华为交换机配置Qos

于 2024-02-05 10:17:04 发布
阅读量1.5k 收藏 29
点赞数 16
文章标签： 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27546717/article/details/136036881
版权

QoS在企业网中的应用

在企业网络中，QoS的一系列技术不要求在同一台设备上应用，而应根据业务需要在不同位置应用。

在这里插入图片描述

图5 QoS技术在企业网络中的应用

理论上来说，各层次设备的功能如下：

l 接入层业务识别

接入交换机LSW1作为边界交换机，在接入侧需要担负数据流的识别、分类以及流标记的工作；在网络侧需要担负不同应用数据流的拥塞管理、拥塞避免、流量整形等工作。

l 汇聚层/核心层提供差分服务

汇聚层和核心层设备端口信任基于接入层标识的QoS参数，通过队列调度、流量整形、拥塞避免等方式实施QoS策略，保证高优先级业务优先获得调度。

而实际应用时，具体功能的部署完全取决于业务需求。在图5的组网中，可以在SwitchA应用报文分类和标记，用以区分不同部门的报文，然后在接口GE1/0/2出方向应用流量监管，限制进入广域网的流量。如果不需要区分来自不同部门的报文，可以直接在接口GE1/0/2出方向应用接口限速，限制进入广域网的流量。

当然，同一种QoS技术，也可能因为应用的位置不同而作用范围不同。如图5所示，如果在LSW1的接口GE0/0/1和GE0/0/2应用出方向接口限速，则可以分别保证部门1、部门2可以使用的最大带宽。如果在SwitchA的接口GE1/0/1应用入方向接口限速，则保证的是部门1和部门2一共可以使用的最大带宽，并不能保证部门1、部门2分别可以使用的最大带宽。

QoS实现工具之MQC

QoS技术可以对网络中报文进行分类处理，根据优先级提供不同的差分服务，如何实现这种差分服务呢？我们有一种强大的配置方法-模块化QoS命令行MQC（Modular QoS Command-Line）。

1 MQC可以做什么？

MQC，又叫流策略，是指通过将某些具有相同特征的报文划分为一类，并为这一类报文提供相同服务的配置方法。通过配置流策略，用户可以定义报文分类规则匹配需要单独处理的流量，然后将匹配的流量进行相应处理，达到自己想要的效果。

通过MQC配置可以实现流量监管、重标记优先级等QoS业务，也可以实现流量统计、策略路由等其他网络常用功能，功能强大，配置灵活。

2 MQC是如何实现的？

2.1 MQC的配置流程

MQC包含三个要素，分别是流分类（traffic classifier）、流行为（traffic behavior）和流策略（traffic policy）。三要素通过下面的方式配合使用完成对流量的处理：

1、 配置流分类定义报文匹配规则

2、 配置流行为确定报文处理动作

3、 配置流策略，并将配置好的流分类和流行为绑定到一起

4、 在指定视图下应用流策略

在这里插入图片描述

图一 MQC配置流程图

2.2配置流分类

当用户想要对某类流量进行识别时，需要确定一组流量匹配规则，这个过程称为定义流分类。分类方法丰富多样，常用的报文分类规则有如下几种：

· MAC地址

· VLAN ID

· 802.1p优先级

· EXP优先级

· ACL

· DSCP优先级

· IP优先级

· 所有报文

· 出接口或入接口

通过命令traffic classifier classifier-name [ operator { and | or } ] [ precedence precedence-value ]配置流分类，然后在该流分类中通过if-macth命令配置具体的规则。框式设备可以通过precedence precedence-value 为每个流分类指定优先级，如果不配置，则使用系统默认分配的优先级，即根据用户的配置顺序生效。盒式设备不支持该参数，按照用户的配置顺序生效，报文优先匹配先配置的流分类规则。

一个流分类中可以配置一条规则，也可以配置多条，多条规则之间的关系可以配置为and或者or。规则之间的关系配置为and或者or时，报文匹配流分类的要求不同：

匹配规则流分类中有ACL规则流分类中没有ACL规则
and报文必须匹配ACL中的一条rule规则以及所有非ACL规则才属于该类报文必须匹配所有非ACL规则才属于该类
or报文只需匹配流分类中的一个或多个规则即属于该类

以下面两个流分类为例，对于tc1来说，报文必须同时匹配ACL2001（或者ACL3001），802.1p优先级为5和三层协议类型为IP协议三个规则时才属于该类。

[switch] traffic classifier tc1 operator and

[switch-classifier-tc1] if-match acl 2001

[switch-classifier-tc1] if-match 8021p 5

[switch-classifier-tc1] if-match acl 3001

[switch-classifier-tc1] if-match protocol ip

对于tc2来说，报文匹配ACL3001或者报文802.1p优先级为6时都属于该类。

[switch] traffic classifier tc2 operator or

[switch-classifier-tc2] if-match acl 3001

[switch-classifier-tc2] if-match 8021p 6

2.3配置流行为

前面通过流分类对报文进行了分类，那分类的目的是什么呢？就是对不同类型的报文（或者说不同业务）提供不同的服务，而不同的服务就是通过流行为来定义的。配置时需要通过命令traffic behavior behavior-name定义一个流行为，然后在流行为中配置具体的流动作。常用的流动作包括以下几种：

流动作命令关键字
报文过滤deny | permit
重标记remark
重定向和策略路由redirect
流量统计statistic enable
流量监管car
流镜像mirroring to observe-port

如果配置流动作为重标记，表示对报文重新进行分类，可以重标记报文的802.1p优先级、DSCP优先级、本地优先级、目的MAC地址、流ID等等。重标记报文的802.1p优先级和DSCP优先级会影响下游设备对报文的QoS处理，不影响报文在本设备的QoS处理；重标记本地优先级则仅影响本设备对报文的QoS处理。

在一个流行为中可以定义一个或多个动作，如下流行为tb1表示对匹配分类的报文进行流量监管，限速为4096kbit/s，同时进行流量统计。

[switch]traffic behavior tb1

[switch-behavior-tb1] car cir 4096

[switch-behavior-tb1] statistic enable

流行为tb2表示将匹配分类的报文重定向到下一跳10.10.10.1。

[switch] traffic behavior tb2

[switch-behavior-tb2] redirect ip-nexthop 10.10.10.1

不同的流动作之间可能会存在互斥，即同一个流行为中，某些动作不能同时配置。比如流动作deny与流镜像之外的其他动作不能在一个流行为中配置。

ACL与MQC经常组合使用。ACL里面的permit/deny与traffic behavior中的permit/deny组合使用时有如下四种情况：

ACLTraffic policy****中的behavior匹配报文的最终处理结果
permitpermitpermit
permitdenydeny
denypermitdeny
denydenydeny

2.4配置流策略

前面配置的流分类、流行为是孤立的，本身没任何意义，所以必须将两者联系在一起才有意义，而流策略就是把两者绑定起来。流分类规则和流行为定义好之后，通过命令traffic policy policy-name [ match-order { auto | config } ]配置一个流策略，然后通过classifier classifier-name behavior behavior-name将流分类和流行为绑定到一起，组成一个特定的策略。

以下面的配置为例，流策略tp1表示对匹配tc1规则的报文执行tb1的动作，对匹配tc2规则的报文执行tb2动作。

[switch] traffic policy tp1 match-order config

[switch-trafficpolicy-tp1] classifier tc1 behavior tb1

[switch-trafficpolicy-tp1] classifier tc2 behavior tb2

l 流策略tp1的配置顺序为config，匹配顺序由流分类规则优先级决定：

² 如果未配置优先级，或者不支持流分类规则优先级配置，则按照配置顺序生效。tc1先配置，因此报文优先匹配tc1的规则，执行tb1的动作，匹配之后不会再进行下一步规则查找。

