qos及基于流的重定向命令

1、<p><b>　　目 錄</b></p><p>　　第1章 QoS命令1</p><p>　　1.1 class1</p><p>　　1.2 class-map1</p><p>　　1.3 match2</p><p>　　1.4 mls qos2</p>

2、<p>　　1.5 mls qos cos3</p><p>　　1.6 mls qos aggregate-policy3</p><p>　　1.7 mls qos trust4</p><p>　　1.8 mls qos dscp-mutation5</p><p>　　1.9 mls qos map5</

3、p><p>　　1.10 policy6</p><p>　　1.11 policy aggregate7</p><p>　　1.12 policy-map7</p><p>　　1.13 priority-queue out7</p><p>　　1.14 set8</p><p>　

4、　1.15 service-policy8</p><p>　　1.16 show class-map9</p><p>　　1.17 show policy-map9</p><p>　　1.18 show mls qos aggregate-policy10</p><p>　　1.19 show mls qos interfac

5、e10</p><p>　　1.20 show mls qos maps12</p><p>　　1.21 show mls-qos13</p><p>　　1.22 wrr-queue bandwidth14</p><p>　　1.23 wrr-queue cos-map14</p><p>　　第2章

6、基于流的重定向命令15</p><p>　　2.1 access-group redirect to interface ethernet15</p><p>　　2.2 show flow-based-redirect15</p><p><b>　　QoS命令</b></p><p><b>　　cl

7、ass</b></p><p>　　命令：class <class-map-name></p><p>　　no class <class-map-name></p><p>　　功能：對應(yīng)一個class（分類表），并進(jìn)入策略分類表模式；本命令的no操作為刪除指定策略分類表。</p><p>　　參數(shù)：&l

8、t; class-map-name > 指定策略分類表采用的分類表名稱。</p><p>　　缺省情況：缺省不存在策略分類表。</p><p>　　命令模式：策略表配置模式。</p><p>　　使用指南：建立策略分類表以前，必須先建立一個策略表并且進(jìn)入策略表模式；在策略分類表模式中，可以對按照分類表分類的包流量進(jìn)行分類和下一跳配置。</p>&

9、lt;p>　　舉例：進(jìn)入一個策略分類表模式。</p><p>　　Switch(config)#policy-map p1</p><p>　　Switch(Config-PolicyMap-p1)#class c1</p><p>　　Switch(Config-PolicyMap-p1-Class-c1)#exit</p><p>

10、<b>　　class-map</b></p><p>　　命令：class-map <class-map-name></p><p>　　no class-map <class-map-name></p><p>　　功能：建立一個class-map（分類表），并進(jìn)入class-map模式；本命令的no操作為刪除指定的

11、class-map。</p><p>　　參數(shù)： <class-map-name> 分類表的名稱。</p><p>　　缺省情況：缺省不存在分類表。</p><p>　　命令模式：全局配置模式。</p><p><b>　　使用指南：</b></p><p>　　舉例：創(chuàng)建和刪除一個命

12、名為c1的class-map。</p><p>　　Switch(config)#class-map c1</p><p>　　Switch(Config-ClassMap-c1)# exit</p><p>　　Switch(config)#no class-map c1</p><p><b>　　match</b>

13、</p><p>　　命令：match {access-group <acl-index-or-name> | ip dscp <dscp-list>| ip precedence <ip-precedence-list>| ipv6 access-group <acl-index-or-name> | ipv6 dscp <dscp-list>| ip

14、v6 flowlabel <flowlabel-list>| vlan <vlan-list>| cos <cos-list> }</p><p>　　no match {access-group | ip dscp | ip precedence | ipv6 access-group | ipv6 dscp | ipv6 flowlabel | vlan | cos }&

15、lt;/p><p>　　功能： 設(shè)置分類表中的匹配標(biāo)準(zhǔn)；本命令的no操作為刪除指定的匹配標(biāo)準(zhǔn)。</p><p>　　參數(shù)： access-group <acl-index-or-name> 匹配指定的IP ACL或MAC ACL表，參數(shù)為ACL的編號或名稱； ip dscp <dscp-list> 和 ipv6 dscp <dscp-list> 匹配指定的D

16、SCP值，參數(shù)為一個DSCP值列表，最多由8個DSCP值組成； ip precedence <ip-precedence-list> 匹配指定的IP優(yōu)先級值，參數(shù)為一個IP優(yōu)先級值列表，最多由8個IP優(yōu)先級值組成，范圍為0～7； ipv6 access-group <acl-index-or-name> 匹配指定的IPV6 ACL表，參數(shù)為IPV6 ACL的編號或名稱； ipv6 flowlabel <fl

