目  录

1 QoS策略

1.1 定义类的命令

1.1.1 description

1.1.2 display traffic classifier

1.1.3 if-match

1.1.4 traffic classifier

1.2 定义流行为的命令

1.2.1 accounting

1.2.2 car

1.2.3 display traffic behavior

1.2.4 filter

1.2.5 nest top-most

1.2.6 packet-rate

1.2.7 redirect

1.2.8 remark customer-vlan-id

1.2.9 remark dot1p

1.2.10 remark drop-precedence

1.2.11 remark dscp

1.2.12 remark ip-precedence

1.2.13 remark local-precedence

1.2.14 remark qos-local-id

1.2.15 remark service-class

1.2.16 remark service-vlan-id

1.2.17 traffic behavior

1.3 定义和应用QoS策略的命令

1.3.1 classifier behavior

1.3.2 control-plane

1.3.3 display qos policy

1.3.4 display qos policy control-plane

1.3.5 display qos policy control-plane pre-defined

1.3.6 display qos policy global

1.3.7 display qos policy interface

1.3.8 display qos policy l2vpn-ac

1.3.9 display qos vlan-policy

1.3.10 qos apply policy (Ethernet service instance view, interface view, control plane view)

1.3.11 qos apply policy global

1.3.12 qos policy

1.3.13 qos vlan-policy

1.3.14 reset qos policy control-plane

1.3.15 reset qos policy global

1.3.16 reset qos vlan-policy

1.4 显示QoS和ACL资源使用情况的命令

1.4.1 display qos-acl resource

2 优先级映射

2.1 优先级映射表配置命令

2.1.1 acl-service-sid import

2.1.2 display qos map-table

2.1.3 display qos map-table global

2.1.4 display qos map-table interface

2.1.5 display qos map-table name

2.1.6 display qos map-table verbose global

2.1.7 display qos map-table verbose interface

2.1.8 dscp-service-sid import

2.1.9 import

2.1.10 qos apply map-table name (interface view)

2.1.11 qos apply map-table name (system view)

2.1.12 qos map-table

2.1.13 qos map-table name

2.2 端口优先级信任模式配置命令

2.2.1 display qos trust interface

2.2.2 qos trust

2.3 端口优先级配置命令

2.3.1 qos priority

3 流量监管、流量整形和限速

3.1 流量监管配置命令

3.1.1 display qos car interface

3.1.2 display qos overhead compensation-length

3.1.3 qos car (interface view)

3.1.4 qos car percent (interface view)

3.1.5 qos overhead compensation-length (system view,interface view)

3.2 流量整形配置命令

3.2.1 display qos gts interface

3.2.2 qos gts

3.3 限速配置命令

3.3.1 display qos lr interface

3.3.2 qos lr

3.3.3 qos lr percent

3.4 单板入方向限速级别配置命令

3.4.1 pps-level inbound

4 硬件实现拥塞管理

4.1 严格优先级队列配置命令

4.1.1 display qos queue sp interface

4.1.2 qos sp

4.2 加权轮询队列配置命令

4.2.1 display qos queue wrr interface

4.2.2 qos wrr

4.2.3 qos wrr { byte-count | weight }

4.2.4 qos wrr group sp

4.3 加权公平队列配置命令

4.3.1 display qos queue wfq interface

4.3.2 qos bandwidth queue

4.3.3 qos wfq

4.3.4 qos wfq { byte-count | weight }

4.3.5 qos wfq group sp

4.4 队列调度策略配置命令

4.4.1 bandwidth queue

4.4.2 display qos qmprofile configuration

4.4.3 display qos qmprofile interface

4.4.4 qos apply qmprofile

4.4.5 qos qmprofile

4.4.6 queue

5 拥塞避免

5.1 WRED配置命令

5.1.1 ai-ecn

5.1.2 ai ai-ecn enable

5.1.3 ai-service

5.1.4 display qos wred interface

5.1.5 display qos wred table

5.1.6 qos wred apply

5.1.7 qos wred queue

5.1.8 qos wred queue ecn

5.1.9 qos wred queue table

5.1.10 qos wred queue weighting-constant

5.1.11 queue (ai-ecn view)

5.1.12 queue (Wred table view)

