及網(wǎng)絡(luò)管理的設(shè)置來有QoS功能域：QoS 支持QoS的設(shè)備組成的一個能夠提供服務(wù)品質(zhì)保證的網(wǎng)絡(luò)拓?fù)?，定義為QoS功能域。1-1CoSToS：TypeofService服務(wù)類型，L3IPv4IP包的服務(wù)類型，ToS字段內(nèi)可以是IPPrecedence值，也可以是DSCP值。DSCP：DifferentiatedServicesCodePoint差別化業(yè)務(wù)編碼點，L3IP DropPrecedence：丟棄優(yōu)先級，在交換處理報文的時候，丟棄優(yōu)先級大的報文將會被優(yōu)先丟棄，取值范圍0-1，后續(xù)文檔中簡寫為Drop-Prec或者DP。：QoS的動作，制定策略，對分類后的數(shù)據(jù)包進行。重寫：QoS的動作，根據(jù)制定的策略，對數(shù)據(jù)包進行通過、降級、丟包等操作。排程：QoS的出口動作，根據(jù)數(shù)據(jù)包的內(nèi)部優(yōu)先級（internalpriorityL3QoS的實現(xiàn)，首先應(yīng)該給出一個參考模型，而這個模型要求是通用的，成。QoS并不能產(chǎn)生新的帶寬，但是它可以將現(xiàn)有的帶寬資源做一個最佳的調(diào)IP協(xié)議的數(shù)據(jù)傳送規(guī)范，只針對發(fā)送端和接收端的地址和服務(wù)等作出規(guī)定，并且利用保護傳輸數(shù)據(jù)包的帶寬，而是以盡力而為（BestEffort）的方式來提供帶寬服務(wù)。此種方式基于差別化服務(wù)的QoS在網(wǎng)絡(luò)的指定每個數(shù)據(jù)包的優(yōu)先級別，這些分類信息被攜QoS的交換機或路由器可以根據(jù)數(shù)據(jù)QoS，那么就可以構(gòu)建一和Scheduling（排程其中分類、和重寫是順序執(zhí)行的QoS的行為，整形和排程是QoS的出口行為。1-3QoS1-42：TrustDSCPTrustCOS可以同時配置，他們之間的優(yōu)先級如下：DSCP>COS。（colorInt-PrioInt-Prio圖1-5和重寫流1：Int-PrioSetInt-PrioSetInt-注2：根據(jù)IntP-to-IntPmap降低報文內(nèi)部優(yōu)先級，源Int-Prio是指流程之前獲取1-6dscpInt-PrioL2Cos優(yōu)先級、dscppass-through-cos、pass-through-dscpL2Cos優(yōu)先級、dscp值。QoSQoS配置任務(wù)序列如下：FL來分類。之后，對于不同類別的數(shù)據(jù)流采取不同的策略。DSCP值等等。也可以定義一個集合策略，這個策略可以在策略也可以綁定到具體的VLAN上。該VLAN的端口上同時使用了map則以端口上綁定的map優(yōu)先。配置QoS映射關(guān)系除指定的class-map。match{access-group<acl-index-or- <ip-precedence-list>|ipv6access-DSCP、IPV6FL no<dscp-list>|ipv6flowlabel<flowlabel-|vlan<vlan-list>|cos<cos-list>|range<vlan-nomatch{access-group|ipdscp|precedence|ipv6access-group|dscp|ipv6flowlabel|vlan|cos|no-map<-map-建立一個-map（策略表，并進入-map（策略表）模式；本命令的no操作為刪除指定的 setinternalpriority<new-intp>nosetinternalpriority <bits_per_second> ACTION})<bits_per_second>|< um_burst_bytes>[{exceed-actionACTION|violate-actionACTION}] nono在策略分類表配置模式下將功能開啟過時僅rned桶模式下，會有三種顏色的報文，rnlowdmlsqostrust{cos|dscp}nomlsqostrust{cos|dscp}操作為交換機端口的當(dāng)前信任狀mlsqoscos{<default-cos>nomlsqosmlsqosinternal-priority{<default-intp>nomlsqosinternal-service-input<-map- service-操作為刪除應(yīng)用到交換機端口的某個指定策略表或刪除該端口入方向應(yīng)用從本端口進入的報文在出口時重允端口進入的報文在出口時重L2CoS從本端口進入的報文在出口時重dscpservice- vlan<vlan- service-在交換機VLAN接口上應(yīng)用一個策略no操作為刪除應(yīng)用到交換機VLAN接口的某個指定策略表或刪vlanmlsqosqueuealgorithm{sp|nomlsqosqueue nomlsqosqueuewdrr省隊列權(quán)重為11111111。