17、owlabel-list> 匹配指定的IPV6 FL流標(biāo)簽，參數(shù)為IPV6 FL的流標(biāo)簽值，范圍為0～1048575； vlan <vlan-list> 匹配指定的VLAN ID值，參數(shù)為一個VLAN ID列表，最多8個VLAN ID； cos <cos-list> 匹配指定的CoS值，參數(shù)為一個CoS列表，最多8個CoS。</p><p>　　缺省情況： 缺省不存在匹配標(biāo)準(zhǔn)。<

18、;/p><p>　　命令模式： class-map（分類表）配置模式</p><p>　　使用指南： 每個分類表內(nèi)，只能設(shè)置一條匹配標(biāo)準(zhǔn)。當(dāng)匹配ACL時，ACL內(nèi)只能設(shè)置perimit規(guī)則。</p><p>　　舉例： 創(chuàng)建一個命名為c1的class-map，設(shè)置此class-map的分類規(guī)則是匹配IP Precedenc優(yōu)先級為0的報文。</p><

19、;p>　　Switch(config)#class-map c1</p><p>　　Switch(Config-ClassMap-c1)#match ip precedence 0 </p><p>　　Switch(Config-ClassMap-c1)#exit </p><p><b>　　mls qos</b></p&g

20、t;<p>　　命令：mls qos</p><p>　　no mls qos </p><p>　　功能：全局下啟動QoS；本命令的no操作為關(guān)閉全局的QoS。</p><p>　　命令模式：全局配置模式。</p><p>　　缺省情況：關(guān)閉QoS。</p><p>　　使用指南：QoS支持處理八種優(yōu)先

21、級別的流量。該功能同流控功能互斥。當(dāng)啟動后則默認(rèn)規(guī)則生效，報文按照cos-dscp-cos重寫報文cos字段，按照cos-dscp，dscp-mutation重寫報文dscp值。入口cos值為端口默認(rèn)cos。</p><p>　　舉例：打開和關(guān)閉QoS功能。</p><p>　　Switch(config)#mls qos</p><p>　　Switch(conf

22、ig)#no mls qos</p><p>　　mls qos cos</p><p>　　命令：mls qos cos {<default-cos> }</p><p>　　no mls qos cos</p><p>　　功能：配置交換機(jī)端口的缺省CoS值；本命令的no操作為恢復(fù)缺省情況。</p><p&

23、gt;　　參數(shù)：<default-cos> 交換機(jī)端口的缺省CoS值，范圍為0～7。</p><p>　　缺省情況：缺省CoS值為0。</p><p>　　命令模式：接口配置模式。</p><p>　　使用指南：配置交換機(jī)端口的缺省CoS值。不管報文是否帶tag，從該端口進(jìn)入報文的入口cos都為設(shè)定的默認(rèn)值，如果報文不帶tag，則報文打上tag中的cos

24、值為設(shè)定的值。舉例：在端口ethernet 1/1配置缺省cos值為5，即從此端口進(jìn)來的報文，則根據(jù)入口cos-dscp-出口cos重寫報文cos字段，入口cos-dscp，dscp-mutation重寫報文的dscp值。</p><p>　　舉例：在端口ethernet 1/1配置缺省cos值為5，即從此端口進(jìn)來的報文如果不帶cos值，則分配默認(rèn)cos值為5。</p><p>　　Swi

25、tch(config)#interface ethernet 1/1</p><p>　　Switch(Config-If-Ethernet1/1)#mls qos cos 5</p><p>　　mls qos aggregate-policy</p><p>　　命令：mls qos aggregate-policy <aggregate-policy-n

26、ame> <rate-kbps> <burst-kbyte> [exceed-action {drop |policed-dscp-transmit}]</p><p>　　no mls qos aggregate-policy <aggregate-policy-name></p><p>　　功能：定義一個集合策略，這個策略可以在同一個策略表內(nèi)

27、部被多個策略分類表使用；本命令的no操作為刪除指定的集合策略。</p><p>　　參數(shù)：<aggregate-policy-name> 集合策略的名稱；<rate-kbps> 分類后的流量的平均波特率，單位是千比特/秒，范圍是1～10000000；<burst-kbyte> 分類后流量的突發(fā)值，單位是千字節(jié)，范圍是1～1000000；exceed-action drop 當(dāng)超

28、出指定的速率時，采取丟包的策略；exceed-action policed-dscp-transmit當(dāng)超出指定的速率時，根據(jù)policed-dscp的映射關(guān)系，采取mark down包DSCP值的策略。</p><p>　　缺省情況：缺省沒有定義集合策略。</p><p>　　命令模式：全局配置模式。</p><p>　　使用指南：如果一個集合策略被某個策略表所采

29、用，不能直接刪除，必須先在對應(yīng)的策略表內(nèi)用no policy aggregate <aggregate-policy-name>命令取消對這個集合策略的引用，才能在全局模式下用no mls qos aggregate-policy <aggregate-policy-name>刪除該集合策略。</p><p>　　舉例：將創(chuàng)建一個集合策略aggregate-policy，命名為agg1，此

