CBWFQ配置举例汇编.doc

配置基于类的CBWFQ 配置基于类的CBWFQ，对网络中的流量进行分类管理。 组网需求 如图1所示，USG_A通过接口GigabitEthernet 0/0/0和USG_B的接口GigabitEthernet 0/0/1互连，Server、PC1、PC2可经由USG_A和USG_B访问Internet。Server、PC1与USG_A的GigabitEthernet 0/0/1接口在同一网段，PC2与USG_A的GigabitEthernet 0/0/2接口在同一网段。 要求如果在USG_B的GigabitEthernet 0/0/0上发生拥塞，对Server发来的数据保证一定带宽，并保证时延和时延抖动。 在USG_A上对接口GigabitEthernet 0/0/0发出的源自Server、PC1和PC2的报文流分别实施重标记DSCP域： Server发来的数据重标记DSCP为EF。 PC1发来的数据重标记DSCP为AF11。 PC2发来的数据重标记DSCP为AF21。 在USG_B上对接口GigabitEthernet 0/0/0发出的数据流根据IP报文的DSCP域分为2类，要求配置QoS策略。 对于DSCP域为AF11和AF21的流进行确保转发（AF），最大带宽为5%。 对于DSCP域为EF的流进行快速转发（EF），最大带宽为30%。 图1 配置基于类的CBWFQ组网图  项目 数据 说明 (1) 接口号： GigabitEthernet 0/0/0 接口IP地址： 172.16.1.2/24 - (2) 接口号： GigabitEthernet 0/0/1 接口IP地址： 172.16.1.1/24 - (3) 接口号： GigabitEthernet 0/0/0 接口IP地址： 172.17.1.1/24 - (4) 接口号： GigabitEthernet 0/0/1 接口IP地址： 1.1.1.10/8 - (5) 接口号： GigabitEthernet 0/0/2 - 配置思路 采用如下思路配置基于类的CBWFQ： 在USG_A的出接口GigabitEthernet 0/0/0上配置基于类的重标记，将Server发送数据的DSCP重标记为EF；将PC1发送数据的DSCP重标记为AF11；将PC2发送数据的DSCP重标记为AF21。 在USG_B的出接口GigabitEthernet 0/0/0上配置基于类的CBWFQ，对来自Server、PC1和PC2的报文流保证不同的带宽和延迟。 操作步骤 对于USG系列，将接口加入安全区域，并配置域间包过滤，以保证网络基本通信正常，具体步骤略。对于USG BSR/HSR系列，不需要将接口加入安全区域以及配置包过滤。 配置USG相关接口的IP地址。配置路由，保证网络互通。具体配置过程略。 在USG_A上配置基于类的重标记，将Server发送数据的DSCP重标记为EF；将PC1发送数据的DSCP重标记为AF11；将PC2发送数据的DSCP重标记为AF21。 # 进入系统视图 USG_A system-view # 配置ACL定义匹配规则。ACL 2001规则为允许来自IP地址为1.1.1.1的主机的报文。ACL 2002规则为允许来自IP地址为1.1.1.2的主机的报文。ACL 2003规则为允许来自IP地址为10.1.1.2的主机的报文。 [USG_A] acl number 2001 [USG_A-acl-basic-2001] rule permit source 1.1.1.1 0.0.0.0 [USG_A-acl-basic-2001] quit [USG_A] acl number 2002 [USG_A-acl-basic-2002] rule permit source 1.1.1.2 0.0.0.0 [USG_A-acl-basic-2002] quit [USG_A] acl number 2003 [USG_A-acl-basic-2002] rule permit source 10.1.1.2 0.0.0.0 [USG_A-acl-basic-2002] quit # 配置流分类，分别匹配ACL 2001、ACL 2002和ACL 2003。 [USG_A] traffic classifier aa [USG_A-classifier-aa] if-match acl 2001 [USG_A-classifier-aa] quit [USG_A] traffic classifier bb [USG_A-classifier-bb] if-match acl 2002 [USG_A-classifier-bb] qu