mlsqosmap{cos-intp<intp1…intp8>dscp-intp<in-dscplist>to<intp>|intp-<intplist>to<out-cos>|intp-dp<intpto<out-dp>|intp-dscp<intplist><out-dscp>|intp-intp<color><intplist> nomlsqosmap{cos-intp|dscp-intpintp-cos|intp-dp|intp-dscp|intp-<color>|intp- 清除特定端口或者vlanMap有的Map的Accounting數(shù)據(jù)showmlsqosmaps[cos-intp|dscp-|intp-intp|intp-cos|intp-dscp|intp-dp|intp-queue]show-map[<-map- aggregate-showmlsqosinterface[<interface-[|showmlsqosvlan<v-QoSSwitch(config)#mlsqosqueueweight11224488Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#mlsqostrustcosSwitch(Config-If-Ethernet1/0/1)#pass-through-dscpSwitch(Config-If-Ethernet1/0/1)#mlsqoscos5值設(shè)為4M字節(jié)，超過帶寬的該網(wǎng)段內(nèi)的報文一律丟棄。Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#class-mapc1Switch(Config-ClassMap-c1)#matchaccess-group1Switch(Config-ClassMap)#exitSwitch(config)#-mapp1Switch(Config-Map-p1-Class-c1)#100004000exceed-actiondropc1，在class-map中匹配ACL1，再創(chuàng)建一個-map：p1，在P1中c1，設(shè)置對應(yīng)的來限制帶寬和峰值。然后在端口ethernet1/0/2應(yīng)用此-map。設(shè)置后，192.168.1.0ethernet1/0/210M比特/秒，突發(fā)值為4M字節(jié)，超過帶寬的該網(wǎng)段內(nèi)的報文一律丟棄。QoSQoS1-7QoSQoS域，SW1IP優(yōu)先級，如在這樣在QoS域的內(nèi)部，不同優(yōu)先級的報文就走不同的隊列，分配不同的帶寬。Switch(config)#access-list1permit192.168.1.00.0.0.255Switch(config)#class-mapc1Switch(Config-ClassMap-c1)#matchaccess-group1Switch(Config-ClassMap-c1)#exitSwitch(config)#-mapp1Switch(Config-Map-p1-Class-c1)#setipprecedence40Switch(config)#interfaceethernet1/0/1Switch(Config-If-Ethernet1/0/1)#mlsqostrustdscp 配置對IPv4和IPv6報生效 TrustEXP、TrustDSCPTrustCOS vlanCOS值等于動態(tài)vlan的COS值。 基于流的重定向功能是指交換機把端口接收到的、符合特定條件（ACL指定）的數(shù)據(jù)access-group<aclname>redirecttointerface[ethernet<IFNAME>|<IFNAME>]noaccess-group<aclname>no操作為刪除基于 顯示當(dāng)前系統(tǒng)/matchvlan<1-4096>redirectinterface(ethernet|)nomatchvlan<1-4096> novlan-port-redirectvlanSwitch(config)#access-list1permithost192.168.1.111Switch(config)#interfaceethernet1/0/1問列表、命名擴展IP列表、數(shù)字標(biāo)準(zhǔn)IPv6列表和命名標(biāo)準(zhǔn)IPv6列表；第3EgressQoSEgressQoS在傳統(tǒng)的IP網(wǎng)絡(luò)中，所有的報被無區(qū)別的等同對待，每個網(wǎng)絡(luò)設(shè)備對所有的報文IP網(wǎng)絡(luò)上新應(yīng)用的不斷出現(xiàn)，對IP網(wǎng)絡(luò)的服務(wù)質(zhì)量也提出了新的要求。例如VoIP和等時延敏QoS技術(shù)的出現(xiàn)便致力于解決這個問題。Egressmap即出口QoS策略，EgressMap可以在出口方向?qū)笪倪M行QoS控制，通過利用各種各樣的技術(shù)為選定的網(wǎng)絡(luò)通信提供更好的服務(wù)的能力。EgressMap包括class-map、-map兩大部分，class-map用于選定操作的數(shù)據(jù)包，EgressQoS認(rèn)為outertag。（color面的流程圖詳細(xì)說明EgressQoS流程：cos-cos：根據(jù)報文自身cosQoSremarkingcos表修改報文的cos值；cos-dscpcosQoSremarkingcosdscp值；EgressQoSEgressQoS配置任務(wù)序列如下：帶寬限制、分配新的DSCP值等等。