實驗3.8QoS實驗

1、XXXXXX實驗3.8 QoS實驗實驗背景實驗目的與內容2實驗設備3實驗步驟4實驗背景實驗背景【實驗【實驗背景背景】對于網(wǎng)絡業(yè)務，影響服務質量（QoS）的因素包括傳輸?shù)膸?、傳送的時延、數(shù)據(jù)的丟包率等。在網(wǎng)絡中可以通過保證傳輸?shù)膸?、降低傳送的時延、降低數(shù)據(jù)的丟包率及時延抖動等措施來提高服務質量。網(wǎng)絡資源總是有限的，只要存在搶奪網(wǎng)絡資源的情況，就會出現(xiàn)服務質量的要求。服務質量是相對網(wǎng)絡業(yè)務而言的，在保證某類業(yè)務的服務質量的同時，可能就是在損害其他業(yè)務的服務質量。例如，在網(wǎng)絡總帶寬固定的情況下，如果某類業(yè)務占用的帶寬越多，那么其他業(yè)務能使用的帶寬就越少，可能會影響其他業(yè)務的使用。因此，網(wǎng)絡管理者

2、需要根據(jù)各種業(yè)務的特點來對網(wǎng)絡資源進行合理的規(guī)劃和分配，從而使網(wǎng)絡資源得到高效利用。QoS帶寬管理是網(wǎng)絡管理中一種必不可少的手段，可以有效地提高帶寬的使用率，特別是針對企業(yè)的關鍵應用，使之得到優(yōu)先的帶寬保證，使企業(yè)網(wǎng)絡的商務行為更加穩(wěn)定與順暢。實驗目的實驗目的與內容與內容【實驗目的】【實驗目的】（1）掌握優(yōu)先級的配置方法。（2）掌握流量監(jiān)管、流量整形和接口限速與IP限速的配置方法。（3）掌握擁塞管理的配置方法。（4）掌握流量過濾的配置方法。（5）掌握重標記配的置方法。（6）掌握流量重定向的配置方法。實驗目的實驗目的與內容與內容【實驗內容】【實驗內容】（1）優(yōu)先級配置。（2）流量監(jiān)管、流量整形和

3、接口限速與IP限速配置。（3）擁塞管理配置。（4）流量過濾配置。（5）重標記配置。（6）流量重定向配置。實驗實驗設備設備H3C系列交換機一臺，H3C系列路由器兩臺，安裝有FTP Server的PC一臺，安裝有FTP Client的PC三臺，專用配置電纜一根，網(wǎng)線6根，標準V35電纜兩對。網(wǎng)絡拓撲結構如圖3.13所示。【實驗【實驗設備設備】圖3.13 QoS實驗網(wǎng)絡拓撲圖實驗實驗步驟步驟（1）按照圖3.13所示將網(wǎng)絡拓撲結構搭建好，并將各個計算機配置好。（2）配置各個路由器的接口地址、路由協(xié)議、訪問控制列表并設置相應的規(guī)則，將網(wǎng)絡連通為后面的實驗做準備。對RT1做如下配置：system-view

4、H3Csysname RT1RT1interface GigabitEthernet0/0RT1-GigabitEthernet0/0ip address RT1-GigabitEthernet0/0interface serial3/0RT1-serial3/0ip address RT1-Serial3/0shutdownRT1-Serial3/0undo shutdown實驗實驗步驟步驟RT1-serial3/0quitRT1 ripRT1-ripnetwork RT1-

5、ripnetwork RT1-ripquit對RT2做如下配置：system-viewH3Csysname RT2RT2interface GigabitEthernet0/0RT2-GigabitEthernet0/0ip address RT2-GigabitEthernet0/0interface serial3/0RT2-serial3/0ip address 實驗實驗步驟步驟RT2-serial3/0shutdownRT2-serial3/0undo shutdownRT

6、2-serial3/0 quitRT2ripRT2-ripnetwork RT2-ripnetwork RT2-ripquit實驗實驗步驟步驟（3）流量監(jiān)管、流量整形與限速配置要求在設備RT1上對接口GigabitEthernet0/0接收到的源自FTP Server和Host A的報文流分別實施流量控制如下：來自Server的報文流量約束為54kb/s，流量小于54kb/s時可以正常發(fā)送，流量超過54kb/s時則將違規(guī)報文的優(yōu)先級設置為0后進行發(fā)送；來自Host A的報文流量約束為8kb/s，流量小于8kb/s時可以正常發(fā)送，流量超過8kb/s時則丟棄

