华为设备配置简单流分类

实验需求:10.1.1.0/24网段的PC访问PC3,流量进入AR1时,DSCP字段优先级为0,在AR1进行配置,将10.1.1.0/24网段流量的优先级映射为内部优先级46。

实验步骤:

步骤1:配置IP地址
AR1interface g0/0/0

AR1-GigabitEthernet0/0/0ip address 10.1.1.1 24

AR1interface g0/0/2

AR1-GigabitEthernet0/0/2ip address 13.1.1.1 24

测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。

PC1 ping PC3
PC>ping 13.1.1.2

Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break

From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms

--- 13.1.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 31/37/47 ms

G0/0/0口抓包结果:

G0/0/2抓包结果

具体原因是由于在设备上,存在qos map-table ,即外部优先级与内部优先级的映射关系。
<AR1>display qos map-table dscp-dscp //查看外部DSCP到内部DSCP的映射关系

Input DSCP DSCP


++0 0++

1 1

2 2

3 3

4 4

5 5

6 6

7 7


此处只截取一部分回显信息!

通过以上输出可以发现,外部优先级为0时映射的内部优先级也为0,因此想要实现题目需求,仅需要修改此映射表项即可。

步骤2:配置QOS的映射表项。
AR1qos map-table dscp-dscp //指定进入dscp-dscp视图,即从DSCP到DSCP的映射视图

AR1-maptbl-dscp-dscpinput 0 output 46 //将外部优先级为0映射为内部优先级46

AR1interface g0/0/0

AR1-GigabitEthernet0/0/0trust dscp override //dscp报文安装映射表的关系进行映射

查看qos的映射表
AR1display qos map-table dscp-dscp

Input DSCP DSCP


++0 46++

1 1

2 2

3 3

4 4

5 5

6 6

7 7

通过以上输出发现,外部优先级0映射为内部优先级46。

再次测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。

PC1 ping PC3
PC>ping 13.1.1.2

Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break

From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms

From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms

From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms

--- 13.1.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 31/37/47 ms

AR1的G0/0/0口抓包

AR1的G0/0/2口抓包

通过上述输出可知,10.1.1.0/24网段的流量进入G0/0/0口时优先级为0,在G0/0/2口被转发出去时优先级为EF(即46),与实验预计效果相符。

相关推荐
Linux-lucky14 小时前
45-Linux学习之旅之防火墙与WEB加固
linux·前端·网络·学习·ubuntu
博客zhu虎康18 小时前
实现局域网P2P通信:内网发送消息
网络·网络协议·p2p
吴声子夜歌18 小时前
Kubernetes权威指南——网络原理(一)
网络·容器·kubernetes
陈希12319 小时前
Linux 服务器性能排查手册(2026):CPU、内存、磁盘IO、网络四大瓶颈定位
linux·服务器·网络
国科安芯20 小时前
从遥控到自治:ASP4644S2B支撑星载电源健康管理与容错配电
网络·单片机·嵌入式硬件·安全·dcdc·低轨卫星·商业航天
|_⊙1 天前
网络层协议 IP
服务器·网络·tcp/ip
无言听风雨丶1 天前
Kubernetes Service Mesh 与 mTLS 实战:从网络可达走向零信任服务通信
网络·kubernetes·service_mesh
叼烟扛炮1 天前
Linux 学习笔记(六十):单线程的逆袭——epoll 高并发服务器实战
linux·服务器·网络·笔记·学习·算法
沫璃染墨1 天前
从零入门计算机网络系列(十五):TCP可靠传输机制详解——从序号与确认应答到乱序处理
服务器·网络·c++·tcp/ip·tcp
xiaoye-duck1 天前
《C++ 项目:手写大模型接入 SDK》本地 Ollama 部署与适配
开发语言·网络·c++·语言模型