华为设备配置简单流分类

实验需求:10.1.1.0/24网段的PC访问PC3,流量进入AR1时,DSCP字段优先级为0,在AR1进行配置,将10.1.1.0/24网段流量的优先级映射为内部优先级46。

实验步骤:

步骤1:配置IP地址

AR1\]interface g0/0/0 \[AR1-GigabitEthernet0/0/0\]ip address 10.1.1.1 24 \[AR1\]interface g0/0/2 \[AR1-GigabitEthernet0/0/2\]ip address 13.1.1.1 24 测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。 PC1 ping PC3 PC\>ping 13.1.1.2 Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms --- 13.1.1.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 31/37/47 ms G0/0/0口抓包结果: ![](https://file.jishuzhan.net/article/1750373885708079105/5129cdfe10ee0c7daf9f8cde2f19abb5.webp) G0/0/2抓包结果 ![](https://file.jishuzhan.net/article/1750373885708079105/b23661b69c0404422ffd79cf58941b2f.webp) 具体原因是由于在设备上,存在qos map-table ,即外部优先级与内部优先级的映射关系。 \display qos map-table dscp-dscp //查看外部DSCP到内部DSCP的映射关系 Input DSCP DSCP ------------------- ++0 0++ 1 1 2 2 3 3 4 4 5 5 6 6 7 7 -------------------- 此处只截取一部分回显信息! 通过以上输出可以发现,外部优先级为0时映射的内部优先级也为0,因此想要实现题目需求,仅需要修改此映射表项即可。 步骤2:配置QOS的映射表项。 \[AR1\]qos map-table dscp-dscp //指定进入dscp-dscp视图,即从DSCP到DSCP的映射视图 \[AR1-maptbl-dscp-dscp\]input 0 output 46 //将外部优先级为0映射为内部优先级46 \[AR1\]interface g0/0/0 \[AR1-GigabitEthernet0/0/0\]trust dscp override //dscp报文安装映射表的关系进行映射 查看qos的映射表 \[AR1\]display qos map-table dscp-dscp Input DSCP DSCP ------------------- ++0 46++ 1 1 2 2 3 3 4 4 5 5 6 6 7 7 通过以上输出发现,外部优先级0映射为内部优先级46。 再次测试PC1或PC2与PC3的连通性,并在AR1的G0/0/0、G0/0/2口抓包,观察IP头部的DSCP字段数值。 PC1 ping PC3 PC\>ping 13.1.1.2 Ping 13.1.1.2: 32 data bytes, Press Ctrl_C to break From 13.1.1.2: bytes=32 seq=1 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=2 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=3 ttl=127 time=47 ms From 13.1.1.2: bytes=32 seq=4 ttl=127 time=31 ms From 13.1.1.2: bytes=32 seq=5 ttl=127 time=32 ms --- 13.1.1.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 31/37/47 ms AR1的G0/0/0口抓包 ![](https://file.jishuzhan.net/article/1750373885708079105/c36f0c481f3ed925b9f9e8936b8c10df.webp) AR1的G0/0/2口抓包 ![](https://file.jishuzhan.net/article/1750373885708079105/624f85ee82b52ce5f3a5b72bfd510f79.webp) 通过上述输出可知,10.1.1.0/24网段的流量进入G0/0/0口时优先级为0,在G0/0/2口被转发出去时优先级为EF(即46),与实验预计效果相符。

相关推荐
枷锁—sha5 分钟前
【BUUCTF系列】[极客大挑战 2019]Http 1
网络·网络协议·http
gAlAxy...12 分钟前
HTTP 请求转发与重定向详解及其应用(含 Java 示例)
网络·网络协议·http
曼岛_1 小时前
[系统架构设计师]信息安全技术基础知识(三)
网络·web安全·系统架构
失散132 小时前
深度学习——03 神经网络(3)-网络优化方法
网络·深度学习·神经网络
2301_804389902 小时前
HCIP综合大实验,笔记
网络
cccc来财2 小时前
TCP的流量控制和拥塞控制
服务器·网络·tcp/ip
小林up3 小时前
HiSmartPerf使用WIFI方式连接Android机显示当前设备0.0.0.0无法ping通!设备和电脑连接同一网络,将设备保持亮屏重新尝试
android·网络·电脑
烷烯3 小时前
终端安全检测和防御技术
网络·安全
mohesashou4 小时前
云原生作业(tomcat)
网络
Bruce_Liuxiaowei4 小时前
PHP伪协议详解:网络安全中的利用与防御
网络·web安全·php