實(shí)驗(yàn)38QoS實(shí)驗(yàn)

1、XXXXXX實(shí)驗(yàn)3.8 QoS實(shí)驗(yàn)實(shí)驗(yàn)背景實(shí)驗(yàn)?zāi)康呐c內(nèi)容2實(shí)驗(yàn)設(shè)備3實(shí)驗(yàn)步驟4實(shí)驗(yàn)背景實(shí)驗(yàn)背景【實(shí)驗(yàn)【實(shí)驗(yàn)背景背景】對于網(wǎng)絡(luò)業(yè)務(wù)，影響服務(wù)質(zhì)量（QoS）的因素包括傳輸?shù)膸?、傳送的時延、數(shù)據(jù)的丟包率等。在網(wǎng)絡(luò)中可以通過保證傳輸?shù)膸?、降低傳送的時延、降低數(shù)據(jù)的丟包率及時延抖動等措施來提高服務(wù)質(zhì)量。網(wǎng)絡(luò)資源總是有限的，只要存在搶奪網(wǎng)絡(luò)資源的情況，就會出現(xiàn)服務(wù)質(zhì)量的要求。服務(wù)質(zhì)量是相對網(wǎng)絡(luò)業(yè)務(wù)而言的，在保證某類業(yè)務(wù)的服務(wù)質(zhì)量的同時，可能就是在損害其他業(yè)務(wù)的服務(wù)質(zhì)量。例如，在網(wǎng)絡(luò)總帶寬固定的情況下，如果某類業(yè)務(wù)占用的帶寬越多，那么其他業(yè)務(wù)能使用的帶寬就越少，可能會影響其他業(yè)務(wù)的使用。因此，網(wǎng)絡(luò)管理者

2、需要根據(jù)各種業(yè)務(wù)的特點(diǎn)來對網(wǎng)絡(luò)資源進(jìn)行合理的規(guī)劃和分配，從而使網(wǎng)絡(luò)資源得到高效利用。QoS帶寬管理是網(wǎng)絡(luò)管理中一種必不可少的手段，可以有效地提高帶寬的使用率，特別是針對企業(yè)的關(guān)鍵應(yīng)用，使之得到優(yōu)先的帶寬保證，使企業(yè)網(wǎng)絡(luò)的商務(wù)行為更加穩(wěn)定與順暢。實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康呐c內(nèi)容與內(nèi)容【實(shí)驗(yàn)?zāi)康摹俊緦?shí)驗(yàn)?zāi)康摹浚?）掌握優(yōu)先級的配置方法。（2）掌握流量監(jiān)管、流量整形和接口限速與IP限速的配置方法。（3）掌握擁塞管理的配置方法。（4）掌握流量過濾的配置方法。（5）掌握重標(biāo)記配的置方法。（6）掌握流量重定向的配置方法。實(shí)驗(yàn)?zāi)康膶?shí)驗(yàn)?zāi)康呐c內(nèi)容與內(nèi)容【實(shí)驗(yàn)內(nèi)容】【實(shí)驗(yàn)內(nèi)容】（1）優(yōu)先級配置。（2）流量監(jiān)管、流量整形和

3、接口限速與IP限速配置。（3）擁塞管理配置。（4）流量過濾配置。（5）重標(biāo)記配置。（6）流量重定向配置。實(shí)驗(yàn)實(shí)驗(yàn)設(shè)備設(shè)備H3C系列交換機(jī)一臺，H3C系列路由器兩臺，安裝有FTP Server的PC一臺，安裝有FTP Client的PC三臺，專用配置電纜一根，網(wǎng)線6根，標(biāo)準(zhǔn)V35電纜兩對。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3.13所示?！緦?shí)驗(yàn)【實(shí)驗(yàn)設(shè)備設(shè)備】圖3.13 QoS實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)鋱D實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（1）按照圖3.13所示將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)搭建好，并將各個計(jì)算機(jī)配置好。（2）配置各個路由器的接口地址、路由協(xié)議、訪問控制列表并設(shè)置相應(yīng)的規(guī)則，將網(wǎng)絡(luò)連通為后面的實(shí)驗(yàn)做準(zhǔn)備。對RT1做如下配置：system-view

