CBWFQ配置举例.doc

《CBWFQ配置举例.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、配置基于类的CBWFQ配置基于类的CBWFQ，对网络中的流量进行分类管理。组网需求如图1所示，USG_A通过接口GigabitEthernet0/0/0和USG_B的接口GigabitEthernet0/0/1互连，Server、PC1、PC2可经由USG_A和USG_B访问Internet。Server、PC1与USG_A的GigabitEthernet0/0/1接口在同一网段，PC2与USG_A的GigabitEthernet0/0/2接口在同一网段。要求如果在USG_B的GigabitEthernet0/0/0上发生拥塞，对Se

2、rver发来的数据保证一定带宽，并保证时延和时延抖动。在USG_A上对接口GigabitEthernet0/0/0发出的源自Server、PC1和PC2的报文流分别实施重标记DSCP域：·Server发来的数据重标记DSCP为EF。·PC1发来的数据重标记DSCP为AF11。·PC2发来的数据重标记DSCP为AF21。在USG_B上对接口GigabitEthernet0/0/0发出的数据流根据IP报文的DSCP域分为2类，要求配置QoS策略。·对于DSCP域为AF11和AF21的流进行确保转发（AF），最大带宽为5%。·对于DSCP域

3、为EF的流进行快速转发（EF），最大带宽为30%。图1配置基于类的CBWFQ组网图项目数据说明(1)接口号：GigabitEthernet-0/0/0接口IP地址：172.16.1.2/24(2)接口号：GigabitEthernet0/0/1接口IP地址：172.16.1.1/24-(3)接口号：GigabitEthernet0/0/0接口IP地址：172.17.1.1/24-(4)接口号：GigabitEthernet0/0/1接口IP地址：1.1.1.10/8-(5)接口号：GigabitEthernet0/0/2-配置思路采用

4、如下思路配置基于类的CBWFQ：1.在USG_A的出接口GigabitEthernet0/0/0上配置基于类的重标记，将Server发送数据的DSCP重标记为EF；将PC1发送数据的DSCP重标记为AF11；将PC2发送数据的DSCP重标记为AF21。2.在USG_B的出接口GigabitEthernet0/0/0上配置基于类的CBWFQ，对来自Server、PC1和PC2的报文流保证不同的带宽和延迟。操作步骤1.对于USG系列，将接口加入安全区域，并配置域间包过滤，以保证网络基本通信正常，具体步骤略。对于USGBSR/HSR系列，不

5、需要将接口加入安全区域以及配置包过滤。2.配置USG相关接口的IP地址。配置路由，保证网络互通。具体配置过程略。3.在USG_A上配置基于类的重标记，将Server发送数据的DSCP重标记为EF；将PC1发送数据的DSCP重标记为AF11；将PC2发送数据的DSCP重标记为AF21。#进入系统视图system-view#配置ACL定义匹配规则。ACL2001规则为允许来自IP地址为1.1.1.1的主机的报文。ACL2002规则为允许来自IP地址为1.1.1.2的主机的报文。ACL2003规则为允许来自IP地址为10.1.

6、1.2的主机的报文。[USG_A]aclnumber2001[USG_A-acl-basic-2001]rulepermitsource1.1.1.10.0.0.0[USG_A-acl-basic-2001]quit[USG_A]aclnumber2002[USG_A-acl-basic-2002]rulepermitsource1.1.1.20.0.0.0[USG_A-acl-basic-2002]quit[USG_A]aclnumber2003[USG_A-acl-basic-2002]rulepermitsource10.1.1

7、.20.0.0.0[USG_A-acl-basic-2002]quit#配置流分类，分别匹配ACL2001、ACL2002和ACL2003。[USG_A]trafficclassifieraa[USG_A-classifier-aa]if-matchacl2001[USG_A-classifier-aa]quit[USG_A]trafficclassifierbb[USG_A-classifier-bb]if-matchacl2002[USG_A-classifier-bb]quit[USG_A]trafficclassifiercc

8、[USG_A-classifier-cc]if-matchacl2003[USG_A-classifier-cc]quit#配置流行为，动作为重标记DSCP值。[USG_A]trafficbehavioraa[USG_A