5.1.13 queue ecn

5.1.14 queue weighting-constant

6 Traffic Matrix

6.1.1 display traffic-matrix

6.1.2 ip source destination

6.1.3 ipv6 source destination

6.1.4 traffic-matrix

7 聚合CAR

7.1 聚合CAR配置命令

7.1.1 car name

7.1.2 display qos car name

7.1.3 qos car

7.1.4 reset qos car name

8 端口队列统计

8.1 端口队列统计配置命令

8.1.1 display qos queue-statistics interface outbound

8.1.2 reset qos queue-statistics interface outbound

1 QoS策略

1.1  定义类的命令

1.1.1  description

description命令用来配置类的描述信息。

undo description命令用来删除类的描述信息。

【命令】

description text

undo description

【缺省情况】

未配置类的描述信息。

【视图】

类视图

【缺省用户角色】

network-admin

【参数】

text：表示类的描述信息，为1～127个字符的字符串，区分大小写。

【使用指导】

多次执行本命令，最后一次执行的命令生效。

【举例】

# 为类class1配置描述信息。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] description classifier

1.1.2  display traffic classifier

display traffic classifier命令用来显示类的配置信息。

【命令】

display traffic classifier user-defined [ classifier-name ] [ slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

user-defined：用户定义类。

classifier-name：类名，为1～31个字符的字符串，区分大小写。如果未指定本参数，将显示所有类的配置信息。

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 显示用户定义类的配置信息。

<Sysname> display traffic classifier user-defined

 

  User-defined classifier information:

 

   Classifier: 1 (ID 100)

     Operator: AND

     Rule(s) :

      If-match acl 2000

 

   Classifier: 2 (ID 101)

     Operator: AND

     Rule(s) :

      If-match protocol ipv6

 

   Classifier: 3 (ID 102)

     Operator: AND

     Rule(s) :

      -none-

表1-1 display traffic classifier命令显示信息描述表

字段	描述
User-defined classifier information	用户自定义类的信息
Classifier	类的名称及其内容，内容可以有多种类型
Operator	分类规则之间的逻辑关系
Rule(s)	分类规则

 