7、違規(guī)報文；對設備RT2的Serial3/0和GigabitEthernet0/0接口收發(fā)報文有如下要求：RT2的Serial3/0接口接收報文的總流量限制為500kb/s，如果超過流量限制則將違規(guī)報文丟棄；經(jīng)由RT2的GigabitEthernet0/0接口的報文流量限制為1000kb/s，如果超過流量限制則將違規(guī)報文丟棄。配置設備RT1。首先，在Serial3/0接口上對發(fā)送的報文進行流量整形（對超過500kb/s的報文流進行整形），以降低在RT2接口GigabitEthernet0/0處的丟包率。實驗實驗步驟步驟 system-viewRT1 interface Serial 3/0RT1

8、-Serial3/0 qos gts any cir 500RT1-Serial3/0 quit其次，配置ACL規(guī)則列表，分別匹配來源于FTPServer和Host A的報文流。RT1 acl number 2001RT1-acl-basic-2001 rule permit source 0RT1-acl-basic-2001 quitRT1 acl number 2002RT1-acl-basic-2002 rule permit source 0RT1-acl-basic-2002 quit實驗實驗步驟步驟最后，在GigabitEthern

9、et0/0接口上對接收到的不同報文流進行相應流量控制。RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 qos car inbound acl 2001 cir 54 cbs 4000 ebs 0 green pass red remark-prec-pass 0RT1-GigabitEthernet0/0 qos car inbound acl 2002 cir 8 cbs 1875 ebs 0 green pass red discardRT1-GigabitEthernet0/0 quit配置設備RT2。首先，在Serial3

10、/0接口上對接收的報文進行流量控制，報文流量不能超過500kb/s，如果超過流量限制則將違規(guī)報文丟棄。 system-viewRT2 interface Serial3/0實驗實驗步驟步驟RT2- Serial3/0 qos car inbound any cir 500 cbs 32000 ebs 0 green pass red discardRT2- Serial3/0 quit其次，在GigabitEthernet0/0接口上對發(fā)送的報文進行流量控制，報文流量不能超過1Mb/s，如果超過流量限制則將違規(guī)報文丟棄。RT2 interface GigabitEthernet 0/0RT2-

11、GigabitEthernet0/0 qos car outbound any cir 1000 cbs 65000 ebs 0 green pass red discard注意：QoS也可根據(jù)IP限速，如在RT1上對源地址屬于IP地址段00內所有PC進行限速，網(wǎng)段內各IP地址的流量共享剩余帶寬。RT1 qos carl 1 source-ip-address range to 00 per-address shared-bandwidthRT1 interface GigabitEthernet 0/0

12、實驗實驗步驟步驟RT1-GigabitEthernet0/0 qos car inbound carl 1 cir 500 cbs 1875 ebs 0 green pass red discardRT1-GigabitEthernet0/0 quit （4）配置基于類的隊列進行擁塞管理。在組網(wǎng)圖中，從FTP Server發(fā)出的數(shù)據(jù)流經(jīng)過RT1和RT2到達FTP Client1，需求如下：FTP Server發(fā)出的數(shù)據(jù)流根據(jù)IP報文的DSCP域分為三類，要求配置QoS策略，對于DSCP域為AF11和AF21的流進行確保轉發(fā)（AF），最小帶寬為5%；對于DSCP域為EF的流進行加速轉發(fā)（EF），

13、最大帶寬為30%。在進行配置之前，應保證FTP Server發(fā)出的流能夠通過RT1和RT2到達FTP Client1；報文的DSCP域在進入RT1之前已經(jīng)設置完畢。RT1上的配置如下：實驗實驗步驟步驟定義三個類，分別匹配DSCP域為AF11、AF21和EF的IP報文。 system-viewRT1 traffic classifier af11_classRT1-classifier-af11_class if-match dscp af11RT1-classifier-af11_class quitRT1traffic classifier af21_classRT1-classifier-

14、af21_class if-match dscp af21RT1-classifier-af21_class quitRT1 traffic classifier ef_classRT1-classifier-ef_class if-match dscp efRT1-classifier-ef_class quit實驗實驗步驟步驟定義流行為，配置AF，并分配最小可用帶寬。RT1 traffic behavior af11_behavRT1-behavior-af11_behav queue af bandwidth pct 5RT1-behavior-af11_behav quitRT1 tr

15、affic behavior af21_behavRT1-behavior-af21_behav queue af bandwidth pct 5RT1-behavior-af21_behav quit定義流行為，配置EF，并分配最大可用帶寬（對于EF流，將同時保證帶寬和時延RT1 traffic behavior ef_behavRT1-behavior-ef_behav queue ef bandwidth pct 30RT1-behavior-ef_behav quit實驗實驗步驟步驟定義QoS策略，將已配置的流行為指定給不同的類。RT1 qos policy dscpRT1-qospo