² 如果框式设备配置了流分类规则优先级，则按照优先级配置大小生效，数值越小，优先级越高。

l 如果流策略tp1的配置顺序为auto，匹配顺序由系统预先指定的流分类类型的优先级决定：

² 该优先级由高到低依次为：二层规则+三层规则 > 高级ACL6规则 > 基本ACL6规则 > 二层规则 > 三层规则 > 自定义ACL规则（部分设备在某些情况下，三层规则 > 二层规则）。

² 流分类tc1中定义的规则属于二层规则+三层规则，因此优先级较高，报文优先匹配tc1的规则，执行tb1的动作，匹配之后不会执行tb2的流动作。

l 对于不支持配置match-order参数的盒式设备，报文按照配置顺序进行匹配。

2.5应用流策略

流策略配置完之后，需要选择该策略在设备上生效的范围。流策略可以应用在接口、VLAN和全局的出方向和入方向，其中接口包括物理接口、子接口、VLANIF接口和Eth-Trunk接口等。以接口为例，在指定接口入方向应用某个流策略，表示对进入该接口且匹配流分类规则的流量执行指定动作。如下所示：

[switch] interface GigabitEthernet 1/0/1

[switch-GigabitEthernet1/0/1] traffic-policy tp1 inbound

同一台设备上面可以配置多个流策略，同一个流策略也可以应用在多个视图下。因此报文有可能会同时匹配多个流策略，那到底哪个流策略会生效呢？根据流分类规则是否属于同一类，分为以下两种情况。

当流分类属于同一类时，流策略的生效规则如下图所示：

在这里插入图片描述

图二 流策略生效规则示意图一

当流分类规则不属于同一类时，流策略的生效规则如下图所示：

在这里插入图片描述

图三 流策略生效规则示意图二

比如，设备上还配置了一个流策略tp2，且应用在VLAN30上。

[switch] traffic policy tp2 match-order config

[switch-trafficpolicy-tp2] classifier tc1 behavior tb1

[switch-trafficpolicy-tp2] quit

[switch] vlan 30

[switch-vlan30] traffic-policy tp2 inbound

从配置可以看出流分类规则均为tc1，但是因为接口的生效优先级高于VLAN，因此只有流策略tp1生效。

3 MQC配置举例

前面我们已经分别介绍了配置MQC的四个步骤，现在我们来看一下一个完整的MQC配置过程是怎样的。

以下面的组网为例，假设部门1的用户均属于VLAN10，部门2的用户均属于VLAN20，用户希望为部门1提供8Mbit/s的带宽，为部门2提供6Mbit/s的带宽。

此处省略接口和VLAN等基本配置。

在这里插入图片描述

图四 MQC应用组网图

[LSW1] traffic classifier bumen1

[LSW1-classifier- bumen1] if-match vlan-id 10 //匹配部门1的流量

[LSW1-classifier- bumen1] quit

[LSW1] traffic classifier bumen2

[LSW1-classifier- bumen2] if-match vlan-id 20 //匹配部门2的流量

[LSW1-classifier- bumen2] quit

[LSW1] traffic behavior bumen1

[LSW1-behavior-bumen1] **car cir 8000 pir 10000 green pass //**限制部门1的流量为8Mbit/s

[LSW1-behavior-bumen1] quit

[LSW1] traffic behavior bumen2

[LSW1-behavior-bumen2] **car cir 6000 pir 10000 green pass //**限制部门2的流量为6Mbit/s

[LSW1-behavior-bumen2] quit

[LSW1] traffic policy xiansu

[LSW1-trafficpolicy-xiansu] classifier bumen1 behavior bumen1 //将流分类和流行为绑定

[LSW1-trafficpolicy-xiansu] classifier bumen2 behavior bumen2

[LSW1-trafficpolicy-xiansu] quit

[LSW1] interface gigabitethernet 0/0/3

[LSW1-GigabitEthernet0/0/3] traffic-policy xiansu outbound //在接口出方向应用该策略

[LSW1-GigabitEthernet0/0/3] quit

QoS实现之报文简单分类与标记

MQC中的流分类可以实现报文的分类，流行为可以对报文进行重标记，从而实现对流量的精细化差分服务。而优先级映射则可以根据802.1p优先级、DSCP优先级和本地优先级对报文进行分类，是另一种报文分类和标记的方法。。

1 为什么要有优先级映射？

优先级映射用来实现报文携带的QoS优先级与设备本地优先级（即设备内部区分报文的服务等级）之间的转换，然后设备根据本地优先级提供有差别的QoS服务。

携带QoS优先级的报文到达设备后，外部优先级（如802.1p、DSCP）被映射成设备的本地优先级，这样设备才能够识别出该如何处理报文。报文离开设备时，本地优先级又被映射成外部优先级，从而保证报文到达下一台设备时，设备能够继续根据报文中的优先级字段提供差分服务。也就是说，通过优先级映射对报文分类是基础，是有区别地实施服务的前提。

用户可以根据网络规划在不同网络中使用不同的QoS优先级字段，例如在二层网络中使用802.1p优先级，三层网络中使用DSCP优先级，MPLS网络中使用EXP优先级。

本期专题主要介绍二层和三层网络中的优先级映射。

2 QoS优先级字段

既然有优先级映射，那我们就有必要先来了解一下报文里的哪些字段可以用来标识优先级。

2.1 VLAN帧头中的802.1p优先级

根据IEEE 802.1Q定义，VLAN帧头中的PRI字段（即802.1p优先级），或称为CoS（Class of Service）字段，标识了服务质量需求。VLAN帧中的PRI字段位置如图1所示。

在这里插入图片描述

在802.1Q头部中包含3比特长的PRI字段。PRI字段定义了8种业务优先级CoS，按照优先级从高到低顺序取值为7、6、5、4、3、2、1和0。

2.2 IP报文头中的IP Precedence字段和DSCP字段

RFC 791中将IP报文头中的ToS域的最高3位称为Precedence字段，标识8个IP优先级，从高到低顺序取值为7、6、5、4、3、2、1和0。

RFC 791定义的ToS域中，除了Precedence字段外，ToS域中还包括D、T、R三个比特，分别表示延迟要求、吞吐量和可靠性。

RFC 1349重新定义了ToS域，增加了C比特，表示传输开销。

RFC 2474又重新定义了ToS域，将0位～5位改名为DSCP字段，6位和7位是保留位（用于流控制）。

IP Precedence字段和DSCP字段在报文中的位置如图2所示。

在这里插入图片描述

3 DiffServ域模型的优先级映射

3.1 原理介绍

在DiffServ域模型下，优先级映射利用DS域来管理和记录QoS优先级与服务等级、颜色之间的映射关系，其过程如下：

\1. 在报文进入设备时，报文携带的QoS优先级被映射到设备内部服务等级和颜色。

\2. 设备根据报文的服务等级及颜色实现拥塞避免。

\3. 在报文离开设备时，内部服务等级和颜色被映射为QoS优先级。设备根据内部服务等级与QoS优先级之间的映射关系确定报文进入的队列，从而针对队列进行流量整形、拥塞避免、队列调度等处理。设备可以修改报文发送出去时所携带的QoS优先级，以便其他设备根据报文携带的优先级提供相应的QoS服务。