4、H3Csysname RT1RT1interface GigabitEthernet0/0RT1-GigabitEthernet0/0ip address RT1-GigabitEthernet0/0interface serial3/0RT1-serial3/0ip address RT1-Serial3/0shutdownRT1-Serial3/0undo shutdown實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT1-serial3/0quitRT1 ripRT1-ripnetwork RT1-

5、ripnetwork RT1-ripquit對RT2做如下配置：system-viewH3Csysname RT2RT2interface GigabitEthernet0/0RT2-GigabitEthernet0/0ip address RT2-GigabitEthernet0/0interface serial3/0RT2-serial3/0ip address 實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT2-serial3/0shutdownRT2-serial3/0undo shutdownRT

6、2-serial3/0 quitRT2ripRT2-ripnetwork RT2-ripnetwork RT2-ripquit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（3）流量監(jiān)管、流量整形與限速配置要求在設(shè)備RT1上對接口GigabitEthernet0/0接收到的源自FTP Server和Host A的報文流分別實(shí)施流量控制如下：來自Server的報文流量約束為54kb/s，流量小于54kb/s時可以正常發(fā)送，流量超過54kb/s時則將違規(guī)報文的優(yōu)先級設(shè)置為0后進(jìn)行發(fā)送；來自Host A的報文流量約束為8kb/s，流量小于8kb/s時可以正常發(fā)送，流量超過8kb/s時則丟棄

7、違規(guī)報文；對設(shè)備RT2的Serial3/0和GigabitEthernet0/0接口收發(fā)報文有如下要求：RT2的Serial3/0接口接收報文的總流量限制為500kb/s，如果超過流量限制則將違規(guī)報文丟棄；經(jīng)由RT2的GigabitEthernet0/0接口的報文流量限制為1000kb/s，如果超過流量限制則將違規(guī)報文丟棄。配置設(shè)備RT1。首先，在Serial3/0接口上對發(fā)送的報文進(jìn)行流量整形（對超過500kb/s的報文流進(jìn)行整形），以降低在RT2接口GigabitEthernet0/0處的丟包率。實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟 system-viewRT1 interface Serial 3/0RT1

8、-Serial3/0 qos gts any cir 500RT1-Serial3/0 quit其次，配置ACL規(guī)則列表，分別匹配來源于FTPServer和Host A的報文流。RT1 acl number 2001RT1-acl-basic-2001 rule permit source 0RT1-acl-basic-2001 quitRT1 acl number 2002RT1-acl-basic-2002 rule permit source 0RT1-acl-basic-2002 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟最后，在GigabitEthern

9、et0/0接口上對接收到的不同報文流進(jìn)行相應(yīng)流量控制。RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 qos car inbound acl 2001 cir 54 cbs 4000 ebs 0 green pass red remark-prec-pass 0RT1-GigabitEthernet0/0 qos car inbound acl 2002 cir 8 cbs 1875 ebs 0 green pass red discardRT1-GigabitEthernet0/0 quit配置設(shè)備RT2。首先，在Serial3

10、/0接口上對接收的報文進(jìn)行流量控制，報文流量不能超過500kb/s，如果超過流量限制則將違規(guī)報文丟棄。 system-viewRT2 interface Serial3/0實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT2- Serial3/0 qos car inbound any cir 500 cbs 32000 ebs 0 green pass red discardRT2- Serial3/0 quit其次，在GigabitEthernet0/0接口上對發(fā)送的報文進(jìn)行流量控制，報文流量不能超過1Mb/s，如果超過流量限制則將違規(guī)報文丟棄。RT2 interface GigabitEthernet 0/0RT2-