16、licy-dscp classifier af11_class behavior af11_behavRT1-qospolicy-dscp classifier af21_class behavior af21_behavRT1-qospolicy-dscp classifier ef_class behavior ef_behavRT1-qospolicy-dscp quit 將已定義的QoS策略應用在Router A的serial3/0出方向。RT1 interface serial 3/0RT1- serial3/0 qos apply policy dscp outbound配置完成后

17、，當發(fā)生擁塞時，可以觀察到EF流以較高的優(yōu)先級轉發(fā)。實驗實驗步驟步驟（5）流量過濾配置HostA通過接口GigabitEthernet0/0接入設備RT1，配置流量過濾功能，對接口GigabitEthernet0/0接收的源端口號不等于21的TCP報文進行丟棄。定義高級ACL 3000，匹配源端口號不等于21的數(shù)據(jù)流。 system-viewRT1 acl number 3000RT1-acl-adv-3000 rule 0 permit tcp source-port neq 21RT1-acl-adv-3000 quit定義類classifier_1，匹配高級ACL 3000。RT1 tr

18、affic classifier classifier_1RT1-classifier-classifier_1 if-match acl 3000RT1-classifier-classifier_1 quit實驗實驗步驟步驟定義流行為behavior_1，動作為流量過濾（Deny），對數(shù)據(jù)包進行丟棄。RT1 traffic behavior behavior_1RT1-behavior-behavior_1 filter denyRT1-behavior-behavior_1 quit定義策略policy，為類classifier_1指定流行為behavior_1。RT1 qos poli

19、cy cqutRT1-qospolicy-cqut classifier classifier_1 behavior behavior_1RT1-qospolicy-cqut quit將策略policy應用到端口GigabitEthernet0/0的入方向上。RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 qos apply policy cqut inbound實驗實驗步驟步驟（6）重標記配置。公司企業(yè)網(wǎng)通過RT1實現(xiàn)互連。網(wǎng)絡環(huán)境描述如下： HostA和FTP Server通過端口GigabitEthernet0/0接入RT1

20、； FTP Client1和FTP Client2通過端口GigabitEthernet0/0接入RT2。通過配置重標記功能，RT1上實現(xiàn)如下需求：優(yōu)先處理HostA和FTP Server訪問FTP Client2的報文；其次處理HostA和FTP Server訪問FTP Client1的報文。定義高級ACL 3000，對目的IP地址為的報文進行分類。 system-viewRT1 acl number 3000RT1-acl-adv-3000 rule permit ip destination 0RT1-acl-adv-3000 quit實驗實

21、驗步驟步驟定義高級ACL 3001，對目的IP地址為的報文進行分類。RT1 acl number 3001RT1-acl-adv-3001 rule permit ip destination 0RT1-acl-adv-3001 quit定義類classifier_FTPclient2，匹配高級ACL 3000。RT1 traffic classifier classifier_FTPclient2RT1-classifier-classifier_FTPclient2 if-match acl 3000RT1-classifier-classif

22、ier_FTPclient2 quit定義類classifier_FTPclient1，匹配高級ACL 3001。RT1 traffic classifier classifier_FTPclient1RT1-classifier-classifier_FTPclient1 if-match acl 3001RT1-classifier-classifier_FTPclient1 quit實驗實驗步驟步驟定義流行為behavior_FTPclient2，動作為重標記報文的本地優(yōu)先級為4。RT1 traffic behavior behavior_FTPclient2RT1-behavior-b

23、ehavior_FTPclient2 remark local-precedence 4RT1-behavior-behavior_FTPclient2 quit 定義流行為behavior_FTPclient1，動作為重標記報文的本地優(yōu)先級為3。RT1 traffic behavior behavior_FTPclient1RT1-behavior-behavior_FTPclient1 remark local-precedence 3RT1-behavior-behavior_FTPclient1 quit實驗實驗步驟步驟定義策略policy_server，為類指定流行為。RT1 qos

24、 policy policy_serverRT1-qospolicy-policy_server classifier classifier_FTPclient2 behavior behavior_FTPclient2RT1-qospolicy-policy_server classifier classifier_FTPclient1 behavior behavior_FTPclient1RT1-qospolicy-policy_server quit將策略policy_server應用到端口GigabitEthernet0/0上。RT1 interface GigabitEtherne