将QoS优先级映射到服务等级、颜色是对入方向的报文进行，而将服务等级、颜色映射为QoS优先级则是对出方向的报文进行，如图3所示。

在这里插入图片描述

图3 QoS优先级映射

这里提到了服务等级和颜色的概念，下面我们分别来介绍一下。

3.1.1 服务等级

服务等级，也叫本地优先级，是指报文在设备内部的服务质量，它决定了报文在设备内部所属的队列类型。服务等级以PHB（Per Hop Behavior）表示。

每一个DS节点上对报文的处理称为PHB。PHB描述了DS节点对报文采用的外部可见的转发行为。PHB可以用优先级来定义，也可以用一些可见的服务特征如报文延迟、抖动或丢包率来定义。PHB只定义了一些外部可见的转发行为，没有指定特定的实现方式。

最初，RFC定义了四种标准的PHB：

l CS（Class Selector，选择类器）

l EF（Expedited Forwarding，加速转发）

l AF（Assured Forwarding，确保转发）

l BE（Best-Effort，尽力而为），为缺省的PHB

在RFC 2474中，CS又被划分为两个等级，即CS6和CS7。

在RFC 2597中，AF又被划分为四个等级，即为AF1～AF4。每个等级又有3个丢弃优先级，其表达形式为：AF1xAF4x（x代表丢弃优先级，按照从低到高的丢弃优先级，取值为13）。

至此，PHB共有8个细分级别，按优先级从高到低依次为CS7、CS6、EF、AF4、AF3、AF2、AF1、BE。RFC定义的与之对应的DSCP优先级如表1所示。

表1 RFC定义的PHB及与之对应的DSCP优先级

PHBDSCP****优先级
CS756
CS648
EF46
AF434，36，38（对应AF41，AF42，AF43）
AF326，28，30（对应AF31，AF32，AF33）
AF218，20，22（对应AF21，AF22，AF23）
AF110，12，14（对应AF11，AF12，AF13）
BE0

CS7和CS6，默认用于协议报文，如企业内部各个交换机之间的STP报文、LLDP报文、LACP报文等。如果这些报文无法接收会引起协议中断。

EF用于承载VoIP语音的流量，或者企业内部视频会议的数据流，因为语音业务的报文要求低延迟、低抖动、低丢包率，其重要程度仅次于协议报文。

AF4用来承载语音的信令流量，即VoIP业务的协议报文。

AF3可以用作远端设备的Telnet、FTP等服务。这些业务对带宽要求适当，但是对网络时延、抖动都非常敏感，同时要求完全可靠的传输，不能出现丢包。

AF2可以用来承载企业内部IPTV的直播流量，可以保证在线视频业务的流畅性。直播业务的实时性强，需要有连续性和大吞吐量的保证，但是允许小规模的丢包。

AF1用作企业内部普通数据流业务，例如E-Mail。普通数据对实时性和抖动等因素要求都不高，只要保证不丢包的传达即可。

BE用于尽力而为的服务，用作不紧急、不重要、不需要负责的业务，如HTTP网页浏览业务。

3.1.2 颜色

颜色是指报文在设备内部的丢弃优先级，用于决定当一个队列发生拥塞时报文的丢弃顺序，对本地优先级与队列的映射关系没有影响。颜色有3种取值，IEEE定义的优先级从低到高依次为Green、Yellow、Red。

丢弃优先级的高低实际取决于对应参数的配置。例如，配置Green最大只能使用50%缓存，Red最大可以使用100%缓存，则Green的丢弃优先级比Red高。所以并不是标记为Red的报文一定比标记为Green的报文丢弃优先级就高。

3.2 优先级映射关系

DiffServ域模型下，优先级映射的核心内容是配置优先级与PHB行为/颜色之间的映射关系。设备上有一个default域，它定义了缺省情况下报文的优先级和PHB行为/颜色之间的映射关系。default域可以修改，但不能删除。除了default域外，用户也可以根据需要创建新的DiffServ域，并指定报文的优先级和PHB行为/颜色之间的映射关系。

下面我们就来介绍default域中不同报文优先级与PHB行为/颜色之间的映射关系。

3.2.1 802.1p优先级的映射关系

在DiffServ域模型中，接口入方向上VLAN报文的802.1p优先级和PHB行为/颜色之间的缺省映射关系如表2所示。

表2 DiffServ域接口入方向802.1p优先级到PHB行为/颜色的缺省映射关系

802.1p****优先级PHB****行为颜色
0BEGreen
1AF1Green
2AF2Green
3AF3Green
4AF4Green
5EFGreen
6CS6Green
7CS7Green

在DiffServ域模型中，接口出方向上VLAN报文的PHB行为/颜色到802.1p优先级之间的缺省映射关系如表3所示。

表3 DiffServ域接口出方向PHB行为/颜色到802.1p优先级之间的缺省映射关系

PHB****行为颜色802.1p****优先级
BEGreen、Yellow、Red0
AF1Green、Yellow、Red1
AF2Green、Yellow、Red2
AF3Green、Yellow、Red3
AF4Green、Yellow、Red4
EFGreen、Yellow、Red5
CS6Green、Yellow、Red6
CS7Green、Yellow、Red7

从表2和表3可以看出，缺省情况下：

l VLAN报文在DiffServ域接口入方向上，802.1优先级（从低到高）与PHB行为（从BE到CS7）是一一对应的，且报文颜色全部是Green。

l VLAN报文在DiffServ域接口出方向上，PHB行为（从BE到CS7）与802.1优先级（从低到高）是一一对应的，不管报文的颜色是Green、Yellow还是Red。

也许你已经发现，**在入方向上，缺省情况下不管VLAN报文的802.1p优先级是多少，颜色始终都是Green，为什么在出方向上，会出现不同颜色的报文呢？**这里我们先卖个关子，稍后再作解释。

3.2.2 DSCP优先级的映射关系

在DiffServ域模型中，接口入方向上IP报文的DSCP优先级和PHB行为/颜色之间的缺省映射关系如表4所示。

表4 DiffServ域接口入方向DSCP优先级到PHB行为/颜色的缺省映射关系

DSCP****优先级PHB****行为颜色DSCP****优先级PHB****行为颜色
8AF1Green28AF3Yellow
10AF1Green30AF3Red
12AF1Yellow32AF4Green
14AF1Red34AF4Green
16AF2Green36AF4Yellow
18AF2Green38AF4Red
20AF2Yellow40EFGreen
22AF2Red48CS6Green
24AF3Green56CS7Green
26AF3Green0~63之间的其它优先级BEGreen

在DiffServ域模型中，接口出方向上IP报文的PHB行为/颜色到DSCP优先级之间的缺省映射关系如表5所示。

表5 DiffServ域接口出方向PHB行为/颜色到DSCP优先级之间的缺省映射关系

PHB****行为颜色DSCP****优先级
BEGreen、Yellow、Red0
AF1Green10
AF1Yellow12
AF1Red14
AF2Green18
AF2Yellow20
AF2Red22
AF3Green26
AF3Yellow28
AF3Red30
AF4Green34
AF4Yellow36
AF4Red38
EFGreen、Yellow、Red46
CS6Green、Yellow、Red48
CS7Green、Yellow、Red56

3.3 本地优先级

前面我们提到一个疑问：**在入方向上，缺省情况下不管VLAN报文的802.1p优先级是多少，颜色始终都是Green，为什么在出方向上，会出现不同颜色的报文呢？**有两种可能的原因：

l 在配置入方向优先级映射时，用户可以根据需要通过命令8021p-inbound 8021p-value phb service-class [ green | yellow | red ]指定报文的颜色。如果不指定，则默认报文为Green。

l 报文经过入方向优先级映射进入设备之后，在经过出方向映射离开设备之前，还有一个设备本地的处理过程。在这个过程中，设备用本地优先级来标识报文。用户可以根据需要通过命令remark local-precedence { local-precedence-name | local-precedence-value } [ green | yellow | red ]对报文在设备内部进行重新分类，也就是重标记报文的本地优先级，并且可以指定报文的颜色。因此，在出方向上，会出现不同颜色的报文。

