HCIE面试题之Qos信任边界

Qos信任边界

说到qos信任边界，先提一个基础
二层标记字段802.1p，EXP
三层标记DSCP，现在DSCP兼容IPP所以现在都用DSCP
设备会依据报文不同的标记进行不同的处理动作，拥塞避免，拥塞管理，流量管理等。
这一系列动作被称之为PHB（逐跳转发行为），设备依据内部优先级对报文进行队列分配等动作；
这些前提是在接口上配置了trust信任。

一、对于一个有三层标记的报文
1.则使用IP数据包携带的优先级进行DSCP映射
2.对于一个没有三层标记的IP包，但是有二层标记。
则按照COS进行映射生成DSCP
3.如果没有三层也没有二层，则按照接口默认优先级为其映射（默认为0）

二、对于一个有二层标记的
1.依照二层标记进行映射
2.没有携带COS值，则按照端口默认优先级进行映射
默认为0
以上是开启了trust信任情况下的

如图：以上情况下，如果我们开启了信任LAN过来的报文，这样如果客户端携带一个优先级较高的过来，那么在我们在就会一直传输下去。不同的网络有不同的qos策略。所以我们需要在接口开启不信任。
1.边界设置为非信任接口。
2.在此接口设置报文的分类和标记或者重标记；
3.使用MQC标记，如果此时接口为信任接口则配置不生效。

总结：综上所述建议将边界配置为非信任接口，然后执行MQC分类标记。
如果执行了trust信任了报文优先级。
那么此时需要在后面加上override，允许对报文优先级映射后的值进行修改。