30、集合策略的定義為報文帶寬設(shè)置為20M比特/秒，突發(fā)值設(shè)置為2M字節(jié)，超出此帶寬的報文一律丟棄。</p><p>　　Switch(config)#mls qos aggregate-policy agg1 20000 2000 exceed-action drop</p><p>　　mls qos trust</p><p>　　命令：mls qos trust

31、{cos [pass-through-cos] [pass-through-dscp]|dscp [pass-through-cos] [pass-through-dscp]| ip-precedence [pass-through-cos] [pass-through-dscp] |port priority <cos> [pass-through-cos] [pass-through-dscp]}</p>

32、<p>　　no mls qos trust</p><p>　　功能：配置交換機(jī)端口信任狀態(tài)；本命令的no操作為禁止交換機(jī)端口的當(dāng)前信任狀態(tài)</p><p>　　參數(shù)：cos配置端口信任CoS值；cos pass-through-dscp配置端口信任CoS值，但是不更改包的DSCP值；dscp配置端口信任DSCP值；dscp pass-through-cos配置端口信任DSCP

33、值，但是不更改包的CoS值；ip-precedence 配置端口信任IP優(yōu)先級；ip-precedence pass-through-cos配置端口信任IP優(yōu)先級，但是不更改包的CoS值。</p><p>　　port priority <cos>為給物理端口分配一個優(yōu)先級，cos為分配的優(yōu)先級參數(shù)，從該端口進(jìn)來的報文的優(yōu)先級都設(shè)置為此cos值，與報文自身攜帶的優(yōu)先級無關(guān)，不對報文進(jìn)行任何修改。&l

34、t;/p><p>　　缺省情況：不信任任何值。</p><p>　　命令模式：接口配置模式。</p><p>　　使用指南：trust cos 模式：可以根據(jù)cos（報文自帶）-dscp-cos設(shè)置報文的cos字段，根據(jù)cos-dscp, dscp-mutation設(shè)置報文dscp值。如果端口已經(jīng)配置了dscp-mutation，則不可以配置pass-through-d

35、scp命令。</p><p>　　trust dscp 模式：可以根據(jù)dscp-cos設(shè)置報文的cos字段，根據(jù)dscp-mutation設(shè)置報文dscp值。如果端口已經(jīng)配置了dscp-mutation，則不可以配置pass-through-dscp命令。</p><p>　　trust ip-precedence 模式：可以根據(jù)ip-precedence-dscp-cos設(shè)置報文的cos

36、字段，根據(jù)ip-precedence-dscp，dscp-mutation設(shè)置報文dscp值。如果端口已經(jīng)配置了dscp-mutation，則不可以配置pass-through-dscp命令。</p><p>　　trust port 模式：可以根據(jù)cos(端口信任值)-dscp-cos設(shè)置報文的cos字段，根據(jù)cos(端口信任值)-dscp，dscp-mutation設(shè)置報文dscp值。如果端口已經(jīng)配置了dsc

37、p-mutation，則不可以配置pass-through-dscp命令。</p><p>　　舉例：在端口ethernet 1/1配置信任cos值，即報文按cos值分類，同時不改變報文里的DSCP值。</p><p>　　Switch(config)#interface ethernet 1/1</p><p>　　Switch(Config-If-Etherne

38、t1/1)#mls qos trust cos pass-through-dscp</p><p>　　mls qos dscp-mutation</p><p>　　命令：mls qos dscp-mutation <dscp-mutation-name></p><p>　　no mls qos dscp-mutation <dscp-muta

39、tion-name></p><p>　　功能：在交換機(jī)端口上應(yīng)用DSCP轉(zhuǎn)換映射；本命令的no操作為恢復(fù)DSCP轉(zhuǎn)換映射的缺省值。</p><p>　　參數(shù)：<dscp-mutation-name> DSCP轉(zhuǎn)換映射的名稱。</p><p>　　缺省情況：缺省沒有DSCP轉(zhuǎn)換映射。</p><p>　　命令模式：接口配置模

40、式。</p><p>　　使用指南：在交換機(jī)端口配置DSCP轉(zhuǎn)換映射，該端口可以不配置信任狀態(tài)或配置任何信任狀態(tài)，但其不可與信任狀態(tài)中pass-through-dscp命令一起使用，DSCP轉(zhuǎn)換映射只對本端口有效。</p><p>　　舉例：在端口ethernet 1/1上配置信任DSCP，采用mu1的DSCP轉(zhuǎn)換映射。</p><p>　　Switch(confi