1.1.3  if-match

if-match命令用来定义匹配数据包的规则。

undo if-match命令用来删除配置的匹配数据包的规则。

【命令】

if-match match-criteria

undo if-match match-criteria

【缺省情况】

未定义匹配数据包的规则。

【视图】

类视图

【缺省用户角色】

network-admin

【参数】

match-criteria：类的匹配规则，具体情况如表1-2所示。

表1-2 类的匹配规则取值

取值	描述
acl [ ipv6 | mac | user-defined ] { acl-number | name acl-name } [ inner ]	定义匹配ACL的规则 ·     acl-number是ACL的序号，IPv4 ACL序号的取值范围是2000～3999，IPv6 ACL序号的取值范围是2000～3999，二层ACL序号的取值范围是4000～4999，用户自定义ACL序号的取值范围是5000～5999 ·     acl-name是ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头，为避免混淆，ACL的名称不可以使用英文单词all ·     inner表示if-match命令引用的ACL是用于匹配VXLAN报文的内层头内容，不配置inner则表示if-match命令引用的ACL是用于匹配未经封装报文的报文头内容或封装后的VXLAN报文的外层头内容。需要注意的是，上述引用的ACL中的规则不能配置为rule [ rule-id ] { deny | permit } vxlan。如果引用的ACL中配置的规则是rule [ rule-id ] { deny | permit } vxlan，则if-match acl命令不需要携带inner也能匹配封装后的VXLAN报文的内层头内容 ACL规则中未指定VPN实例时，不同业务模块的处理方式有所不同，请参见业务模块中的相关说明
any	定义匹配所有数据包的规则
control-plane protocol protocol-name&<1-8>	定义匹配控制平面协议的规则，protocol-name&<1-8>为系统预定义匹配协议报文类型名称的列表，具体如表1-3所示，&<1-8>表示前面的参数最多可以输入8次
control-plane protocol-group protocol-group-name	定义匹配控制平面协议组的规则，protocol-group-name取值为critical、important、management、monitor、normal、redirect
customer-dot1p dot1p-value&<1-8>	定义匹配内层VLAN Tag 802.1p优先级的规则，dot1p-value&<1-8>为802.1p优先级值的列表，802.1p优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次
customer-vlan-id vlan-id-list	定义匹配内层VLAN Tag VLAN ID的规则，vlan-id-list：VLAN列表，表示方式为vlan-id-list = { vlan-id | vlan-id1 to vlan-id2 }&<1-10>，vlan-id、vlan-id1、vlan-id2取值范围为1～4094，且vlan-id1的值必须小于vlan-id2的值；&<1-10>表示前面的参数最多可以重复输入10次
destination-mac mac-address	定义匹配目的MAC地址的规则，仅对以太网接口生效
[ ipv6 ] dscp dscp-value&<1-8>	定义匹配DSCP的规则，若指定ipv6关键字则表示仅匹配IPv6报文的DSCP，不指定ipv6关键字时，表示匹配IPv4和IPv6报文的DSCP dscp-value&<1-8>为DSCP取值的列表，DSCP的取值范围为0～63，&<1-8>表示前面的参数最多可以输入8次；也可以输入关键字，具体如表1-5所示 if-match dscp dscp-value&<1-8>仅对IPv4报文生效，如需匹配IPv6报文的DSCP，请创建IPv6高级ACL，并在rule规则中指定dscp，然后使用if-match acl ipv6 { acl-number | name acl-name }引用该ACL
forwarding-layer { bridge | route }	定义匹配Untag报文的规则： ·     bridge：匹配二层转发的Untagged报文 ·     route：匹配三层转发的Untagged报文
inbound-interface interface-type interface-number	定义匹配入接口的规则，interface-type interface-number为接口类型和接口编号
[ ipv6 ] ip-precedence ip-precedence-value&<1-8>	定义匹配IP优先级的规则，若指定ipv6关键字则表示仅匹配IPv6报文的IP优先级，不指定ipv6关键字时，表示匹配IPv4和IPv6报文的IP优先级 ip-precedence-value&<1-8>为IP优先级的列表，IP优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次
mpls { l2vpn | l3vpn }	定义匹配不同类型MPLS报文的规则 ·     l2vpn：匹配MPLS L2VPN转发的报文 ·     l3vpn：匹配MPLS L3VPN转发的报文
protocol protocol-name	定义匹配协议的规则，protocol-name取值为ip、ipv6
qos-local-id local-id-value	定义匹配QoS本地ID值的规则，local-id-value为QoS本地ID，取值范围为1～1000
rocev2 { opcode opcode-value | dst-qpair dst-qpair-value | src-qpair src-qpair-value | nack nack-value } *	定义匹配RoCEv2报文的规则： ·     opcode opcode-value：匹配BTH头中的OpCode字段，其中opcode-value表示OpCode的值，取值范围为0～255 ·     dst-qpair dst-qpair-value：匹配BTH头中的Destination QP字段，其中dst-qpair-value表示Destination QP的值，取值范围为0～16777215 ·     src-qpair src-qpair-value：匹配DETH头中的Source QP字段，其中src-qpair-value表示Source QP的值，取值范围为0～16777215 ·     nack nack-value：匹配NACK报文中Syndrome字段的低5 bit，其中nack-value表示Syndrome字段的低5位的值，取值范围为0～31
sdwan-tte site-id site-id [ device-id device-id [ interface-id interface-id ] ]	定义匹配SDWAN网络TTE信息的规则 ·     site-id site-id为设备的站点ID，取值范围为1～65535 ·     device-id device-id为设备的ID，取值范围为1～255。未指定本参数时，表示匹配该站点中的所有设备 ·     interface-id interface-id为SDWAN隧道接口的ID，取值范围为1～255。未指定本参数时，表示匹配该设备中的所有SDWAN隧道接口 关于SDWAN网络的详细介绍，请参见“SDWAN配置指导”中的“SDWAN”
service-dot1p dot1p-value&<1-8>	定义匹配外层VLAN Tag 802.1p优先级的规则，dot1p-value&<1-8>为802.1p优先级值的列表，802.1p优先级的取值范围为0～7，&<1-8>表示前面的参数最多可以输入8次
service-vlan-id vlan-id-list	定义匹配外层VLAN Tag VLAN ID的规则，vlan-id-list：VLAN列表，表示方式为vlan-id-list = { vlan-id | vlan-id1 to vlan-id2 }&<1-10>，vlan-id、vlan-id1、vlan-id2取值范围为1～4094，且vlan-id1的值必须小于vlan-id2的值；&<1-10>表示前面的参数最多可以重复输入10次 若只携带单层VLAN Tag，可以用外层VLAN Tag的VLAN ID规则来匹配
source-mac mac-address	定义匹配源MAC地址的规则，仅对以太网接口生效
traffic-type { unicast | unknown-unicast | broadcast | multicast }	定义匹配不同类型流量的规则： ·     unicast：二三层已知单播流量 ·     unknown-unicast：二三层未知单播流量 ·     broadcast：广播流量 ·     multicast：组播流量 如果希望同一个类可以匹配多种不同类型的流量，例如，即匹配单播流量又匹配广播流量，则创建类时必须指定该类下的规则之间是逻辑或的关系
vlan-tag { double | none | single }	定义匹配报文携带的VLAN Tag层次的规则： ·     double：匹配携带双层VLAN Tag的报文 ·     none：匹配不携带VLAN Tag的报文 ·     single：匹配携带单层VLAN Tag的报文
vpn-instance vpn-name	定义匹配报文VPN实例的规则
vxlan { any | vxlan-id }	定义匹配VXLAN编号的规则