在设备内部，报文的本地优先级与端口队列也是一一对应的，如表6所示。

表6 本地优先级与各队列之间的对应关系表（框式交换机的部分单板、盒式交换机）

本地优先级队列索引
BE0
AF11
AF22
AF33
AF44
EF5
CS66
CS77

对于框式交换机的一些单板（具体型号请参看产品文档），报文的本地优先级与端口队列的对应关系如表7所示。

表7本地优先级与各队列之间的对应关系表（框式交换机的部分单板）

本地优先级队列索引
BE（非已知单播报文）0
AF1（非已知单播报文）1
AF2（非已知单播报文）1
AF3（非已知单播报文）1
AF4（非已知单播报文）2
EF（非已知单播报文）2
CS6（非已知单播报文）6
CS7（非已知单播报文）6
BE（已知单播报文）0
AF1（已知单播报文）1
AF2（已知单播报文）2
AF3（已知单播报文）3
AF4（已知单播报文）4
EF（已知单播报文）5
CS6（已知单播报文）6
CS7（已知单播报文）7

说明：

l VLAN报文和IP报文都可以进行本地优先级重标记。

l 重标记报文的本地优先级，仅会影响当前设备对报文的QoS处理。

l 重标记报文本地优先级的同时，报文的调度队列也会被修改。

l 重标记报文本地优先级仅对设备入方向的报文生效。

4 qos map-table模型下的优先级映射

4.1 原理介绍

在qos map-table模型下，优先级映射实现从IP优先级到802.1p、IP优先级的映射，以及从DSCP到802.1p、丢弃优先级、DSCP优先级的映射，其过程如下：

\1. 在报文进入设备时，在端口信任报文携带的DSCP或者IP优先级的情况下，DSCP或者IP根据map-table被映射为802.1p优先级。

\2. 设备根据802.1p与本地优先级之间默认的映射关系确定报文进入的队列，从而针对队列进行流量整形、拥塞避免、队列调度等处理。

\3. 在报文离开设备时，设备修改报文发送出去时所携带的优先级，以便其他设备根据报文的优先级提供相应的QoS服务。

**说明：**仅部分盒式交换机不支持DiffServ域模型下的优先级映射，只支持qos map-table模型下的优先级映射。

qos map-table模型下，优先级映射配置的核心内容是配置DSCP优先级/IP优先级与其他优先级之间的映射关系。设备上定义了缺省的qos map-table映射关系表，下面我们就来介绍一下这些缺省映射关系表。

4.2 DSCP优先级与其他优先级的映射

qos map-table模型下，DSCP优先级可以映射成802.1p优先级、丢弃优先级（DP）或DSCP优先级。

DSCP到802.1p、DP优先级的缺省映射关系如表8所示。

表8 DSCP到802.1p、DP优先级的缺省映射关系表

Input DSCP****优先级Output 802.1p****优先级Output DP****优先级
0~700
8~1510
16~2320
24~3130
32~3940
40~4750
48~5560
56~6370

缺省情况下，DSCP到DSCP的优先级映射关系是一一对应的。

4.3 IP优先级与其他优先级的映射

qos map-table模型下，IP优先级可以映射成802.1p优先级或IP优先级。IP优先级到802.1p、IP优先级的缺省映射关系如表9所示。

表9 IP到802.1p、IP优先级的缺省映射关系表

Input IP****优先级Output 802.1p****优先级Output IP****优先级
000
111
222
333
444
555
666
777

4.4 802.1p优先级到本地优先级的映射

从直观上来看，qos map-table模型下，设备是将进入设备的报文中携带的DSCP优先级、IP优先级，映射成了离开设备时报文携带的另一种优先级。

而实际上，在设备内部，也有一个本地处理的过程。所有进入设备的报文，其外部优先级字段都是先被映射为802.1p优先级，再根据802.1p优先级映射为本地优先级；设备根据本地优先级进行队列调度的QoS处理。

缺省情况下，802.1p优先级到本地优先级的映射关系如表10所示。

表10 802.1p优先级到本地优先级的映射关系

802.1p****优先级本地优先级
0BE
1AF1
2AF2
3AF3
4AF4
5EF
6CS6
7CS7

**说明：**设备采用缺省的802.1p优先级到本地优先级的映射关系，且该映射关系不可修改。

5 优先级映射配置举例

前面我们详细介绍了优先级映射的原理及设备上的缺省映射关系。下面我们结合具体的示例，来看一下两种模型下优先级映射的配置。

5.1 DiffServ域模型下的配置举例

用户需求

如图4所示，SwitchA通过接口GE0/0/3与SwitchB互连，SwitchB与路由器互连。部门1和部门2可经由SwitchA、SwitchB和路由器访问网络。部门1和部门2分别属于VLAN 100和VLAN 200。

来自部门1和2的报文802.1p优先级均为0，但是部门1的服务等级高，需要得到更好的QoS保证。通过定义DiffServ域，将来自部门1的数据报文优先级映射为4，将来自部门2的数据报文优先级映射为2，以提供差分服务。

在这里插入图片描述

图4 优先级映射组网图（DiffServ域模型）

配置思路

采用如下的思路配置优先级映射：

\1. 创建VLAN，并配置各接口，部门1和部门2都能够通过Switch访问网络。

\2. 创建DiffServ域，将802.1p优先级映射为PHB行为和颜色。

\3. 在SwitchA入接口GE0/0/1和GE0/0/2上绑定DiffServ域。

配置过程

SwitchA上的关键配置：

# 在SwitchA上创建DiffServ域domain1、domain2，并配置将部门1和部门2的802.1p优先级映射到本地优先级。

[SwitchA] diffserv domain domain1

[SwitchA-dsdomain-domain1] 8021p-inbound 0 phb af4 green

[SwitchA-dsdomain-domain1] quit

[SwitchA] diffserv domain domain2

[SwitchA-dsdomain-domain2] 8021p-inbound 0 phb af2 green

[SwitchA-dsdomain-domain2] quit

# 将DiffServ域domain1和domain2分别绑定到接口GE0/0/1、GE0/0/2。

[SwitchA] interface gigabitethernet 0/0/1

[SwitchA-GigabitEthernet0/0/1] trust upstream domain1

[SwitchA-GigabitEthernet0/0/1] quit

[SwitchA] interface gigabitethernet 0/0/2

[SwitchA-GigabitEthernet0/0/2] trust upstream domain2

[SwitchA-GigabitEthernet0/0/2] quit

配置完成后，可以通过命令display diffserv domain [ all | name ds-domain-name ]查看配置。

配置验证

使用测试仪，分别模拟部门1和部门2向SwitchA的接口GE0/0/1和GE0/0/2发送报文。发送的报文分别属于VLAN 100和VLAN 200，携带的802.1p优先级为0。