41、g)#interface ethernet 1/1</p><p>　　Switch(Config-If-Ethernet1/1)#mls qos trust dscp pass-through-cos</p><p>　　Switch(Config-If-Ethernet1/1)#mls qos dscp-mutation mu1</p><p>　　mls qo

42、s map</p><p>　　命令：mls qos map {cos-dscp <dscp1...dscp8> | dscp-cos <dscp-list> to <cos> | dscp-mutation <dscp-mutation-name> <in-dscp> to <out-dscp> |ip-prec-dscp <dscp

43、1...dscp8> | policed-dscp <dscp-list> to <mark-down-dscp>}</p><p>　　no mls qos map {cos-dscp | dscp-cos | dscp-mutation <dscp-mutation-name> | ip-prec-dscp | policed-dscp}</p>&l

44、t;p>　　功能：設(shè)置class of service(CoS)-to-Differentiated Services Code Point (DSCP) 映射，DSCP-to-CoS 映射，DSCP-to-DSCP-mutation 映射，IP-precedence-to-DSCP 映射和policed-DSCP 映射；本命令的no操作為恢復(fù)缺省映射值。</p><p>　　參數(shù)： cos-dscp &l

45、t;dscp1...dscp8> 定義CoS值到內(nèi)部DSCP值的映射，<dscp1...dscp8>為8個內(nèi)部DSCP值分別對應(yīng)CoS值的0～7，每個內(nèi)部DSCP值之間用空格隔開，內(nèi)部DSCP值的范圍為0～63； dscp-cos <dscp-list> to <cos> 定義內(nèi)部DSCP值到CoS值的映射，<dscp-list> 為DSCP值的列表，最多容納8個內(nèi)部DSCP值，&l

46、t;cos>為列表中的DSCP值所對應(yīng)的CoS值；dscp-mutation <dscp-mutation-name> <in-dscp> to <out-dscp> 定義DSCP值到DSCP值的轉(zhuǎn)換映射，<dscp-mutation-name> 為轉(zhuǎn)換映射的名稱，<in-dscp> 內(nèi)部DSCP值，最多有8個，每個內(nèi)部DSCP值之間用空格隔開，內(nèi)部DSCP值的范圍是0～

47、63，<out-dscp> 出DSCP值，只有一個，在入DSCP中定義的8個值將被轉(zhuǎn)變成出DSCP值；ip-prec-dscp <dscp1...dscp8> 定義IP優(yōu)先級到內(nèi)部DSCP值的轉(zhuǎn)換，<dscp1...dsc</p><p>　　缺省情況： 缺省映射值為：</p><p>　　Default CoS-to-DSCP Map</p>

48、<p>　　CoS Value 0 1 2 3 4 5 6 7</p><p>　　DSCP Value 0 8 16 24 32 40 48 56</p><p>　　Default DSCP-to-CoS Map</p><p>　　DSCP Value 0–7 8–15 16–23 24–31 32–39

49、 40–47 48–55 56–63</p><p>　　CoS Value 0 1 2 3 4 5 6 7</p><p>　　Default IP-Precedence-to-DSCP Map</p><p>　　IP Precedence Value 0 12 3 45 6

50、7</p><p>　　DSCP Value 0 8 16 24 32 40 48 56</p><p>　　dscp-mutation和policed-dscp缺省沒有配置</p><p>　　命令模式：全局配置模式。</p><p>　　使用指南：這里cos-dscp, dscp-cos, ip-prec-dscp,

51、 dscp-mutation 中的dscp 指的都是內(nèi)部dscp值。由于內(nèi)部dscp值有64個，而芯片內(nèi)部優(yōu)先級為8個，所以dscp-cos映射需要連續(xù)的8個內(nèi)部dscp值映射到同一個cos，即dscp 0-7 映射成相同的cos值。</p><p>　　舉例：將CoS-to-DSCP的映射值由默認(rèn)的0 8 16 24 32 40 48 56改為0 1 2 3 4 5 6 7。</p><p&

52、gt;　　Switch(config)#mls qos map cos-dscp 0 1 2 3 4 5 6 7</p><p><b>　　policy</b></p><p>　　命令：policy <rate-kbps> <burst-kbyte> [exceed-action {drop | policed-dscp-transmit}

53、]</p><p>　　no policy <rate-kbps> <burst-kbyte> [exceed-action {drop | policed-dscp-transmit}]</p><p>　　功能：為分類后的流量配置一個策略；本命令的no操作為刪除指定的策略。</p><p>　　參數(shù)：<rate-kbps> 分

54、類后的流量的平均波特率，單位是千比特/秒，范圍是1～10000000；<burst-kbyte> 分類后流量的突發(fā)值，單位是千字節(jié)，范圍是1～1000000；exceed-action drop 當(dāng)超出指定的速率時，采取丟包的策略；exceed-action policed-dscp-transmit當(dāng)超出指定的速率時，根據(jù)policed-dscp的映射關(guān)系，采取mark down包DSCP值的策略。</p>