‌

表1-3 系统预定义匹配协议报文类型名称的列表

报文类型	说明
arp	ARP协议
arp-snooping	ARP Snooping协议
bfd	BFD协议
bgp	BGP协议
bgp4+	IPv6 BGP
default	其他协议
dhcp	DHCP协议
dhcp-snooping	DHCP Snooping协议
dhcp6	IPv6 DHCP协议
dldp	DLDP协议
dot1x	802.1P协议
drcp	DRCP协议
hoplimit-expires	ICMPv6超时报文
icmp	ICMP协议
icmp6	IPv6 ICMP协议
igmp	IGMP协议
ip-option	带选项字段的IPv4报文
ipv6-option	带选项字段的IPv6报文
isis	IS-IS协议
lacp	LACP协议
lldp	LLDP协议
mvrp	MVRP协议（包含GVRP协议）
nd	ND协议
ospf-multicast	OSPF组播
ospf-unicast	OSPF单播
ospf3-multicast	OSPFv3组播
ospf3-unicast	OSPFv3单播
pim-multicast	PIM组播
pim-unicast	PIM单播
pim6-multicast	IPv6 PIM组播
pim6-unicast	IPv6 PIM单播
radius	RADIUS协议
snmp	SNMP协议
ssh	SSH协议
stp	STP协议
tacacs	TACACS协议
telnet	TELNET协议
ttl-expires	TTL超时报文
vrrp	VRRP协议
vrrp6	IPv6 VRRP协议

‌

【使用指导】

一个类下可配置多条匹配命令，各个配置之间互相不覆盖。

在定义匹配规则（控制平面、DSCP、VLAN ID、802.1p优先级、IP优先级、MPLS EXP优先级和MPLS Label）时，请注意：

·     一条命令可以配置多个规则，如果指定了多个相同的规则，系统默认为一个；一条命令中多个不同的规则是或的关系，即只要有一个值匹配，就算匹配这条规则。

·     删除某条匹配的规则时，必须与该规则中定义的完全相同才会删除，顺序可以不同。

在定义匹配ACL的规则时，类中引用的ACL必须已经存在。

对于VXLAN报文：

·     直接使用if-match命令（不包括if-match acl）支持的相应关键字去定义匹配VXLAN报文的规则时，其匹配的都是外层头的相应内容。

·     如需匹配内层头内容，请选择下面配置方式中的一种：

¡     在流分类中配置if-match acl，且引用的ACL必须是IPv4高级ACL或二层ACL。同时，该ACL中的规则需使用相应的rule vxlan命令去配置，并按需指定inner-xxx关键字。

¡     在and模式流分类中先配置一个if-match vxlan { any | vxlan-id }，再配置一个if-match acl，该ACL中的规则需使用相应的rule命令（不包括rule vxlan命令）去配置。

如果引用的ACL是IPv4高级ACL，其中的规则仅支持包含内层IP五元组。

·     如果一个流分类中存在两个if-match acl，一个ACL用来匹配内层头内容，另一个ACL用来匹配外层头内容。此时，这两个ACL各自都只能配置一条rule规则。并且对于用来匹配外层头内容的那个ACL，其中的rule规则只能是匹配源IP地址。

对于MPLS报文，如需匹配其IP五元组和DSCP优先级，请按照下面步骤在and模式流分类中进行配置：

(1)     先配置if-match mpls { l2vpn | l3vpn }。

(2)     再配置if-match acl，ACL中的rule规则请按需指定具体的五元组和DSCP优先级。

在定义匹配RoCEv2报文字段的规则时，由于opcode字段的取值标识了不同的RoCEv2报服务类型，且仅部分类型的RoCEv2报文中包含src-qpair字段和nack字段，因此需要确保它们的配置对应关系合法：

·     如果同时指定opcode字段和src-qpair字段时，opcode字段取值必须指定为100或101（UD服务类型），否则无法匹配报文。

·     如果同时指定opcode字段和nack字段时，opcode字段取值必须指定为17（RC服务类型）或177（XRC服务类型），否则无法匹配报文。

当if-match中引用的ACL规则的动作为deny时，则直接忽略ACL规则的动作，以流行为中定义的动作为准，报文匹配只使用ACL中的分类域。

当if-match引用source-mac时，IPv6报文的source-mac字段仅支持匹配后24位。

if-match any无法匹配MPLS报文，如果想要匹配MPLS报文，请使用if-match mpls { l2vpn | l3vpn }命令。

【举例】

# 定义类class1的匹配规则为：匹配内层报文特征符合ACL 3000的所有VXLAN报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match vxlan any

[Sysname-classifier-class1] if-match acl 3000 inner

# 定义类class1的匹配规则为：匹配目的MAC地址为0050-ba27-bed3的报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match destination-mac 0050-ba27-bed3