接口GE0/0/1上接收到的报文如下图所示：

接口GE0/0/2接口上接收到的报文如下图所示：

报文到达接口，设备对报文进行优先级映射，然后通过接口GE0/0/3向SwitchB转发。在SwitchB上对接收到的报文进行抓包，可以看到：

l VLAN 100的报文其802.1p优先级被映射为4

在这里插入图片描述

l VLAN200的报文其802.1p优先级被映射为2
在这里插入图片描述

后续用户可以根据报文的802.1p优先级，配置其他QoS功能，实现差分服务。

现在，我们以SwitchA上接口GE0/0/1接收到的报文为例，再重新回顾一下设备对报文进行优先级映射的整个过程：

\1. 接口GE0/0/1接收到来自VLAN 100、802.1p优先级为0的报文。根据8021p-inbound 0 phb af4 green命令，将其PHB映射成AF4。

\2. 由于没有修改本地优先级与各队列之间的对应关系，SwitchA使用缺省的映射关系，因此报文进入队列4。

\3. SwitchA通过接口GE0/0/3的队列4将报文向SwitchB转发，可以在SwitchA上通过执行命令display qos queue statistics加以验证。这里只给出SwitchA上接口GE0/0/3队列4的显示信息，display回显中的其他队列的显示信息省略。

[SwitchA] display qos queue statistics interface GigabitEthernet 0/0/3

------------------------------------------------------------

Queue ID : 4

CIR(kbps) : 0

PIR(kbps) : 1,000,000

Used Length(byte) : 0

Passed Packets : 123,706,860

Passed Rate(pps) : 412,356

Passed Bytes : 12,865,511,178

Passed Rate(bps) : 343,080,272

Dropped Packets : 0

Dropped Rate(pps) : 0

Dropped Bytes : 0

Dropped Rate(bps) : 0

------------------------------------------------------------

可以看出，SwitchA的接口GE0/0/3通过队列4向SwitchB发送的报文数量，与SwitchA的接口GE0/0/1接收到的测试仪发送的报文数量基本一致。

如果SwitchA上通过命令qos local-precedence-queue-map local-precedence queue-index改变本地优先级与队列之间的对应关系，则在接口GE0/0/3上报文的队列将被改变。例如SwitchA上配置qos local-precedence-queue-map af4 7后，SwitchA会通过接口GE0/0/3的队列7将报文向SwitchB转发。

[SwitchA] display qos queue statistics interface GigabitEthernet 0/0/3

------------------------------------------------------------

Queue ID : 7

CIR(kbps) : 0

PIR(kbps) : 1,000,000

Used Length(byte) : 0

Passed Packets : 124,574,406

Passed Rate(pps) : 349,039

Passed Bytes : 15,928,667,594

Passed Rate(bps) : 290,400,352

Dropped Packets : 0

Dropped Rate(pps) : 0

Dropped Bytes : 0

Dropped Rate(bps) : 0 ------------------------------------------------------------

可以看出，SwitchA的接口GE0/0/3通过队列7向SwitchB发送的报文数量，与SwitchA的接口GE0/0/1接收到的测试仪发送的报文数量基本一致。

5.2 qos map-table模型下的配置举例

用户需求

如图5所示，SwitchC与路由器互连，部门1和部门2可经由SwitchA和SwitchB访问网络。部门1和部门2分别属于VLAN 100和VLAN 200。

部门1需要得到更好的QoS保证，因此将来自部门1的数据报文DSCP优先级映射为45，将来自部门2的数据报文DSCP优先级映射为30。设备信任报文的DSCP优先级。当拥塞发生时，优先处理DSCP优先级高的报文。

在这里插入图片描述

图5 优先级映射组网图（qos map-table模型）

配置思路

采用如下的思路配置优先级映射：

\1. 创建VLAN，并配置各接口，使企业都能够访问网络。

\2. 配置优先级映射，将来自部门1的数据报文DSCP优先级映射为45，将来自部门2的数据报文DSCP优先级映射为30。

配置过程

SwitchA上的关键配置：

# 配置接口信任报文的DSCP优先级。

[SwitchA] interface gigabitethernet 0/0/1

[SwitchA-GigabitEthernet0/0/1] trust dscp

[SwitchA-GigabitEthernet0/0/1] quit

[SwitchA] interface gigabitethernet 0/0/2

[SwitchA-GigabitEthernet0/0/2] trust dscp

[SwitchA-GigabitEthernet0/0/2] quit

# 配置优先级映射。

[SwitchA] qos map-table dscp-dscp

[SwitchA-dscp-dscp] input 0 to 63 output 45

[SwitchA-dscp-dscp] quit

SwitchB上的关键配置：

# 配置接口信任报文的DSCP优先级。

[SwitchB] interface gigabitethernet 0/0/1

[SwitchB-GigabitEthernet0/0/1] trust dscp

[SwitchB-GigabitEthernet0/0/1] quit

[SwitchB] interface gigabitethernet 0/0/2

[SwitchB-GigabitEthernet0/0/2] trust dscp

[SwitchB-GigabitEthernet0/0/2] quit

# 配置优先级映射。

[SwitchB] qos map-table dscp-dscp

[SwitchB-dscp-dscp] input 0 to 63 output 30

[SwitchB-dscp-dscp] quit

配置完成后可以通过命令display qos map-table dscp-dscp查看配置的映射关系表。

配置验证

使用测试仪，分别模拟部门1和部门2向SwitchA、SwitchB的接口GE0/0/1发送报文。发送的报文分别属于VLAN 100和VLAN 200，携带的DSCP优先级为0。

在SwitchA、SwitchB的接口GE0/0/2上可以看到，报文的DSCP优先级分别被改成45和30。

验证过程与“5.1 DiffServ域模型下的配置举例”中的验证过程类似，通过抓包查看报文的DSCP优先级即可，具体过程不再赘述。

配置案例

1、配置MQC实现流量监管示例

组网拓扑

在这里插入图片描述

组网需求

Switch通过接口GE2/0/1与路由器互连，企业可经由Switch和路由器访问网络，如[图1](mk:@MSITStore:D:\华为文档\常用\S7700 V200R022C10 产品文档(chm)\S7700 V200R022C10 产品文档.chm::/dc/dc_cfg_qos_1134.html#ZH-CN_TASK_0177111490__fig_dc_cfg_qos_013401)所示。

语音业务对应的VLAN ID为120，视频业务对应的VLAN ID为110，数据业务对应的VLAN ID为100。

在Switch上需要对不同业务的报文分别进行流量监管，以将流量限制在一个合理的范围之内，并保证各业务的带宽需求。

不同业务对于服务质量的需求不同，语音业务对服务质量要求最高，视频业务次之，数据业务要求最低，所以在Switch中还需要重标记不同业务报文的DSCP优先级，以便于路由器按照报文的不同优先级分别进行处理，保证各种业务的服务质量。

配置思路

采用如下的思路配置MQC实现流量监管：

  1. 创建VLAN，并配置各接口，使企业能够通过Switch访问网络。
  2. 在Switch上配置基于VLAN ID进行流分类的匹配规则。
  3. 在Switch上配置流行为，对报文进行流量监管并且重标记报文的DSCP优先级。
  4. 在Switch上配置流量监管策略，绑定已配置的流行为和流分类，并应用到Switch与LSW连接的接口上。
操作步骤

  1. 创建VLAN并配置各接口

    # 在Switch上创建VLAN 100、110、120。

    <HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 100 110 120

    # 将接口GE1/0/1、GE2/0/1的接入类型分别配置为trunk，并分别将接口GE1/0/1和GE2/0/1加入VLAN 100、VLAN 110、VLAN 120。

    [Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 100 110 120
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 2/0/1
[Switch-GigabitEthernet2/0/1] port link-type trunk
[Switch-GigabitEthernet2/0/1] port trunk allow-pass vlan 100 110 120
[Switch-GigabitEthernet2/0/1] quit

