QOS配置v20.docxVIP

QOS Trust Boundary信任模式：非信任模式信任模式带条件的信任模式：一个线路同时接入一个信任终端以及间接接入一个非信任终端，则选用该种模式部署进站站QOS作为信任边界，流量需要经此进入网络，故而进战策略应优先配置完成，从而提供服务管理与防止网络拥塞。信任：默认情况下QOS的所有端口都是非信任模式，故而需要管理员先启用QOS。分类：IETF标准提供一系列的应用等级分类管理。此标准简化了分类进程，提高了应用与网络性能。策略:避免网络拥塞。附加策略可用于已知应用，防止带宽被某一个出站队列全部占用。标识：基于信任，分类，策略设定，在流量进站前，QOS会进行标识相应的DSCP值，分配相应的队列与优先级。对列：根据优先级，提供分列服务。QOS启用QOS的所有端口默认是非信任模式。对于信任端口与带条件的信任端口，必须开启相应模式。支持802.1P (CoS-based), ToS (ip-prec-based) or DSCP (DHCP-based)(config)#mls qos启用QOS#show mls qos查看QOS状态，是否启用，启用的模式等。Trusted Port 配置(config)#interface FastEthernet0/5(config-if)# description CONNECTED TO IPVS 2500 – CAMERA 描述该接口的作用(config-if)# mls qos trust dscp启用DSCP#show mls qos interface f0/5查看端口QOS配置FastEthernet0/5trust state: trust dscptrust mode: trust dscptrust enabled flag: enaCOS override: disdefault COS: 0DSCP Mutation Map: Default DSCP Mutation MapTrust device: noneqos mode: port-basedConditionally-Trusted Port配置(config)#interface FastEthernet0/3(config-if)# description CONNECTED TO PHONE描述该接口的作用(config-if)# mls qos trust device cisco-phone启用带条件的信任模式(config-if)# mls qos trust dscp 启用DSCP#show mls qos interface f0/3查看端口QOS配置FastEthernet0/3trust state: trust dscptrust mode: trust dscptrust enabled flag: enaCOS override: disdefault COS: 0DSCP Mutation Map: Default DSCP Mutation MapTrust device: cisco-phoneqos mode: port-basedUnTrusted Port配置默认为非信任模式，故而可以先查看端口状态，已是非信任状态，不用配置。#show mls qos interface f0/1查看端口QOS配置FastEthernet0/1trust state: not trustedtrust mode: not trustedtrust enabled flag: enaCOS override: disdefault COS: 0DSCP Mutation Map: Default DSCP Mutation MapTrust device: noneqos mode: port-based配置QOS分类所有的应用都应该在边界做分类。但也有例外的：Network Control,Broadcast Video, operation,Administration,Management(config)#ip access-list extended MULTIMEDIA-CONFERENCING启用扩展ACL配置(config-ext-nacl)# remark RTP 标识为RTP(config-ext-nacl)# permit udp any any range 16384 32767允许16384 32767间的所有udp数据包(config-ext-nacl)#!创建分类拓扑与Match statement应用。(config)#class-map match-all VVLAN-SIGNALING选择match-all分类模式(config-cmap)# matc