华为设备配置简单流分类

实验需求:10.1.1.0/24网段的PC访问PC3,流量进入AR1时,DSCP字段优先级为0,在AR1进行配置,将10.1.1.0/24网段流量的优先级映射为内部优先级46。

实验步骤:

步骤1:配置IP地址

AR1\]interface g0/0/0 \[AR1-GigabitEthernet0/0/0\]ip address 10.1.1.1 24 \[AR1\]interface g0/0/2 \[AR1-GigabitEthernet0/0/2\]ip address 13.1.1.1 24 测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。 PC1 ping PC3 PC\>ping 13.1.1.2 Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms --- 13.1.1.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 31/37/47 ms G0/0/0口抓包结果: ![](https://file.jishuzhan.net/article/1750373885708079105/5129cdfe10ee0c7daf9f8cde2f19abb5.webp) G0/0/2抓包结果 ![](https://file.jishuzhan.net/article/1750373885708079105/b23661b69c0404422ffd79cf58941b2f.webp) 具体原因是由于在设备上,存在qos map-table ,即外部优先级与内部优先级的映射关系。 \display qos map-table dscp-dscp //查看外部DSCP到内部DSCP的映射关系 Input DSCP DSCP ------------------- ++0 0++ 1 1 2 2 3 3 4 4 5 5 6 6 7 7 -------------------- 此处只截取一部分回显信息! 通过以上输出可以发现,外部优先级为0时映射的内部优先级也为0,因此想要实现题目需求,仅需要修改此映射表项即可。 步骤2:配置QOS的映射表项。 \[AR1\]qos map-table dscp-dscp //指定进入dscp-dscp视图,即从DSCP到DSCP的映射视图 \[AR1-maptbl-dscp-dscp\]input 0 output 46 //将外部优先级为0映射为内部优先级46 \[AR1\]interface g0/0/0 \[AR1-GigabitEthernet0/0/0\]trust dscp override //dscp报文安装映射表的关系进行映射 查看qos的映射表 \[AR1\]display qos map-table dscp-dscp Input DSCP DSCP ------------------- ++0 46++ 1 1 2 2 3 3 4 4 5 5 6 6 7 7 通过以上输出发现,外部优先级0映射为内部优先级46。 再次测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。 PC1 ping PC3 PC\>ping 13.1.1.2 Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms --- 13.1.1.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 31/37/47 ms AR1的G0/0/0口抓包 ![](https://file.jishuzhan.net/article/1750373885708079105/c36f0c481f3ed925b9f9e8936b8c10df.webp) AR1的G0/0/2口抓包 ![](https://file.jishuzhan.net/article/1750373885708079105/624f85ee82b52ce5f3a5b72bfd510f79.webp) 通过上述输出可知,10.1.1.0/24网段的流量进入G0/0/0口时优先级为0,在G0/0/2口被转发出去时优先级为EF(即46),与实验预计效果相符。

相关推荐
deeper_wind5 小时前
keeplived双击热备配置
linux·运维·网络
技术猿188702783518 小时前
实现“micro 关键字搜索全覆盖商品”并通过 API 接口提供实时数据(一个方法)
开发语言·网络·python·深度学习·测试工具
zyhomepage9 小时前
科技的成就(六十九)
开发语言·网络·人工智能·科技·内容运营
Arva .10 小时前
HTTP常见误区
网络·网络协议·http
Synfuture阳途11 小时前
终端安全管理系统为什么需要使用,企业需要的桌面管理软件
网络·安全
LUCIAZZZ12 小时前
高性能网络模式-Reactor和Preactor
java·服务器·开发语言·网络·操作系统·计算机系统
k *12 小时前
网络编程-tcp连接:服务器与客户端
服务器·网络·tcp/ip
云云32112 小时前
亚矩阵云手机:破解 Yandex 广告平台多账号风控难题的利器
网络·科技·线性代数·智能手机·矩阵
枷锁—sha12 小时前
【DVWA系列】——File Upload——High详细教程(webshell工具哥斯拉)
网络·web安全·网络安全
HCIE考证研究所14 小时前
考完数通,能转云计算/安全方向吗?转型路径与拓展路线分析
网络·安全·华为·云计算·网络工程师·华为认证·数通