  2. 配置流分类

    # 在Switch上创建流分类c1～c3，对不同业务流按照其VLAN ID进行分类。

    [Switch] traffic classifier c1 operator and
[Switch-classifier-c1] if-match vlan-id 120
[Switch-classifier-c1] quit
[Switch] traffic classifier c2 operator and
[Switch-classifier-c2] if-match vlan-id 110
[Switch-classifier-c2] quit
[Switch] traffic classifier c3 operator and
[Switch-classifier-c3] if-match vlan-id 100
[Switch-classifier-c3] quit

  3. 配置流量监管行为

    # 在Switch上创建流行为b1～b3，对不同业务流进行流量监管以及重标记优先级。

    [Switch] traffic behavior b1
[Switch-behavior-b1] car cir 2000 pir 10000 green pass
[Switch-behavior-b1] remark dscp 46
[Switch-behavior-b1] statistic enable
[Switch-behavior-b1] quit
[Switch] traffic behavior b2
[Switch-behavior-b2] car cir 4000 pir 10000 green pass
[Switch-behavior-b2] remark dscp 30
[Switch-behavior-b2] statistic enable
[Switch-behavior-b2] quit
[Switch] traffic behavior b3
[Switch-behavior-b3] car cir 4000 pir 10000 green pass
[Switch-behavior-b3] remark dscp 14
[Switch-behavior-b3] statistic enable
[Switch-behavior-b3] quit

  4. 配置流量监管策略并应用到接口上

    # 在Switch上创建流策略p1，将流分类和对应的流行为进行绑定并将流策略应用到接口GE1/0/1入方向上，对报文进行流量监管和重标记。

    [Switch] traffic policy p1
[Switch-trafficpolicy-p1] classifier c1 behavior b1
[Switch-trafficpolicy-p1] classifier c2 behavior b2
[Switch-trafficpolicy-p1] classifier c3 behavior b3
[Switch-trafficpolicy-p1] quit
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] traffic-policy p1 inbound
[Switch-GigabitEthernet1/0/1] quit

2、配置针对不同网段用户限速示例

组网拓扑
组网需求

Switch通过接口GE3/0/1与路由器互连，用户可经由Switch和路由器访问网络，如图所示。

不同楼层的用户通过不同的接入交换机连接网络，且分别属于不同的网段，针对不同网段的用户提供不同的带宽。同一网段的所有用户共享带宽。

在这里插入图片描述

配置思路

采用如下的思路配置针对不同网段用户限速：

  1. 创建VLAN，并配置各接口，使用户能够通过Switch访问网络。
  2. 在Switch上配置ACL分别匹配不同的网段。
  3. 在Switch上配置流分类匹配ACL规则。
  4. 在Switch上配置流行为，对来自不同楼层的用户报文进行限速。
  5. 在Switch上配置限速策略，绑定已配置的流行为和流分类，并应用到Switch与路由器连接的接口上。
操作步骤

  1. 创建VLAN并配置各接口

    # 在Switch上创建VLAN 100、200。

    <HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 100 200

    # 将接口GE1/0/1、GE2/0/1的接入类型分别配置为Trunk，并分别将接口GE1/0/1和GE2/0/1加入VLAN 100、VLAN 200。将接口GE3/0/1的接入类型配置为Trunk，并加入VLAN100和VLAN200。

    [Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 100
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 2/0/1
[Switch-GigabitEthernet2/0/1] port link-type trunk
[Switch-GigabitEthernet2/0/1] port trunk allow-pass vlan 200
[Switch-GigabitEthernet2/0/1] quit
[Switch] interface gigabitethernet 3/0/1
[Switch-GigabitEthernet3/0/1] port link-type trunk
[Switch-GigabitEthernet3/0/1] port trunk allow-pass vlan 100 200
[Switch-GigabitEthernet3/0/1] quit

  2. 配置ACL

    # 配置ACL规则匹配不同的网段。

    [Switch] acl 2000
[Switch-acl-basic-2000] rule permit source 192.168.1.0 0.0.0.255
[Switch-acl-basic-2000] quit
[Switch] acl 2001
[Switch-acl-basic-2001] rule permit source 192.168.2.0 0.0.0.255
[Switch-acl-basic-2001] quit

  3. 配置流分类

    # 在Switch上创建流分类c1、c2，对来自不同楼层的用户进行分类。

    [Switch] traffic classifier c1 operator and
[Switch-classifier-c1] if-match acl 2000
[Switch-classifier-c1] quit
[Switch] traffic classifier c2 operator and
[Switch-classifier-c2] if-match acl 2001
[Switch-classifier-c2] quit

  4. 配置流量监管行为

    # 在Switch上创建流行为b1、b2，对不同业务流进行流量监管。

    [Switch] traffic behavior b1
[Switch-behavior-b1] car cir 4000 pir 10000 green pass
[Switch-behavior-b1] quit
[Switch] traffic behavior b2
[Switch-behavior-b2] car cir 6000 pir 10000 green pass
[Switch-behavior-b2] quit

  5. 配置流量监管策略并应用到接口上

    # 在Switch上创建流策略p1，将流分类和对应的流行为进行绑定，并将流策略应用到接口GE3/0/1出方向上，对报文进行流量监管。

    [Switch] traffic policy p1
[Switch-trafficpolicy-p1] classifier c1 behavior b1
[Switch-trafficpolicy-p1] classifier c2 behavior b2
[Switch-trafficpolicy-p1] quit
[Switch] interface gigabitethernet 3/0/1
[Switch-GigabitEthernet3/0/1] traffic-policy p1 outbound
[Switch-GigabitEthernet3/0/1] quit

3、配置流量整形示例

在这里插入图片描述

组网需求

Switch通过接口GE2/0/1与路由器互连，来自网络侧的业务有语音、视频、数据，携带的802.1p优先级分别为6、5、2，这些业务可经由路由器和Switch到达用户，如[图1](mk:@MSITStore:D:\华为文档\常用\S7700 V200R022C10 产品文档(chm)\S7700 V200R022C10 产品文档.chm::/dc/dc_cfg_qos_0137.html#ZH-CN_TASK_0177111501__fig_dc_cfg_qos_013701)所示。由于来自用户局域网的流量速率大于Router接口的速率，出接口GE2/0/1处可能会发生带宽抖动。为减少带宽抖动，同时保证各类业务带宽要求，现要求如下：

  • 接口带宽限制为10000kbit/s。
  • 语音带宽限制为3000kbit/s，最大不超过5000kbit/s。
  • 视频带宽限制为5000kbit/s，最大不超过8000kbit/s。
  • 数据带宽限制为2000kbit/s，最大不超过3000kbit/s。
配置思路

采用如下的思路配置流量整形：

  1. 创建VLAN，并配置各接口，使用户能够通过Switch访问网络。
  2. 配置优先级映射，将802.1p优先级映射为PHB行为。
  3. 配置接口整形功能，限制接口的总带宽。
  4. 配置端口队列整形功能，限制语音、视频、数据三类业务的带宽。
操作步骤

  1. 创建VLAN并配置各接口

    # 创建VLAN 10。

    <HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 10

    # 将接口GE1/0/1、GE2/0/1的接入类型分别配置为trunk，并分别将接口GE1/0/1、GE2/0/1加入VLAN 10。

    [Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 10
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 2/0/1
[Switch-GigabitEthernet2/0/1] port link-type trunk
[Switch-GigabitEthernet2/0/1] port trunk allow-pass vlan 10
[Switch-GigabitEthernet2/0/1] quit

    # 创建VLANIF10，并配置网段地址10.10.10.2/24。

    [Switch] interface vlanif 10
[Switch-Vlanif10] ip address 10.10.10.2 255.255.255.0
[Switch-Vlanif10] quit