55、<p>　　缺省情況：缺省沒有策略。</p><p>　　命令模式：策略分類表配置模式。</p><p>　　使用指南： <rate-kbps> <burst-kbyte> 值的范圍很大，如果配置超過了端口的實際速率，應(yīng)用這條策略的策略表就不會被捆綁到交換機(jī)端口。</p><p>　　舉例：將滿足c1分類規(guī)則的報文的帶寬設(shè)置為20M

56、比特/秒，突發(fā)值設(shè)置為2M字節(jié)，超出此帶寬的報文一律丟棄。</p><p>　　Switch(config)#policy-map p1</p><p>　　Switch(Config-PolicyMap-p1)#class c1</p><p>　　Switch(Config-PolicyMap-p1-Class-c1)#policy 20000 2000 exc

57、eed-action drop</p><p>　　Switch(Config-PolicyMap-p1-Class-c1)#exit</p><p>　　Switch(Config-PolicyMap-p1)#exit</p><p>　　policy aggregate</p><p>　　命令：policy aggregate <

58、aggregate-policy-name></p><p>　　no policy aggregate <aggregate-policy-name></p><p>　　功能：為分類后的流量應(yīng)用一個集合策略；本命令的no為刪除指定的集合策略。</p><p>　　參數(shù)：<aggregate-policy-name> 集合策略的名稱。

59、</p><p>　　缺省情況：缺省沒有定義集合策略。</p><p>　　命令模式：策略分類表配置模式。</p><p>　　使用指南：可以在不同策略分類表內(nèi)引用同一個集合策略。</p><p><b>　　舉例：</b></p><p>　　將滿足c1分類規(guī)則的報文應(yīng)用集合策略agg1。<

60、;/p><p>　　Switch(config)#policy-map p1</p><p>　　Switch(Config-PolicyMap-p1)#class c1</p><p>　　Switch(Config-PolicyMap-p1-Class-c1)#policy aggregate agg1</p><p>　　Switch(Co

61、nfig-PolicyMap-p1-Class-c1)#exit</p><p>　　Switch(Config-PolicyMap-p1)#exit</p><p>　　policy-map</p><p>　　命令：policy-map <policy-map-name></p><p>　　no policy-map <

62、;policy-map-name></p><p>　　功能：建立一個policy-map（策略表），并進(jìn)入policy-map（策略表）模式；本命令的no操作為刪除指定的policy-map。</p><p>　　參數(shù)：<policy-map-name> 策略表名稱。</p><p>　　缺省情況：缺省不存在策略表。</p><

63、;p>　　命令模式：全局配置模式</p><p>　　使用指南：進(jìn)入策略表配置模式后，可以進(jìn)行一系列PBR的分類匹配和下一跳設(shè)置等操作。</p><p>　　舉例：創(chuàng)建和刪除一個命名為p1的policy-map。</p><p>　　Switch(config)#policy-map p1</p><p>　　Switch(Config

64、-PolicyMap-p1)#exit</p><p>　　Switch(config)#no policy-map p1</p><p>　　priority-queue out</p><p>　　命令：priority-queue out</p><p>　　no priority-queue out</p><p&

65、gt;　　功能：配置隊列出隊模式；本命令的no操作為恢復(fù)缺省值，并且出口隊列權(quán)重也恢復(fù)為缺省值。</p><p><b>　　參數(shù)：</b></p><p>　　缺省情況：非priority-queue模式。</p><p>　　命令模式： 接口配置模式 </p><p>　　使用指南：當(dāng)采用priority-queue

66、出隊模式后，不再采用WRR加權(quán)算法來發(fā)送報文，而是當(dāng)高優(yōu)先級隊列的報文發(fā)送完畢以后才發(fā)送低優(yōu)先級隊列的報文。</p><p>　　舉例：將端口ethernet1/1出隊工作方式設(shè)置為priority-queue工作方式。</p><p>　　Switch(Config-If-Ethernet1/1)#priority-queue out</p><p><b&

67、gt;　　set</b></p><p>　　命令：set {ip dscp <new-dscp> | ip precedence <new-precedence>|ipv6 dscp <new-dscp> | ipv6 flowlabel <new-flowlabel> |cos <new-cos>}</p><p>

68、;　　no set {ip dscp <new-dscp> | ip precedence <new-precedence>|ipv6 dscp <new-dscp> | ipv6 flowlabel <new-flowlabel> |cos }</p><p>　　功能：為分類后的流量分配一個新的DSCP和IP Precedence值等；本命令的no操作為取消分配