11、GigabitEthernet0/0 qos car outbound any cir 1000 cbs 65000 ebs 0 green pass red discard注意：QoS也可根據(jù)IP限速，如在RT1上對源地址屬于IP地址段00內(nèi)所有PC進(jìn)行限速，網(wǎng)段內(nèi)各IP地址的流量共享剩余帶寬。RT1 qos carl 1 source-ip-address range to 00 per-address shared-bandwidthRT1 interface GigabitEthernet 0/0

12、實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟RT1-GigabitEthernet0/0 qos car inbound carl 1 cir 500 cbs 1875 ebs 0 green pass red discardRT1-GigabitEthernet0/0 quit （4）配置基于類的隊(duì)列進(jìn)行擁塞管理。在組網(wǎng)圖中，從FTP Server發(fā)出的數(shù)據(jù)流經(jīng)過RT1和RT2到達(dá)FTP Client1，需求如下：FTP Server發(fā)出的數(shù)據(jù)流根據(jù)IP報文的DSCP域分為三類，要求配置QoS策略，對于DSCP域?yàn)锳F11和AF21的流進(jìn)行確保轉(zhuǎn)發(fā)（AF），最小帶寬為5%；對于DSCP域?yàn)镋F的流進(jìn)行加速轉(zhuǎn)發(fā)（EF），

13、最大帶寬為30%。在進(jìn)行配置之前，應(yīng)保證FTP Server發(fā)出的流能夠通過RT1和RT2到達(dá)FTP Client1；報文的DSCP域在進(jìn)入RT1之前已經(jīng)設(shè)置完畢。RT1上的配置如下：實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義三個類，分別匹配DSCP域?yàn)锳F11、AF21和EF的IP報文。 system-viewRT1 traffic classifier af11_classRT1-classifier-af11_class if-match dscp af11RT1-classifier-af11_class quitRT1traffic classifier af21_classRT1-classifier-

14、af21_class if-match dscp af21RT1-classifier-af21_class quitRT1 traffic classifier ef_classRT1-classifier-ef_class if-match dscp efRT1-classifier-ef_class quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義流行為，配置AF，并分配最小可用帶寬。RT1 traffic behavior af11_behavRT1-behavior-af11_behav queue af bandwidth pct 5RT1-behavior-af11_behav quitRT1 tr

15、affic behavior af21_behavRT1-behavior-af21_behav queue af bandwidth pct 5RT1-behavior-af21_behav quit定義流行為，配置EF，并分配最大可用帶寬（對于EF流，將同時保證帶寬和時延RT1 traffic behavior ef_behavRT1-behavior-ef_behav queue ef bandwidth pct 30RT1-behavior-ef_behav quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義QoS策略，將已配置的流行為指定給不同的類。RT1 qos policy dscpRT1-qospo

16、licy-dscp classifier af11_class behavior af11_behavRT1-qospolicy-dscp classifier af21_class behavior af21_behavRT1-qospolicy-dscp classifier ef_class behavior ef_behavRT1-qospolicy-dscp quit 將已定義的QoS策略應(yīng)用在Router A的serial3/0出方向。RT1 interface serial 3/0RT1- serial3/0 qos apply policy dscp outbound配置完成后

17、，當(dāng)發(fā)生擁塞時，可以觀察到EF流以較高的優(yōu)先級轉(zhuǎn)發(fā)。實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（5）流量過濾配置HostA通過接口GigabitEthernet0/0接入設(shè)備RT1，配置流量過濾功能，對接口GigabitEthernet0/0接收的源端口號不等于21的TCP報文進(jìn)行丟棄。定義高級ACL 3000，匹配源端口號不等于21的數(shù)據(jù)流。 system-viewRT1 acl number 3000RT1-acl-adv-3000 rule 0 permit tcp source-port neq 21RT1-acl-adv-3000 quit定義類classifier_1，匹配高級ACL 3000。RT1 tr