# 定义类class2的匹配规则为：匹配源MAC地址为0050-ba27-bed2的报文。

<Sysname> system-view

[Sysname] traffic classifier class2

[Sysname-classifier-class2] if-match source-mac 0050-ba27-bed2

# 定义类class1的匹配规则为：匹配内层VLAN Tag的802.1p优先级为3。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match customer-dot1p 3

# 定义类class1的匹配规则为：匹配外层VLAN Tag的802.1p优先级为5。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match service-dot1p 5

# 定义类匹配ACL3101。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match acl 3101

# 定义类匹配ACL flow。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match acl name flow

# 定义类匹配IPv6 ACL3101。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match acl ipv6 3101

# 定义类匹配IPv6 ACL flow。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match acl ipv6 name flow

# 定义匹配所有数据包的规则。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match any

# 定义类class1的匹配规则为：匹配DSCP值为1或6或9的IPv6报文。

<Sysname> system-view

[Sysname] traffic classifier class1 operator or

[Sysname-classifier-class1] if-match ipv6 dscp 1 6 9

# 定义类class1的匹配规则为：匹配DSCP值为1或6或9的报文。

<Sysname> system-view

[Sysname] traffic classifier class1 operator or

[Sysname-classifier-class1] if-match dscp 1 6 9

# 定义类class1的匹配规则为：匹配IP优先级值为1或6的IPv6报文。

<Sysname> system-view

[Sysname] traffic classifier class1 operator or

[Sysname-classifier-class1] if-match ipv6 ip-precedence 1 6

# 定义类class1的匹配规则为：匹配IP优先级值为1或6的报文。

<Sysname> system-view

[Sysname] traffic classifier class1 operator or

[Sysname-classifier-class1] if-match ip-precedence 1 6

# 定义类class1的匹配规则为：匹配本地优先级值为1或6的报文。

<Sysname> system-view

[Sysname] traffic classifier class1 operator or

[Sysname-classifier-class1] if-match local-precedence 1 6

# 定义类匹配IP协议的报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match protocol ip

# 定义类class1的匹配规则为：匹配内层VLAN Tag的VLAN ID值为1或6或9的报文。

<Sysname> system-view

[Sysname] traffic classifier class1 operator or

[Sysname-classifier-class1] if-match customer-vlan-id 1 6 9

# 定义类class1的匹配规则为：匹配外层VLAN Tag的VLAN ID值为2或7或10的报文。

<Sysname> system-view

[Sysname] traffic classifier class1 operator or

[Sysname-classifier-class1] if-match service-vlan-id 2 7 10

# 定义类class1匹配QoS本地ID值为3的报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match qos-local-id 3

# 在流分类class1中配置匹配MPLS-Label为1到10000的报文类型。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match mpls-label 1 to 10000

# 定义类class1的匹配规则为：匹配MPLS L2VPN转发的报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match mpls l2vpn

# 在流分类class1中配置只匹配二层转发报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match forwarding-layer bridge

# 在流分类class1中配置匹配上送控制平面的ARP协议报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match control-plane protocol arp

# 在流分类class1中配置匹配上送控制平面的normal协议组报文。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1] if-match control-plane protocol-group normal

1.1.4  traffic classifier

traffic classifier命令用来创建一个类，并进入类视图。如果指定的类已经存在，则直接进入类视图。

undo traffic classifier命令用来删除一个类。

【命令】

traffic classifier classifier-name [ operator { and | or } ]

undo traffic classifier classifier-name

【缺省情况】

不存在类。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

classifier-name：类名，为1～31个字符的字符串，区分大小写。

operator：指定各规则之间的逻辑运算符。缺省情况为and。

and：指定类下的规则之间是逻辑与的关系，即数据包必须匹配全部规则才属于该类。

or：指定类下的规则之间是逻辑或的关系，即数据包只要匹配其中任何一个规则就属于该类。

【举例】

# 定义一个名为class1的类。

<Sysname> system-view

[Sysname] traffic classifier class1

[Sysname-classifier-class1]

【相关命令】

·     display traffic classifier

1.2  定义流行为的命令

1.2.1  accounting

accounting命令用来配置流量统计动作。

undo accounting命令用来恢复缺省情况。

【命令】

accounting [ byte | packet ]

undo accounting

【缺省情况】

未配置流量统计动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

byte：表示报文基于字节进行统计。

packet：表示报文基于包进行统计。

【使用指导】

如果不指定byte和packet参数，则设备默认基于包进行统计。

当接口下已配置storm-constrain命令开启端口广播流量阈值控制功能，并设置流量上限阈值与下限阈值时，不建议再在该接口下配置QoS策略统计广播流量。否则，可能导致该QoS策略无法统计广播流量。

统计接口同一个方向的流量时，如下两个功能不能同时配置，否则会导致后者不生效：

·     配置引用了accounting动作的流行为的QoS策略。

·     配置statistics l3-packet enable命令。

【举例】

# 为流行为配置流量统计动作，基于字节进行统计。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] accounting byte

1.2.2  car

car命令用来配置流量监管动作。

undo car命令用来恢复缺省情况。

【命令】

car cir [ pps ] committed-information-rate [ cbs committed-burst-size [ ebs excess-burst-size ] ] [ green action | red action | yellow action ] *

car cir [ pps ] committed-information-rate [ cbs committed-burst-size ] pir [ pps ] peak-information-rate [ ebs excess-burst-size ] [ green action | red action | yellow action ] *

undo car

【缺省情况】

未配置流量监管动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

cir committed-information-rate：承诺信息速率。流量的平均速率，不指定pps关键字时单位为kbps，取值范围为8～4294967288且必须为8的整数倍，指定pps关键字时单位为pps，取值范围为0～4294967294。