69、新的值。</p><p>　　參數(shù)：ip dscp <new-dscp> 新的IPv4的DSCP值；ip precedence <new-precedence> 新的IPv4優(yōu)先級值；ipv6 dscp <new-dscp> 新的IPv6DSCP值； ipv6 flowlabel <new-flowlabel> 新的IPv6的流標(biāo)簽值； cos <new-co

70、s> 新的CoS值。</p><p>　　缺省情況： 缺省不進(jìn)行分配。</p><p>　　命令模式： 策略分類表配置模式</p><p>　　使用指南： 只有符合匹配標(biāo)準(zhǔn)被分類出來的流量才會被重新分配新的值。目前還不支持ipv6 flowlabel的設(shè)置。</p><p>　　舉例： 將滿足c1分類規(guī)則的報文里的IP Preceden

71、ce值都設(shè)為3。</p><p>　　Switch(config)#policy-map p1</p><p>　　Switch(Config-PolicyMap-p1)#class c1</p><p>　　Switch(Config-PolicyMap-p1-Class-c1)#set ip precedence 3</p><p>　　

72、Switch(Config-PolicyMap-p1-Class-c1)#exit</p><p>　　Switch(Config-PolicyMap-p1)#exit </p><p>　　service-policy</p><p>　　命令：service-policy input <policy-map-name> </p><

73、;p>　　no service-policy input <policy-map-name></p><p>　　功能：在交換機(jī)端口上應(yīng)用一個策略表；本命令的no操作為刪除應(yīng)用到交換機(jī)端口的某個指定策略表。</p><p>　　參數(shù)：input <policy-map-name> 將指定名稱的策略表應(yīng)用到交換機(jī)端口的入口。</p><p&g

74、t;　　缺省情況：缺省端口沒有捆綁策略表。</p><p>　　命令模式：接口配置模式</p><p>　　使用指南：配置端口的信任狀態(tài)和在端口上應(yīng)用策略表是互斥的，如果在配置端口的信任狀態(tài)或者應(yīng)用策略后需要再配置該端口的新的信任狀態(tài)或者應(yīng)用策略，需要先刪除舊的配置；每個端口在每個方向上只能應(yīng)用一個策略表。目前在出口不支持出口策略表。</p><p>　　舉例：在端

75、口ethernet1/1的入口上綁定策略p1。</p><p>　　Switch(config)#interface ethernet 1/1</p><p>　　Switch(Config-If-Ethernet1/1)# service-policy input p1</p><p>　　show class-map</p><p>　　

76、命令：show class-map [<class-map-name>]</p><p>　　功能：顯示QoS的分類表信息。</p><p>　　參數(shù)：<class-map-name> 分類表名稱。</p><p><b>　　缺省情況：無。</b></p><p>　　命令模式：特權(quán)和配置模式&

77、lt;/p><p>　　使用指南：顯示所有配置的class-map或指定的class-map的信息。</p><p><b>　　舉例：</b></p><p>　　Switch # show class-map</p><p>　　Class map name:c1, used by 0 times</p>

78、<p>　　match acl name:1</p><p>　　show policy-map</p><p>　　命令：show policy-map [<policy-map-name>]</p><p>　　功能：顯示QoS的策略表信息。</p><p>　　參數(shù)：<policy-map-name>

79、策略表名稱。</p><p><b>　　缺省情況：無。</b></p><p>　　命令模式：特權(quán)和配置模式</p><p>　　使用指南：顯示所有配置的policy-map或指定的policy-map的信息。</p><p><b>　　舉例：</b></p><p>　

80、　Switch # show policy -map</p><p>　　Policy Map p1, used by 1 port</p><p>　　Class Map name: c1</p><p>　　policy 20000 2000 exceed-action drop</p><p>　　show mls qos aggreg

81、ate-policy</p><p>　　命令：show mls qos aggregate-policy[<aggregate-policy-name>]</p><p>　　功能：顯示QoS的集合策略配置信息。</p><p>　　參數(shù)：<aggregate-policy-name> 集合策略名稱。</p><p>

82、;<b>　　缺省情況：無。</b></p><p>　　命令模式：特權(quán)和配置模式</p><p>　　使用指南：顯示所有的QoS的集合策略或指定的QoS的集合策略的配置信息。</p><p><b>　　舉例：</b></p><p>　　Switch #show mls qos aggregat

83、e-policy policy1</p><p>　　aggregate-policy policy1 80000 80 exceed-action drop</p><p>　　Not used by any policy map</p><p>　　show mls qos interface</p><p>　　命令：show mls

84、qos interface [<interface-id>] [buffers | policy | queuing | statistics]</p><p>　　功能：顯示QoS在交換機(jī)端口上的配置信息。</p><p>　　參數(shù)：<interface-id>交換機(jī)端口ID；buffers為端口的隊列buffer設(shè)置；policy為端口的策略設(shè)置；queuing