25、t 0/0RT1-GigabitEthernet0/0 qos apply policy policy_server inboundRT1-GigabitEthernet0/0 quit實驗實驗步驟步驟（7）重定向至接口配置將RT1的端口GigabitEthernet0/0接收到的源IP地址為的報文轉發(fā)至serial3/0；將RT1的端口GigabitEthernet0/0接收到的源IP地址為的報文轉發(fā)至serial1/0；對于RT1的端口GigabitEthernet0/0接收到的其他報文，按照查找路由表的方式進行轉發(fā)。 定義基本ACL 2000，

26、對源IP地址為的報文進行分類。 system-viewRT1 acl number 2000RT1-acl-basic-2000 rule permit source 0RT1-acl-basic-2000 quit實驗實驗步驟步驟定義基本ACL 2001，對源IP地址為的報文進行分類。RT1 acl number 2001RT1-acl-basic-2001 rule permit source 0RT1-acl-basic-2001 quit定義類classifier_1，匹配基本ACL 2000。

27、RT1 traffic classifier classifier_1RT1-classifier-classifier_1 if-match acl 2000RT1-classifier-classifier_1 quit定義類classifier_2，匹配基本ACL 2001。RT1 traffic classifier classifier_2RT1-classifier-classifier_2 if-match acl 2001RT1-classifier-classifier_2 quit實驗實驗步驟步驟定義流行為behavior_1，動作為重定向至Serial3/0。RT1 tr

28、affic behavior behavior_1RT1-behavior-behavior_1 redirect interface Serial3/0RT1-behavior-behavior_1 quit 定義流行為behavior_2，動作為重定向至Serial1/0。RT1 traffic behavior behavior_2RT1-behavior-behavior_2 redirect interface Serial1/0RT1-behavior-behavior_2 quit實驗實驗步驟步驟定義策略policy，為類classifier_1指定流行為behavior_1，為

29、類classifier_2指定流行為behavior_2。RT1 qos policy policyRT1-qospolicy-policy classifier classifier_1 behavior behavior_1RT1-qospolicy-policy classifier classifier_2 behavior behavior_2RT1-qospolicy-policy quit 將策略policy應用到端口GigabitEthernet0/0的入方向上。RT1 interface GigabitEthernet 0/0RT1-GigabitEthernet0/0 qo

30、s apply policy policy inbound實驗實驗步驟步驟（8）優(yōu)先級配置某學校通過路由器實現(xiàn)各區(qū)域之間的互連。網(wǎng)絡環(huán)境描述如下：宿舍區(qū)通過端口GigabitEthernet0/0接入路由器，標記宿舍區(qū)發(fā)出的報文的802.1p優(yōu)先級為3；教學區(qū)通過端口GigabitEthernet0/1接入路由器，標記教學區(qū)發(fā)出的報文的802.1p優(yōu)先級為4；辦公區(qū)通過端口GigabitEthernet0/2接入路由器，標記辦公區(qū)發(fā)出的報文的802.1p優(yōu)先級為5；內部服務器通過端口GigabitEthernet0/3接入路由器；Internet通過端口GigabitEthernet0/4接入

31、路由器。實現(xiàn)如下需求：訪問內部服務器的時候，優(yōu)先級如下：教學區(qū)辦公區(qū)宿舍區(qū)。通過優(yōu)先級映射將教學區(qū)發(fā)出的報文放入出隊列6中，優(yōu)先進行處理；通過優(yōu)先級映射將辦公區(qū)發(fā)出的報文放入出隊列4中，次優(yōu)先進行處理；通過優(yōu)先級映射將宿舍區(qū)發(fā)出的報文放入出隊列2中，最后進行處理。實驗實驗步驟步驟 訪問Internet的時候，優(yōu)先級如下：辦公區(qū)宿舍區(qū)教學區(qū)。辦公區(qū)優(yōu)先進行處理；重標記宿舍區(qū)發(fā)出的報文的本地優(yōu)先級為3，次優(yōu)先進行處理；重標記教學區(qū)發(fā)出的報文的本地優(yōu)先級為2，最后進行處理。配置端口的端口優(yōu)先級 system-viewH3C interface gigabitethernet 0/0H3C-GigabitEthernet0/0 qos priority 3H3C-GigabitEthernet0/0 quitH3C interface gigabitethernet 0/1H3C-GigabitEthernet0/1 qos priority 4實驗實驗步驟步驟H3C-GigabitEthernet0/1 quitH3C interface gigabitethernet 0/2H3C-GigabitEthernet0/2 qos priority 5H3C-GigabitEthernet0/2 quit配置優(yōu)先級映射表/配置802.1p優(yōu)先級到本地優(yōu)先級映射表，將802.1p優(yōu)