 

cbs committee-burst-size：承诺突发尺寸，单位为byte。

·     如果不指定cbs参数，缺省取值为与62.5 × committed-information-rate的乘积最接近且不小于512的整数倍，但是最大值不能超过256000000。

·     如果指定cbs参数，取值范围512～256000000且必须为512的整数倍。

ebs excess-burst-size：超出突发尺寸，单位为byte。

·     配置pir参数后：

¡     如果不指定ebs，则ebs缺省取值为与62.5 × peak-information-rate的乘积最接近且不小于512的整数倍，但是最大值不能超过256000000。

¡     如果指定ebs，取值范围0～256000000且必须为512的整数倍。

·     未配置pir参数时，ebs的取值范围为0～256000000且必须为512的整数倍。

pir peak-information-rate：峰值速率，不指定pps关键字时单位为kbps，取值范围为8～4294967288且必须为8的整数倍，指定pps关键字时单位为pps，取值范围为0～4294967294。配置时pir和cir速率单位必须保持一致。

 

green action：数据包的流量符合承诺速率时对数据包采取的动作，缺省动作为pass。

red action：数据包的流量既不符合承诺速率也不符合峰值速率时对数据包采取的动作，缺省动作为discard。

yellow action：数据包的流量不符合承诺速率但是符合峰值速率时对数据包采取的动作，缺省动作为pass。

action：对数据包采取的动作，有以下几种：

·     discard：丢弃数据包。

·     pass：允许数据包通过。

·     remark-dot1p-pass new-cos：设置新的802.1P报文的优先级值，并允许数据包通过，取值范围为0～7。（暂不支持）

·     remark-dscp-pass new-dscp：设置报文新的DSCP值，并允许数据包通过，取值范围为0～63。（暂不支持）

·     remark-lp-pass new-local-precedence：设置新的本地优先级，并允许数据包通过，取值范围为0～7。（暂不支持）

【使用指导】

在同一个流行为中多次执行本命令，最后一次执行的命令生效。

如果未配置峰值速率，则表示所配置的是单速率流量监管，否则表示双速率流量监管。

【举例】

# 为流行为配置流量监管。报文正常流速为200kbps，承诺突发尺寸为51200bytes。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] car cir 200 cbs 51200

1.2.3  display traffic behavior

display traffic behavior命令用来显示流行为的配置信息。

【命令】

display traffic behavior user-defined [ behavior-name ] [ slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

user-defined：用户定义行为。

behavior-name：行为名，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示所有流行为的配置信息。

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 显示用户定义行为的配置信息。

<Sysname> display traffic behavior user-defined

 

  User-defined behavior information:

 

    Behavior: 1 (ID 100)

      Marking:

        Remark dscp 3

      Committed Access Rate:

        CIR 112 (kbps), CBS 5120 (Bytes), EBS 512 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

 

    Behavior: 2 (ID 101)

      Accounting enable: Packet

      Filter enable: Permit

      Redirecting:

        Redirect to the CPU

 

    Behavior: 3 (ID 102)

      -none-

表1-4 display traffic behavior命令显示信息描述表

字段	描述
User-defined behavior information	用户自定义流行为的信息
Behavior	行为的名称及其内容，内容可以有多种类型
Marking	标记相关信息
Remark dscp	重新标记报文的DSCP优先级值
Committed Access Rate	流量限速的相关信息
CIR	承诺信息速率，单位为kbps
CBS	承诺突发尺寸，单位为byte
EBS	超出突发尺寸，单位为byte
Green action	对绿色报文的动作
Red action	对红色报文的动作
Yellow action	对黄色报文的动作
Accounting enable	流量统计动作
Filter enable	流量过滤动作
Redirecting	流量重定向相关信息
Mirroring	流量镜像相关信息
none	表示未配置其他流行为