85、為端口的隊列設(shè)置；statistics為端口對綁定策略的限制帶寬內(nèi)和帶寬外分別通過的包個數(shù)。</p><p><b>　　缺省情況：無。</b></p><p>　　命令模式：特權(quán)和配置模式</p><p>　　使用指南：只有配置入口策略時，才有統(tǒng)計信息。 </p><p><b>　　舉例：</b>

86、;</p><p>　　Switch #show mls qos interface ethernet 1/2</p><p>　　Ethernet1/2</p><p>　　default cos:0</p><p>　　DSCP Mutation Map: Default DSCP Mutation Map</p><

87、p>　　Attached policy map for Ingress: p1</p><p>　　Switch # show mls qos interface buffers ethernet 1/2</p><p>　　Ethernet1/2</p><p>　　packet number of 4 queue:</p><p>

88、;　　0x200 0x200 0x200 0x200 </p><p>　　Switch(config)#show mls qos interface queuing ethernet1/2</p><p>　　Cos-queue map:</p><p>　　Cos 0 1 2 3 4 5 6 7<

89、/p><p>　　Queue 1 1 2 2 3 3 4 4</p><p>　　Queue and weight type:</p><p>　　Port q1 q2 q3 q4 QType</p><p>　　Ethernet1/2 1

90、2 4 8 WRR</p><p>　　Switch # show mls qos interface policy ethernet 1/2</p><p>　　Ethernet1/2</p><p>　　Attached policy map for Ingress: p1</p><p>　　Switch # s

91、how mls qos interface statistics ethernet 1/2</p><p>　　Device: Ethernet1/2</p><p>　　Classmap classified in-profile out-profile (in packets)</p><p>　　c1 0

92、 0 0</p><p>　　show mls qos maps</p><p>　　命令： show mls qos maps [cos-dscp | cos-queue | dscp-cos | dscp-mutation <dscp-mutation-name> | ip-prec-dscp | policed-dscp]</p>

93、;<p>　　功能： 顯示QoS的映射配置信息。</p><p>　　參數(shù)： cos-dscp CoS值到內(nèi)部DSCP值的映射； cos-queue COS到wrr-queue隊列的映射； dscp-cos 內(nèi)部DSCP值到CoS值的映射； dscp-mutation <dscp-mutation-name> DSCP值到DSCP值的轉(zhuǎn)換映射， <dscp-mutation-nam

94、e> 為轉(zhuǎn)換映射的名稱； ip-prec-dscp IP優(yōu)先級到內(nèi)部DSCP值的轉(zhuǎn)換； policed-dscp DSCP mark down映射。</p><p><b>　　缺省情況： 無。</b></p><p>　　命令模式： 特權(quán)和配置模式。</p><p>　　使用指南： 顯示QoS的映射配置信息。 </p>&

95、lt;p>　　舉例：顯示policed-dscp映射表配置信息,舉例如下：</p><p>　　Switch(config)#show mls qos maps policed-dscp </p><p>　　Normal Burst Policed-dscp map: </p><p>　　d1 : d2 0 1 2 3 4

96、 5 6 7 8 9</p><p>　　0: 0 1 2 3 4 5 6 7 8 9</p><p>　　1: 10 11 12 13 14 15 16 17 18 19</p><p>　　2: 20 21 22 23 24 25 26 27 28 29</p><p>　　3:

97、 30 31 32 33 34 35 36 37 38 39</p><p>　　4: 40 41 42 43 44 45 46 47 48 49</p><p>　　5: 50 51 52 53 54 55 56 57 58 59</p><p>　　6: 60 61 62 63 </p>&

98、lt;p>　　Maximum Burst Policed-dscp map: </p><p>　　d1 : d2 0 1 2 3 4 5 6 7 8 9</p><p>　　0: 0 7 7 7 7 7 6 7 8 9</p><p>　　1: 10 11 12 13 14 15 16

99、 17 18 19</p><p>　　2: 20 21 22 23 24 25 26 27 28 29</p><p>　　3: 30 31 32 33 34 35 36 37 38 39</p><p>　　4: 40 41 42 43 44 45 46 47 48 49</p><p>　　5: 50 5

100、1 52 53 54 55 56 57 58 59</p><p>　　6: 60 61 62 63</p><p>　　show mls-qos</p><p>　　命令：show mls-qos</p><p>　　功能：顯示QoS的全局配置信息。</p><p><b>　　參數(shù)：無。</

101、b></p><p><b>　　缺省情況：無。</b></p><p>　　命令模式：特權(quán)和配置模式。</p><p>　　使用指南：顯示QoS是否打開的信息。</p><p><b>　　舉例：</b></p><p>　　Switch #show mls-qos&

102、lt;/p><p>　　Qos is enabled!</p><p>　　wrr-queue bandwidth</p><p>　　命令：wrr-queue bandwidth <weight1 weight2 weight3 weight4 ></p><p>　　no wrr-queue bandwidth </p>