    请在Router上的与Switch对接的接口上配置IP地址10.10.10.1/24。

  2. 配置优先级映射

    # 创建DiffServ域ds1，将802.1p优先级6、5、2分别映射为PHB行为CS7、EF、AF2。

    [Switch] diffserv domain ds1
[Switch-dsdomain-ds1] 8021p-inbound 6 phb cs7
[Switch-dsdomain-ds1] 8021p-inbound 5 phb ef
[Switch-dsdomain-ds1] 8021p-inbound 2 phb af2
[Switch-dsdomain-ds1] quit
[Switch] interface gigabitethernet 1/0/1 
[Switch-GigabitEthernet1/0/1] trust upstream ds1
[Switch-GigabitEthernet1/0/1] quit

  3. 配置接口整形

    # 在Switch上配置接口整形，将接口速率限制在10000kbit/s。

    [Switch] interface gigabitethernet 2/0/1
[Switch-GigabitEthernet2/0/1] qos lr cir 10000 outbound

  4. 配置端口队列整形

    # 在Switch上配置端口队列整形，使语音、视频、数据业务的带宽分别限制为3000kbit/s、5000kbit/s、2000kbit/s，最大分别不超过5000kbit/s、8000kbit/s、3000kbit/s。

    [Switch-GigabitEthernet2/0/1] qos queue 7 shaping cir 3000 pir 5000
[Switch-GigabitEthernet2/0/1] qos queue 5 shaping cir 5000 pir 8000
[Switch-GigabitEthernet2/0/1] qos queue 2 shaping cir 2000 pir 3000
[Switch-GigabitEthernet2/0/1] quit
[Switch] quit

5.验证配置结果

# 查看DiffServ域ds1的配置信息。

<Switch> display diffserv domain name ds1

# 配置成功后，从接口GE2/0/1发出的报文带宽限制为10000kbit/s；语音业务带宽限制为3000kbit/s，不超过5000kbit/s；视频业务带宽限制为5000kbit/s，不超过8000kbit/s；数据业务带宽限制为2000kbit/s，不超过3000kbit/s。

4、配置层次化流量监管示例

在这里插入图片描述

组网需求

Switch通过接口GE2/0/1与Router互连，企业可经由Switch和Router访问网络，如[图1](mk:@MSITStore:D:\华为文档\常用\S12700 V200R012C00 产品文档(chm)\S12700 V200R012C00 产品文档.chm::/dc/dc_cfg_qos_0135.html#dc_cfg_qos_0135__fig_dc_cfg_qos_013501)所示。

在企业网络中，由于网络侧带宽小于企业局域网带宽，在网络侧链路入口处会造成网络拥塞，数据丢失，因此需要对出口带宽进行限制，总带宽限制在12000kbps，另外还需要对语音、视频和数据业务分别进行流量监管将流量限制在一个合理的范围内。

企业的语音业务对应的VLAN ID为120，视频业务对应的VLAN ID分别为110，数据业务对应的VLAN ID为100，不同业务对于服务质量的需求不同，语音业务对服务质量要求最高，视频业务次之，数据业务要求最低，所以在Switch中还需要重标记不同业务报文的DSCP优先级，以便于下游Router按照报文的不同优先级分别进行处理，保证各种业务的服务质量。

具体配置需求如[表1](mk:@MSITStore:D:\华为文档\常用\S12700 V200R012C00 产品文档(chm)\S12700 V200R012C00 产品文档.chm::/dc/dc_cfg_qos_0135.html#dc_cfg_qos_0135__tab_dc_cfg_qos_013501)所示。

配置思路

采用如下的思路配置层次化流量监管：

  1. 创建VLAN，并配置各接口，使企业能够通过Switch访问网络。
  2. 配置CAR模板，限制企业语音、数据、视频三种业务的总带宽。
  3. 在Switch上配置基于VLAN ID进行流分类的匹配规则，区分语音、视频和数据报文。
  4. 在Switch上配置流行为，对来自企业的报文进行流量监管并且重标记报文的DSCP优先级。
  5. 在Switch上配置流量监管策略，绑定已配置的流行为和流分类，并应用到企业与Switch连接的接口上。
操作步骤

  1. 创建VLAN并配置各接口

    # 在Switch上创建VLAN 100、110、120。

    <HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 100 110 120

    # 将接口GE1/0/1、GE2/0/1的接入类型分别配置为trunk，并分别将接口GE1/0/1和GE2/0/1加入VLAN 100、VLAN 110、VLAN 120。

    [Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk allow-pass vlan 100 110 120
[Switch-GigabitEthernet1/0/1] quit
[Switch] interface gigabitethernet 2/0/1
[Switch-GigabitEthernet2/0/1] port link-type trunk
[Switch-GigabitEthernet2/0/1] port trunk allow-pass vlan 100 110 120
[Switch-GigabitEthernet2/0/1] quit

2.配置CAR模板

[Switch] qos car car1 cir 12000

3.配置流分类

# 在Switch上创建流分类c1～c3，对来自企业的不同业务流按照其VLAN ID进行分类。

[Switch] traffic classifier c1 operator and
[Switch-classifier-c1] if-match vlan-id 120
[Switch-classifier-c1] quit
[Switch] traffic classifier c2 operator and
[Switch-classifier-c2] if-match vlan-id 110
[Switch-classifier-c2] quit
[Switch] traffic classifier c3 operator and
[Switch-classifier-c3] if-match vlan-id 100
[Switch-classifier-c3] quit

[Switch-classifier-c3] quit

4.配置流量监管行为

# 在Switch上创建流行为b1～b3，对不同业务流进行流量监管以及重标记优先级。

[Switch] traffic behavior b1
[Switch-behavior-b1] car cir 2000 pir 10000 green pass
[Switch-behavior-b1] car car1 share
[Switch-behavior-b1] remark dscp 46
[Switch-behavior-b1] statistic enable
[Switch-behavior-b1] quit
[Switch] traffic behavior b2
[Switch-behavior-b2] car cir 4000 pir 10000 green pass
[Switch-behavior-b2] car car1 share
[Switch-behavior-b2] remark dscp 30
[Switch-behavior-b2] statistic enable
[Switch-behavior-b2] quit
[Switch] traffic behavior b3
[Switch-behavior-b3] car cir 4000 pir 10000 green pass
[Switch-behavior-b3] car car1 share
[Switch-behavior-b3] remark dscp 14
[Switch-behavior-b3] statistic enable
[Switch-behavior-b3] quit

5.配置流量监管策略并应用到接口上

# 在Switch上创建流策略p1，将流分类和对应的流行为进行绑定并将流策略应用到接口GE1/0/1入方向上，对来自企业的报文进行流量监管和重标记。

[Switch] traffic policy p1
[Switch-trafficpolicy-p1] classifier c1 behavior b1
[Switch-trafficpolicy-p1] classifier c2 behavior b2
[Switch-trafficpolicy-p1] classifier c3 behavior b3
[Switch-trafficpolicy-p1] quit
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] traffic-policy p1 inbound
[Switch-GigabitEthernet1/0/1] quit