‌

1.2.4  filter

filter命令用来配置流量过滤动作。

undo filter命令用来恢复缺省情况。

【命令】

filter { deny | permit }

undo filter

【缺省情况】

未配置流量过滤动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

deny：丢弃命中规则的数据包。

permit：允许命中规则的数据包通过，如果本MQC中还有其他流分类，则这类数据包可以被继续处理。

【举例】

# 为流行为配置丢弃数据包的过滤动作。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] filter deny

1.2.5  nest top-most

nest top-most命令用来添加报文的外层VLAN Tag。

undo nest top-most命令用来恢复缺省情况。

【命令】

nest top-most vlan vlan-id

undo nest top-most

【缺省情况】

未添加报文外层VLAN Tag。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

vlan vlan-id：添加的VLAN ID，取值范围为1～4094。

【使用指导】

引用了添加VLAN Tag动作的QoS策略只能应用到接口的入方向上。

在同一个流行为中多次执行本命令，最后一次执行的命令生效。

【举例】

# 在流行为b1上配置如下动作：添加VLAN ID为123的外层VLAN Tag。

<Sysname> system-view

[Sysname] traffic behavior b1

[Sysname-behavior-b1] nest top-most vlan 123

1.2.6  packet-rate

packet-rate命令用来配置协议报文限速动作。

undo packet-rate命令用来恢复缺省情况。

【命令】

packet-rate value

undo packet-rate

【缺省情况】

未配置协议报文限速动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

value：协议报文速率，单位为包每秒（pps）。取值范围为1～1048575。

【使用指导】

通过QoS策略配置协议报文限速后，可实现对上送CPU的协议报文的防攻击功能。

在同一个流行为中多次执行本命令，最后一次执行的命令生效。

【举例】

# 为流行为copp配置CPU报文限速动作。

<Sysname> system-view

[Sysname] traffic behavior copp

[Sysname-behavior-copp] packet-rate 1600

1.2.7  redirect

redirect命令用来为流行为配置流量重定向动作。

undo redirect命令用来恢复缺省情况。

【命令】

redirect { cpu | interface interface-type interface-number | tunnel-group group-id }

undo redirect { cpu | interface interface-type interface-number | tunnel-group }

【缺省情况】

未配置流量重定向动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

cpu：重定向到CPU。

interface：重定向到指定的接口。

interface-type interface-number：指定接口类型和接口编号。

tunnel-group group-id：重定向到隧道组，group-id表示隧道组的编号，取值范围为1～32。有关隧道组的详细介绍，请参见“接口管理配置指导”中的“隧道接口”。

【使用指导】

在同一个流行为中多次执行本命令，最后一次执行的命令生效。

【举例】

# 为流行为配置流量重定向动作，重定向到接口HundredGigE1/0/1。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] redirect interface hundredgige 1/0/1

# 为流行为aa配置流量重定向到隧道组1。

<Sysname> system-view

[Sysname] traffic behavior aa

[Sysname-behavior-aa] redirect tunnel-group 1

【相关命令】

·     classifier behavior

·     group（接口管理命令参考/隧道接口）

·     qos policy

·     traffic behavior

1.2.8  remark customer-vlan-id

remark customer-vlan-id命令用来重标记报文的CVLAN。

undo remark customer-vlan-id命令用来恢复缺省情况。

【命令】

remark customer-vlan-id vlan-id

undo remark customer-vlan-id

【缺省情况】

未配置重新标记报文的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

vlan-id：表示重标记报文内层VLAN（CVLAN）的编号，取值范围为1～4094。

【举例】

# 在流行为b1上配置重标记报文的CVLAN为VLAN 111。

<Sysname> system-view

[Sysname] traffic behavior b1

[Sysname-behavior-b1] remark customer-vlan-id 111

1.2.9  remark dot1p

remark dot1p命令用来配置重新标记报文的802.1p优先级或内外层标签802.1p优先级复制动作。

undo remark dot1p命令用来恢复缺省情况。

【命令】

remark [ green | red | yellow ] dot1p dot1p-value

undo remark [ green | red | yellow ] dot1p

remark dot1p customer-dot1p-trust

undo remark dot1p

【缺省情况】

未配置重新标记报文802.1p优先级以及内外层标签802.1p优先级复制动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

