实训三十六 多层交换机QoS精要.doc

实训三十六 多层交换机QoS 实训目的 理解交换机中实现QoS的方法 掌握QoS的配置过程 应用环境 QoS（Quality of Service，服务品质保证）是指一个网络能够利用各种各样的技术向选定的网络通信提供更好的服务的能力。QoS是服务品质保证，提供稳定、可预测的数据传送服务，来满足使用程序的要求，QoS不能产生新的带宽，但是它可以将现有的带宽资源做一个最佳的调整和配置，根据应用的需求以及网络管理的设置来有效的管理网络带宽。 Console线1根 直通网线若干 实训拓扑 实训要求 在交换机上划分两个基于端口的VLAN：VLAN10，VLAN20 VLAN 端口成员 10 0/0/1-8 /24 20 0/0/9-16 /24 PC的网络设置为： 设备 IP 网关2 PC1 /24 PC2 /24 实施QoS策略，使来自192.168.10.的。DCRS-5650(Config)#vlan 10 DCRS-5650(Config-Vlan10)#DCRS-5650port interface e 0/0/1-8 DCRS-5650(Config-Vlan10)#exit DCRS-5650(Config)#vlan 20 DCRS-5650(Config-Vlan20)#DCRS-5650port interface ethernet 0/0/9-16 DCRS-5650(Config-Vlan20)#exit DCRS-5650(Config)# 第二步：添加vlan地址。 DCRS-5650(Config)#int vlan 10 DCRS-5650(Config-If-Vlan10)#ip address DCRS-5650(Config-If-Vlan10)#no shut DCRS-5650(Config-If-Vlan10)#exit DCRS-5650(Config)#int vlan 20 DCRS-5650(Config-If-Vlan20)#ip address DCRS-5650(Config-If-Vlan20)#exit DCRS-5650(Config)# 第三步：配置QoS 启动QoS 功能在全局下启动和关闭QoS 功能。必须在全局下启动QoS 功能后才能配置其它的QoS命令。DCRS-5650(Config)#mls qos DCRS-5650(Config)# 本中，所以首先配置一个名字为ftp_acl的ACL。 DCRS-5650(Config)# firewall enable DCRS-5650(Config)# ip access-list extended ftp_acl DCRS-5650(Config-IP-Ext-Nacl-ftp_acl)# permit tcp any-source any-destination d-port 21 DCRS-5650(Config-IP-Ext-Nacl-ftp_acl)# deny ip any-source any-destination DCRS-5650(Config-IP-Ext-Nacl-ftp_acl)# exit DCRS-5650(Config)# 置分类表（classmap）建立一个分类规则，可以按照ACL，VLAN ID，IP Precedent，DSCP 来分类DCRS-5650(Config)#class-map ftp_class DCRS-5650(Config-ClassMap)#match access-group ftp_acl DCRS-5650(Config-ClassMap)#exit DCRS-5650(Config)# 配置策略表（policymap）建立一个策略表，可以对相应的分类规则进行带宽限制，优先级降低等操作。 DCRS-5650(Config)#policy-map qos_ftp DCRS-5650(Config-PolicyMap)#class ftp_class DCRS-5650(Config-Policy-Class)# police 1000 1000 exceed-action drop DCRS-5650(Config-Policy-Class)#exit DCRS-5650(Config-PolicyMap)#exit DCRS-5650(Config)# 将QoS 应用到端口配置端口的信任模式，或者绑定策略。策略只有绑定到具体的端口，才在此端口生效。 DCRS-5650(Config)#interface ethernet 0/0/DCRS-5650(Config-Ethernet0/0