策略也可以綁定到具體的VLAN上。如果中使用了EgressQoSremark表進行QoS屬性修改，就要設(shè)置相應(yīng)的映射QoS屬性(qos/dscp/exp)。match{access-group<acl-index-or-|ipdscp<dscp-list>|ip nomatch{access-group|ipdscp|ipprecedence|ipv6dscp|vlan|cos|ACL、CoS、 ID、級等對數(shù)據(jù)流進行分類；本命令的nono-map<-map-建立一個-map（策略表，并進入-map（策略表）模式；本命令的no操作為刪除指定的 個-（略表之cass可以對不同的數(shù)據(jù)流采取不同的策略或者分配一個新的DSCP值；本命令set{ipdscp<new-dscp>|ip<new-precedence>|cos<new-cos>|c-<new-c-vid>|s-vid<new-s-vid>|s-noset{ipdscp|ipprecedence|cos|c-vidCoSIPPrecedence值等；本命令的no操作為取消分配新的值。s-vid|s- <bits_per_second><normal_burst_bytes>({actionACTION}|exceed-actiondrop|transmit})給不同顏色報文設(shè)置相應(yīng)動作。no<bits_per_second>|<um_burst_bytes>[{actionACTION|violate-actiondrop|transmit}] no桶模式，報文經(jīng)過時僅會有綠in-profile表示綠色，out-profilein-profile表示綠色，out-profileservice-output<-map- service-no操作為刪除應(yīng)用到交換機端口service-output<-map-name>vlan<vlan-list> service-在交換機VLAN出方向上應(yīng)用一個策略no操作為刪除應(yīng)用到交換機VLANvlanmlsqosmap{cos-cos|cos-dscp}{green|yellow|red}<value1><value2>…<value8>nomlsqosmap{cos-cos|cos-dscp}{green|yellow|Egresscosmlsqosmap{dscp-cos|dscp-{green|yellow|red}<dscplist>to<value>nomlsqosmap{dscp-cos|dscp-{green|yellow|Egressdscp映射表，<dscp-list>表1-8dscpno操作為mlsqosegressgreenremarknomlsqosegressgreenremarkEgressQoSremark文生效；no操作表示不對綠色報文生 清除特定端口或者vlanMap<interface-name>|vlan<vlan-有的Map的Accounting數(shù)據(jù)showmlsqos{interface[<interface-[|queuing]|vlan<vlan--mapshowmlsqosmaps{cos-cos|cos-dscp|dscp-cos|dscp-exp}{green|yellow|EgressQoSswitch(config-classmap-c1)#matchipdscp0switch(config)#-mapp1switch(config)#ine4。switch(config-classmap-c1)#matchipv6dscp7switch(config)#-mapp1switch(config-map-p1-class-c1)#setcos411M比特/1M字節(jié)，最大突發(fā)switch(config-classmap-c1)#matchipdscp1switch(config)#-mapp1switch(config-map-p1-class-c1)#1000 policied-dscp-exp-to-dscp-transmitviolate-actiondropswitch(config)#mlsqosmapdscp-dscpgreen1to10switch(config)#mlsqosmapdscp-dscpyellow1to9設(shè)置Egressremark對綠色報文生效switch(config)#mlsqosegressgreen如果配置的無法綁定到端口或VLAN，請確認(rèn)分類表中match的選項當(dāng)前設(shè)備且包含有permit規(guī)則dscp，802.1Q兩層VLAN穿越服務(wù)商的骨干網(wǎng)絡(luò)，從而為用戶提供一種較為簡單的二層隧道。它簡基本QinQ。置VLANtag的方式欠缺靈活。QinQVLANTag，打上層VLANTag封裝，對多種業(yè)務(wù)實施不同的承載方案。除指定的class-map。match{access-group<acl-index-or- <ip-precedence-list>|ipv6access- <dscp-list>|vlan<vlan-list>|c-<vlan-