6.验证配置结果

# 查看流分类的配置信息。

[Switch] display traffic classifier user-defined

查看流策略的配置信息，以流策略p1为例。

[Switch] display traffic policy user-defined p1

查看在接口上应用的流策略信息，以接口GE1/0/1为例。

[Switch] display traffic policy statistics interface gigabitethernet 1/0/1 inbound
黄金大师傅
关注
  • 16
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实战华为交换机路由器实验指导书(绝佳经典)
09-15
实验一 交换机的基本配置 实验二 交换机的端口配置 实验三 利用TFTP管理交换机 实验四 VLAN 的基础配置 实验五 VLAN间路由 实验六 STP 实验七 RSTP实验 实验八 交换机集群管理 实验九 交换机堆叠管理 实验十 QOS 实验十一 访问控制列表 实验十二 组播 实验一、路由器的基本配置 实验二、 路由协议配置 静态路由配置 RIP协议配置 OSPF协议实验 路由协议综合实验 实验三、广域网协议配置 PPP协议配置 MP配置 Frame-Relay配置 帧中继子接口配置 实验四 访问控制列表及地址转换 标准访问控制列表 扩展访问控制列表 地址转换（NAT） 实验五、VRRP 实验六、QOS 配置 实验七、路由备份技术 实验八、路由过滤、重分布 实验九、策略路由 实验十、异步拨号、ISDN拨号备份 实验十一 IPV6实验 IPV6互通性 实验十二、VOIP实验
华为交换机做qos案例_华为技术：Qos典型配置，配置交换机接口限速示例
weixin_39811386的博客
12-20 2747
组网要求：Switch通过接口GE0/0/3与路由器互连，企业部门1和企业部门2通过接口GE0/0/1和GE0/0/2接入Switch，经由Switch和路由器访问网络。由于业务较单一，不需要对业务进行区分，但是网络带宽有限，因此需要对企业部门1(PC1和PC2)和企业部门2(PC3和PC4)的接入带宽进行整体限制。要求企业部门1出方向带宽限制为10Mbit/s；企业部门2出方向带宽限制为5Mbi...
华为交换机qos配置
05-20
华为交换机qos 基于类的qos概述 流量监管和流量整形配置 拥塞避免和拥塞管理配置
华为S系列交换机开局一本通
01-11
华为S系列交换机从登录开始详细介绍常用的配置操作，例如：VLAN配置,DHCP配置,DHCP Snooping（网关防假冒）配置,IPSG(IP+MAC 绑定)配置,POE 配置,ACL配置,QoS基础配置,SNMP配置,VRRP 配置,链路聚合配置,盒式交换机堆叠配置及注意事项,静态路由配置,OSPF 基础配置.
华为 交换机 S3700系列文档资料
05-11
S300, S500, S2700, S3700, S5700, S6700, S7700, S7900, S9700系列交换机 典型配置案例(HedEx2.0) S300, S500, S2700, S3700, S5700, S6700, S7700, S7900, S9700系列交换机 典型配置案例 S300, S500, S2700, S3700, S5700, S6700系列交换机 硬件安装与部件更换 S2700&S3700&S5700&S6700系列盒式交换机堆叠介绍 V1.0 S2700, S3700 V100R006C05 产品文档 S2700, S3700 V100R006C05 告警处理 S2700, S3700 V100R006C05 配置指南-IP路由，IP业务，IP组播，QoS，接口管理，可靠性，设备管理，网络管理，以太网 S2700, S3700 V100R006C05 日志参考 S2700, S3700, S5700, S6700系列交换机 快速入门 S3700 V100R006C05 MIB参考，产品描述，硬件描述 华为S系列园区交换机维护宝典
交换机是如何实现QoS的
qq_29734297的博客
07-16 3140
一、简介： Qos（Quality of Service，服务质量)，指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。QoS的保证对于容量有限的网络来说是十分重要的，特别是对于流多媒体应用，例如VoIP和IPTV等，因为这些应用常常需要固定的传输率，对延时也比较敏感。------摘自百度百科 通俗点讲就是有许多的报文在传输有些重要性高的报文要优先传输，可靠传输，而重要性不高的报文可以靠后传输，有点类似于TCP/UDP的
QoS服务质量七交换机拥塞管理
weixin_42227328的博客
08-03 1686
WDRR(Weighted Deficit Round Robin，加权差分轮询)调度主要解决DRR不能设置权重的不足。DRR调度相当于权值为1的WDRR调度。调度实现原理与WRR调度基本相同。 WDRR调度与WRR调度的区别是：WRR调度是按照报文**个数**进行调度，而WDRR是按照报文**长度**进行调度。如果报文长度超过了队列的调度能力，WDRR调度允许出现负权重，以保证长报文也能够得到调度。但下次轮询调度时该队列将不会被调度，直到权重为正，该队列才会参与WDRR调度。............
交换机Qos配置与管理详解
最新发布
悦分享
01-05 1104
QoS（Quality of Service，服务质量）是一种可以为不同类型业务流提供差分（即“不同”）服务等级的技术。通过 QoS 可以给那些对带宽、时延、时延抖动、丢包率等敏感的业务流提供更加优先的服务等级，使这些业务能满足用户正常、高性能使用的需求。QoS服务等级就是指对业务流所需的带宽、时延、时延抖动、丢包率等核心需求的评估。当然，不同类型的业务所需要评估的因素并不一样，如普通数据流在带宽、丢包率方面要求更高，而像视频通信之类的业务流则在时延和时延抖动方面要求更高。1. 带宽。
QOS功能介绍
热门推荐
weixin_45402928的博客
08-08 1万+
网络中qos功能介绍
华为交换机-QOS配置基于ACL的流量监控限速
Daer_zeng的博客
03-28 1634
接口下限速： interface Ethernet0/0/1 traffic-limit inbound acl 3401 rule 5 cir 10240 pir 10240 cbs 1280000 pbs 1280000 #对匹配单个ACL规则的入方向的报文进行限速为10M 全局限速： traffic-limitinbound acl3401rule 2cir cir-value [ pir pir-value ] [ cbs cbs-value pbs pbs-value ]...
华为s5700配置指南QOS官方文档
07-06
本文档介绍了S5700 中QoS 的基本概念、在不同应用场景中的配置过程和配置举例。 本文档提供了QoS 的配置方法。 本文档主要适用于以下工程师： l 数据配置工程师 l 调测工程师 l 网络监控工程师 l 系统维护工程师
华为交换机限速
11-03
华为交换机限速，学习网络的人，要注意了，这个文档很适合你们的。
华为交换机各种配置实例
02-27
华为交换机各种配置实例，vlan,qos,...
Quidway S5300系列以太网交换机 配置指南
07-05
关于华为5300系列交换机的网络配置，vlan,qos ,arp 限制。
Quidway S5700系列以太网交换机 配置指南-QoS
04-17
Quidway S5700系列以太网交换机 配置指南-QoS(V100R005C01_02).zip
交换机配置手册
12-16
S9300 配置指南-QoS(V100R003C00)
华为交换机S2403H指令大全
04-15
Port 设置与调整 VLAN 设置指令查询实用手册 Multicast Protocol 应用指令 QoS/ACL 设置等
华为S2000系列交换机操作手册vrp3.10
05-03
介绍了入门、端口、VLAN、组播协议、QoS/ACL、 集中管理、STP、安全、网络协议、系统管理、 组网配置实例等模块的内容。
ensp机房交换机配置QoS
10-19
好的，针对ensp机房交换机配置QoS，我可以给出以下步骤： 1. 首先需要了解QoS的基本概念和原理，以及不同的QoS技术和应用场景。 2. 然后需要根据实际需求和网络拓扑结构，选择合适的QoS技术和配置方案。 3. 在ensp交换机上进行QoS配置，包括分类、标记、调度、队列等操作。 4. 最后需要进行测试和优化，确保QoS配置的有效性和稳定性。 具体的配置步骤和命令可以参考华为官方文档或者网络上的相关资料。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值