103、;<p>　　功能： 設(shè)置交換機(jī)端口出隊列的WRR權(quán)重；本命令的no操作為恢復(fù)缺省值。</p><p>　　參數(shù)： <weight1 weight2 weight3 weight4 > WRR權(quán)重值，范圍為0～55。</p><p>　　缺省情況： 缺省weight1到weight4為1：2：4：8。</p><p>　　命令模式： 全局配

104、置模式</p><p>　　使用指南： WRR權(quán)重的絕對值是沒有意義的，WRR通過四個權(quán)重值的比率來分配帶寬，如果設(shè)置0，則此隊列為最高優(yōu)先級隊列，當(dāng)多個隊列配置為0時，則高隊列的優(yōu)先級更高。</p><p>　　舉例： 將4個出隊列的帶寬比重設(shè)為1:2:3:4。</p><p>　　Switch(Config-If-Ethernet1/1)#wrr-queue b

105、andwidth 1 2 3 4 </p><p>　　wrr-queue cos-map</p><p>　　命令：wrr-queue cos-map <queue-id> <cos1 ... cos8></p><p>　　no wrr-queue cos-map</p><p>　　功能：設(shè)置交換機(jī)端口出隊列于C

106、oS值的映射；本命令的no操作為恢復(fù)缺省值。</p><p>　　參數(shù)：<queue-id>為出隊列的ID，范圍為1～4；<cos1 ... cos4> 映射到出隊列的CoS值最多為8個，范圍為0～7。</p><p><b>　　缺省情況：</b></p><p>　　Default CoS-to-Egress-Que

107、ue Map when QoS is Enabled</p><p>　　CoS Value 0 1 2 3 4 5 6 7</p><p>　　Queue Selected 1 1 2 2 3 3 4 4</p><p>　　命令模式：全局配置模式。</p><

108、p>　　使用指南：全局QoS關(guān)閉時，為默認(rèn)映射值。</p><p>　　舉例：將cos值為2，3的報文映射到出隊隊列1。</p><p>　　Switch(config)#wrr-queue cos-map 1 2 3</p><p><b>　　基于流的重定向命令</b></p><p>　　access-gro

109、up redirect to interface ethernet </p><p>　　命令：access-group <aclname> redirect to interface [ethernet <IFNAME>|<IFNAME>]</p><p>　　no access-group <aclname> redirect</p

110、><p>　　功能：指定基于流的重定向；本命令的no操作為刪除基于流的重定向。</p><p>　　參數(shù)：<aclname> 流的名稱，目前僅支持?jǐn)?shù)字標(biāo)準(zhǔn)IP訪問列表、數(shù)字?jǐn)U展IP訪問列表、命名標(biāo)準(zhǔn)IP訪問列表、命名擴(kuò)展IP訪問列表、數(shù)字標(biāo)準(zhǔn)IPv6訪問列表和命名標(biāo)準(zhǔn)IPv6訪問列表，并且access-list中不能配置Timerange和Portrange參數(shù)，類型必須為perm

111、it；<IFNAME> 重定向目的端口。</p><p>　　命令模式：物理接口配置模式</p><p>　　使用指南：本命令的no操作為刪除基于流的重定向。基于流的重定向是把端口接收到的、符合特定條件的數(shù)據(jù)幀轉(zhuǎn)發(fā)到另一個指定的端口。</p><p>　　舉例：將1端口收到的源IP為192.168.1.111的幀重定向到6端口。</p>&

112、lt;p>　　Switch(config)#access-list 1 permit host 192.168.1.111</p><p>　　Switch(config)#interface ethernet 1/1</p><p>　　Switch(Config-If-Ethernet1/1)#access-group 1 redirect to interface ethern

113、et 1/6</p><p>　　show flow-based-redirect </p><p>　　命令：show flow-based-redirect {interface [ethernet <IFNAME>|<IFNAME>]}</p><p>　　功能：顯示當(dāng)前系統(tǒng)/端口中配置的基于流的重定向信息。</p>&l

114、t;p>　　參數(shù)：1.不指定端口，將顯示系統(tǒng)中配置的所有基于流的重定向信息。</p><p>　　2.指定端口<IFNAME>，將顯示端口列表中指定的端口中配置的基于流的重定向信息。</p><p>　　命令模式：特權(quán)和配置模式</p><p>　　使用指南：通過本命令可以顯示當(dāng)前系統(tǒng)/端口中配置的基于流的重定向信息。</p><

115、;p><b>　　舉例： </b></p><p>　　Switch(config)#show flow-based-redirect</p><p>　　Flow-based-redirect config on interface Ethernet1/1:</p><p>　　RX flow (access-list 1) is re