18、affic classifier classifier_1RT1-classifier-classifier_1 if-match acl 3000RT1-classifier-classifier_1 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義流行為behavior_1，動作為流量過濾（Deny），對數(shù)據(jù)包進(jìn)行丟棄。RT1 traffic behavior behavior_1RT1-behavior-behavior_1 filter denyRT1-behavior-behavior_1 quit定義策略policy，為類classifier_1指定流行為behavior_1。RT1 qos poli

19、cy cqutRT1-qospolicy-cqut classifier classifier_1 behavior behavior_1RT1-qospolicy-cqut quit將策略policy應(yīng)用到端口GigabitEthernet0/0的入方向上。RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 qos apply policy cqut inbound實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（6）重標(biāo)記配置。公司企業(yè)網(wǎng)通過RT1實(shí)現(xiàn)互連。網(wǎng)絡(luò)環(huán)境描述如下： HostA和FTP Server通過端口GigabitEthernet0/0接入RT1

20、； FTP Client1和FTP Client2通過端口GigabitEthernet0/0接入RT2。通過配置重標(biāo)記功能，RT1上實(shí)現(xiàn)如下需求：優(yōu)先處理HostA和FTP Server訪問FTP Client2的報文；其次處理HostA和FTP Server訪問FTP Client1的報文。定義高級ACL 3000，對目的IP地址為的報文進(jìn)行分類。 system-viewRT1 acl number 3000RT1-acl-adv-3000 rule permit ip destination 0RT1-acl-adv-3000 quit實(shí)驗(yàn)實(shí)

21、驗(yàn)步驟步驟定義高級ACL 3001，對目的IP地址為的報文進(jìn)行分類。RT1 acl number 3001RT1-acl-adv-3001 rule permit ip destination 0RT1-acl-adv-3001 quit定義類classifier_FTPclient2，匹配高級ACL 3000。RT1 traffic classifier classifier_FTPclient2RT1-classifier-classifier_FTPclient2 if-match acl 3000RT1-classifier-classif

22、ier_FTPclient2 quit定義類classifier_FTPclient1，匹配高級ACL 3001。RT1 traffic classifier classifier_FTPclient1RT1-classifier-classifier_FTPclient1 if-match acl 3001RT1-classifier-classifier_FTPclient1 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義流行為behavior_FTPclient2，動作為重標(biāo)記報文的本地優(yōu)先級為4。RT1 traffic behavior behavior_FTPclient2RT1-behavior-b

23、ehavior_FTPclient2 remark local-precedence 4RT1-behavior-behavior_FTPclient2 quit 定義流行為behavior_FTPclient1，動作為重標(biāo)記報文的本地優(yōu)先級為3。RT1 traffic behavior behavior_FTPclient1RT1-behavior-behavior_FTPclient1 remark local-precedence 3RT1-behavior-behavior_FTPclient1 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義策略policy_server，為類指定流行為。RT1 qos

24、 policy policy_serverRT1-qospolicy-policy_server classifier classifier_FTPclient2 behavior behavior_FTPclient2RT1-qospolicy-policy_server classifier classifier_FTPclient1 behavior behavior_FTPclient1RT1-qospolicy-policy_server quit將策略policy_server應(yīng)用到端口GigabitEthernet0/0上。RT1 interface GigabitEtherne

25、t 0/0RT1-GigabitEthernet0/0 qos apply policy policy_server inboundRT1-GigabitEthernet0/0 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（7）重定向至接口配置將RT1的端口GigabitEthernet0/0接收到的源IP地址為的報文轉(zhuǎn)發(fā)至serial3/0；將RT1的端口GigabitEthernet0/0接收到的源IP地址為的報文轉(zhuǎn)發(fā)至serial1/0；對于RT1的端口GigabitEthernet0/0接收到的其他報文，按照查找路由表的方式進(jìn)行轉(zhuǎn)發(fā)。 定義基本ACL 2000，

