子接口qos配置

  流量過濾配置限製和指導

設備支持基於接口、PVC和控製平麵應用QoS策略配置流量過濾。

8.3  配置流量過濾

(1)     進入係統視圖。

system-view

(2)     定義類。

a.     創建一個類，並進入類視圖。

traffic classifier classifier-name [ operator { and | or } ]

b.     定義匹配數據包的規則。

if-match [ not ] match-criteria

缺省情況下，未定義匹配數據包的規則。

具體規則的介紹，請參見“QoS命令”中的if-match命令。

c.     退回係統視圖。

quit

(3)     定義流行為。

a.     創建一個流行為，並進入流行為視圖。

traffic behavior behavior-name

b.     配置流量過濾動作。

filter { deny | permit }

缺省情況下，未配置流量過濾動作。

如果配置了filter deny命令，則在該流行為視圖下配置的其他流行為（除流量統計外）都不會生效。

c.     退回係統視圖。

quit

(4)     定義策略。

a.     創建策略並進入策略視圖。

qos policy policy-name

b.     在策略中為類指定采用的流行為。

classifier classifier-name behavior behavior-name

缺省情況下，未指定類對應的流行為。

c.     退回係統視圖。

quit

(5)     應用QoS策略。

具體配置請參見“2.7  應用策略”

缺省情況下，未應用QoS策略。

(6)     （可選）顯示流量過濾的相關配置信息。

（獨立運行模式）

display traffic behavior user-defined [ behavior-name ] [ slot slot-number ]

（IRF模式）

display traffic behavior user-defined [ behavior-name ] [ chassis chassis-number slot slot-number ]

8.4  流量過濾典型配置舉例

8.4.1  流量過濾基本組網配置舉例

1. 組網需求

Host通過接口GigabitEthernet1/0/1接入設備Device。

配置流量過濾功能，對接口GigabitEthernet1/0/1接收的目的端口號等於21的TCP報文進行丟棄。

2. 組網圖

圖8-1 流量過濾基本組網圖

‌

3. 配置步驟

# 定義高級ACL 3000，匹配目的端口號等於21的數據流。

<Device> system-view

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule 0 permit tcp destination-port eq 21

[Device-acl-ipv4-adv-3000] quit

# 定義類classifier_1，匹配高級ACL 3000。

[Device] traffic classifier classifier_1

[Device-classifier-classifier_1] if-match acl 3000

[Device-classifier-classifier_1] quit

# 定義流行為behavior_1，動作為流量過濾（deny），對數據包進行丟棄。

[Device] traffic behavior behavior_1

[Device-behavior-behavior_1] filter deny

[Device-behavior-behavior_1] quit

# 定義策略policy，為類classifier_1指定流行為behavior_1。

[Device] qos policy policy

[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1

[Device-qospolicy-policy] quit

# 將策略policy應用到端口GigabitEthernet1/0/1的入方向上。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] qos apply policy policy inbound