华为设备配置简单流分类

实验需求:10.1.1.0/24网段的PC访问PC3,流量进入AR1时,DSCP字段优先级为0,在AR1进行配置,将10.1.1.0/24网段流量的优先级映射为内部优先级46。

实验步骤:

步骤1:配置IP地址
AR1interface g0/0/0

AR1-GigabitEthernet0/0/0ip address 10.1.1.1 24

AR1interface g0/0/2

AR1-GigabitEthernet0/0/2ip address 13.1.1.1 24

测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。

PC1 ping PC3
PC>ping 13.1.1.2

Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break

From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms

--- 13.1.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 31/37/47 ms

G0/0/0口抓包结果:

G0/0/2抓包结果

具体原因是由于在设备上,存在qos map-table ,即外部优先级与内部优先级的映射关系。
<AR1>display qos map-table dscp-dscp //查看外部DSCP到内部DSCP的映射关系

Input DSCP DSCP


++0 0++

1 1

2 2

3 3

4 4

5 5

6 6

7 7


此处只截取一部分回显信息!

通过以上输出可以发现,外部优先级为0时映射的内部优先级也为0,因此想要实现题目需求,仅需要修改此映射表项即可。

步骤2:配置QOS的映射表项。
AR1qos map-table dscp-dscp //指定进入dscp-dscp视图,即从DSCP到DSCP的映射视图

AR1-maptbl-dscp-dscpinput 0 output 46 //将外部优先级为0映射为内部优先级46

AR1interface g0/0/0

AR1-GigabitEthernet0/0/0trust dscp override //dscp报文安装映射表的关系进行映射

查看qos的映射表
AR1display qos map-table dscp-dscp

Input DSCP DSCP


++0 46++

1 1

2 2

3 3

4 4

5 5

6 6

7 7

通过以上输出发现,外部优先级0映射为内部优先级46。

再次测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。

PC1 ping PC3
PC>ping 13.1.1.2

Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break

From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms

--- 13.1.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 31/37/47 ms

AR1的G0/0/0口抓包

AR1的G0/0/2口抓包

通过上述输出可知,10.1.1.0/24网段的流量进入G0/0/0口时优先级为0,在G0/0/2口被转发出去时优先级为EF(即46),与实验预计效果相符。

相关推荐
Gauss松鼠会19 分钟前
【GaussDB】破除gaussdb ugin索引支持中文模糊查询的迷思-字符序
java·运维·服务器·网络·数据库·gaussdb·经验总结
luiyarch24 分钟前
汽车电子ISO 21448 SOTIF系列(第26期):未知危险场景的确认方法(下)——AI驱动的场景发现
网络·人工智能·安全·车载系统·汽车
砚凝霜33 分钟前
【软考信息安全】第十六章 网络安全风险评估项目流程与应用
网络·安全·web安全
Mr_韩37 分钟前
子网路由实战:无需公网 IP,异地直接访问家庭内网全部设备
运维·网络·物联网·nas
Bruce_Liuxiaowei37 分钟前
内网“影子资产“:串口服务器安全盲区剖析
服务器·网络·安全·iot
云计算练习生1 小时前
什么是操作系统安全?身份认证、访问控制与审计机
服务器·网络·安全·访问控制·操作系统安全
乐橙开放平台2 小时前
通道国标 ID 贴反会串店:海康大华宇视摄像头怎么用 GB28181 统一接入?
网络·笔记·物联网·自动化·音视频·智能家居
VOOHU-沃虎2 小时前
以太网网络变压器怎么选?中心抽头与引脚连接核对
网络·以太网·poe·网络变压器
Multipath7122 小时前
乾元通轨道交通多链路聚合通信方案
网络·网络协议·5g·智能路由器·信息与通信
pt10432 小时前
从阿波罗13号到命令行的网络实验转向
运维·网络