26、對源IP地址為的報文進(jìn)行分類。 system-viewRT1 acl number 2000RT1-acl-basic-2000 rule permit source 0RT1-acl-basic-2000 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義基本ACL 2001，對源IP地址為的報文進(jìn)行分類。RT1 acl number 2001RT1-acl-basic-2001 rule permit source 0RT1-acl-basic-2001 quit定義類classifier_1，匹配基本ACL 2000。

27、RT1 traffic classifier classifier_1RT1-classifier-classifier_1 if-match acl 2000RT1-classifier-classifier_1 quit定義類classifier_2，匹配基本ACL 2001。RT1 traffic classifier classifier_2RT1-classifier-classifier_2 if-match acl 2001RT1-classifier-classifier_2 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義流行為behavior_1，動作為重定向至Serial3/0。RT1 tr

28、affic behavior behavior_1RT1-behavior-behavior_1 redirect interface Serial3/0RT1-behavior-behavior_1 quit 定義流行為behavior_2，動作為重定向至Serial1/0。RT1 traffic behavior behavior_2RT1-behavior-behavior_2 redirect interface Serial1/0RT1-behavior-behavior_2 quit實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟定義策略policy，為類classifier_1指定流行為behavior_1，為

29、類classifier_2指定流行為behavior_2。RT1 qos policy policyRT1-qospolicy-policy classifier classifier_1 behavior behavior_1RT1-qospolicy-policy classifier classifier_2 behavior behavior_2RT1-qospolicy-policy quit 將策略policy應(yīng)用到端口GigabitEthernet0/0的入方向上。RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 qo

30、s apply policy policy inbound實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟（8）優(yōu)先級配置某學(xué)校通過路由器實(shí)現(xiàn)各區(qū)域之間的互連。網(wǎng)絡(luò)環(huán)境描述如下：宿舍區(qū)通過端口GigabitEthernet0/0接入路由器，標(biāo)記宿舍區(qū)發(fā)出的報文的802.1p優(yōu)先級為3；教學(xué)區(qū)通過端口GigabitEthernet0/1接入路由器，標(biāo)記教學(xué)區(qū)發(fā)出的報文的802.1p優(yōu)先級為4；辦公區(qū)通過端口GigabitEthernet0/2接入路由器，標(biāo)記辦公區(qū)發(fā)出的報文的802.1p優(yōu)先級為5；內(nèi)部服務(wù)器通過端口GigabitEthernet0/3接入路由器；Internet通過端口GigabitEthernet0/4接入

31、路由器。實(shí)現(xiàn)如下需求：訪問內(nèi)部服務(wù)器的時候，優(yōu)先級如下：教學(xué)區(qū)辦公區(qū)宿舍區(qū)。通過優(yōu)先級映射將教學(xué)區(qū)發(fā)出的報文放入出隊(duì)列6中，優(yōu)先進(jìn)行處理；通過優(yōu)先級映射將辦公區(qū)發(fā)出的報文放入出隊(duì)列4中，次優(yōu)先進(jìn)行處理；通過優(yōu)先級映射將宿舍區(qū)發(fā)出的報文放入出隊(duì)列2中，最后進(jìn)行處理。實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟 訪問Internet的時候，優(yōu)先級如下：辦公區(qū)宿舍區(qū)教學(xué)區(qū)。辦公區(qū)優(yōu)先進(jìn)行處理；重標(biāo)記宿舍區(qū)發(fā)出的報文的本地優(yōu)先級為3，次優(yōu)先進(jìn)行處理；重標(biāo)記教學(xué)區(qū)發(fā)出的報文的本地優(yōu)先級為2，最后進(jìn)行處理。配置端口的端口優(yōu)先級 system-viewH3C interface gigabitethernet 0/0H3C-GigabitEthernet0/0 qos priority 3H3C-GigabitEthernet0/0 quitH3C interface gigabitethernet 0/1H3C-GigabitEthernet0/1 qos priority 4實(shí)驗(yàn)實(shí)驗(yàn)步驟步驟H3C-GigabitEt