实验需求:PC1和PC2属于10.1.1.0/24网段,要求在AR1上使用复杂流分类,将PC1的流量的DSCP值映射为AF41(34),PC2的DSCP值映射为EF(46)。
步骤1:配置IP地址
[AR1]interface? g0/0/0
[AR1-GigabitEthernet0/0/0]ip address? 10.1.1.1 24
[AR1]interface? g0/0/2
[AR1-GigabitEthernet0/0/2]ip address? 13.1.1.1 24
步骤2:在AR1配置MQC实现复杂流分类
(1)配置ACL匹配PC1和PC2的流量
[AR1]acl? 2000
[AR1-acl-basic-2000]rule? permit? source? 10.1.1.2 0
[AR1]acl? 2001
[AR1-acl-basic-2001]rule? permit? source? 10.1.1.3 0
(2)创建PC1和PC2的流分类,并调用acl
[AR1]traffic classifier? pc1 //创建流分类,命名为pc1
[AR1-classifier-pc1]if-match acl? 2000 //配置条件语句,调用acl 2000
[AR1]traffic classifier pc2
[AR1-classifier-pc2]if-match? acl 2001
(3)创建PC1和PC2的流行为,并重标DSCP的优先级
[AR1]traffic behavior pc1
[AR1-behavior-pc1]remark dscp af41 //将dscp值重标记为AF41
[AR1]traffic behavior pc2
[AR1-behavior-pc2]remark dscp ef
(4)创建流策略,管理相应的流分类和流行为
[AR1]traffic policy RM //创建流策略命名为RM
[AR1-trafficpolicy-RM]classifier pc1 behavior pc1 //将流分类pc1关联到流策略pc1
[AR1-trafficpolicy-RM]classifier pc2 behavior pc2
最终能实现的效果是,当10.1.1.2的流量被匹配到后会将其dscp的数值重标记为AF41,当10.1.1.3的流量被匹配到后会将其dscp的数值重标记为EF。
步骤3:在接口调用流策略
[AR1]interface? g0/0/0
[AR1-GigabitEthernet0/0/0]traffic-policy RM inbound
步骤4:测试并在AR1的G0/0/2口抓包查看结果
PC1 ping PC3
PC2 ping PC3
通过以上输出可知,PC1的流量DSCP值被重标记为AF41,PC2的流量DSCP值被重标记为EF。
需要更多项目使用或数通考试题目的 ,点赞+私 ,找鹏哥领取资料!!