green：对绿色报文进行重标记。

red：对红色报文进行重标记。

yellow：对黄色报文进行重标记。

dot1p-value：802.1p优先级，取值范围为0～7。

customer-dot1p-trust：将内层VLAN tag的802.1p优先级复制为外层VLAN tag的802.1p优先级。

【使用指导】

命令remark dot1p dot1p-value和remark dot1p customer-dot1p-trust是覆盖关系。

对于只携带一层VLAN tag的报文，配置的remark dot1p customer-dot1p-trust不会生效。

在同一个流行为中，如果多次对同一种颜色的报文重新标记802.1p优先级，则最后一次执行的命令生效。

不指定green、red和yellow时，表示重标记所有颜色报文的802.1p优先级。

【举例】

# 重新标记报文的802.1p优先级值为2。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] remark dot1p 2

# 配置内外层标签优先级复制功能。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] remark dot1p customer-dot1p-trust

1.2.10  remark drop-precedence

remark drop-precedence命令用来重新标记报文的丢弃优先级。

undo remark drop-precedence命令用来恢复缺省情况。

【命令】

remark drop-precedence drop-precedence-value

undo remark drop-precedence

【缺省情况】

未配置重新标记报文的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

drop-precedence-value：丢弃优先级，取值范围为0～2。

【使用指导】

应用该动作的流行为只能应用在入方向。

在同一个流行为中多次执行本命令，最后一次执行的命令生效。

【举例】

# 重新标记报文的丢弃优先级值为2。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] remark drop-precedence 2

1.2.11  remark dscp

remark dscp命令用来重新标记报文的DSCP值。

undo remark dscp命令用来取消标记报文的DSCP值。

【命令】

remark [ green | red | yellow ] dscp dscp-value

undo remark [ green | red | yellow ] dscp

【缺省情况】

未配置重新标记报文DSCP值的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

green：对绿色报文进行重标记。

red：对红色报文进行重标记。

yellow：对黄色报文进行重标记。

dscp-value：DSCP值，取值范围为0～63，也可以是关键字，如表1-5所示。

表1-5 DSCP关键字与值的对应表

关键字	DSCP值（二进制）	DSCP值（十进制）
af11	001010	10
af12	001100	12
af13	001110	14
af21	010010	18
af22	010100	20
af23	010110	22
af31	011010	26
af32	011100	28
af33	011110	30
af41	100010	34
af42	100100	36
af43	100110	38
cs1	001000	8
cs2	010000	16
cs3	011000	24
cs4	100000	32
cs5	101000	40
cs6	110000	48
cs7	111000	56
default	000000	0
ef	101110	46

 

【举例】

# 重新标记报文的DSCP值为6。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] remark dscp 6

1.2.12  remark ip-precedence

remark ip-precedence命令用来重新标记报文的IP优先级。

undo remark ip-precedence命令用来取消标记报文的IP优先级。

【命令】

remark ip-precedence ip-precedence-value

undo remark ip-precedence

【缺省情况】

未配置重新标记报文IP优先级的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

ip-precedence-value：IP优先级，取值范围为0～7。

【举例】

# 重新标记报文的IP优先级值为6。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] remark ip-precedence 6

1.2.13  remark local-precedence

remark local-precedence命令用来重新标记报文的本地优先级。

undo remark local-precedence命令用来取消标记报文的本地优先级。

【命令】

remark [ green | red | yellow ] local-precedence local-precedence-value

undo remark [ green | red | yellow ] local-precedence

【缺省情况】

未配置重新标记报文本地优先级的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

green：对绿色报文进行重标记。

red：对红色报文进行重标记。

yellow：对黄色报文进行重标记。

local-precedence-value：本地优先级，取值范围为0～7。

【举例】

# 重新标记报文的本地优先级值为2。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] remark local-precedence 2

1.2.14  remark qos-local-id

remark qos-local-id命令用来重新标记报文的QoS本地ID值。

undo remark qos-local-id命令用来恢复缺省情况。

【命令】

remark qos-local-id local-id-value

undo remark qos-local-id

【缺省情况】

未配置重新标记报文的QoS本地ID值的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

local-id-value：QoS本地ID值，取值范围为1～1000。

【使用指导】

一般情况下，在QoS策略的入方向对报文的QoS本地ID值进行标记，在QoS策略的出方向根据标记的QoS本地ID值对报文进行分类以及指定相应的流行为，两者要结合使用。

在同一个流行为中多次执行本命令，最后一次执行的命令生效。

当设备开启SRv6功能并且QoS策略的流分类配置为匹配IPv6报文时，流行为不支持配置为重新标记报文的QoS本地ID值。有关SRv6的介绍，请参见“Segment Routing”中的“IPv6 SR”。

【举例】

# 重新标记报文的QoS本地ID值为2。

<Sysname> system-view

[Sysname] traffic behavior database

[Sysname-behavior-database] remark qos-local-id 2

1.2.15  remark service-class

remark service-class命令用来重新标记报文的MPLS TE隧道转发类的值。

undo remark service-class命令用来恢复缺省情况。

【命令】

remark service-class service-class-value

undo remark service-class

【缺省情况】

未配置重新标记报文的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

service-class-value：报文的MPLS TE隧道转发类的值，取值范围为0～7。

【使用指导】

如果流行为视图下配置了remark service-class命令：

·     指定该动作的QoS策略仅支持应用在接口上，且当QoS策略应用在接口入方向时，该动作才能生效。可以通过display qos policy interface命令查看QoS策略中未生效的流行为。

·     当对匹配mpls-exp的流量执行重新标记报文的MPLS TE隧道转发类值的动作时，对于同一个EXP值，同一接口上仅支持配置一个重新标记报文的MPLS TE隧道转发类值的动作；且仅支持通过删除并重新配置的方式进行修改。重标记报文的MPLS TE隧道转发类的值时，QoS流行为仅支持通过IP五元组（源IP地址、源端口号、目的IP地址、目的端口号、传输层协议）、DSCP优先级值或EXP优先级值匹配报文。

当QoS策略的流分类配置为如下任意一种时，流行为不支持配置为remark service-class：

·     if-match mpls { l2vpn | l3vpn }命令。

·     if-match mpls-label命令。

·     if-match second-mpls-label命令。

在同一个流行为中多次执行本命令，最后一次执行的命令生效。

通过mpls te service-class命令可以配置MPLS TE隧道转发类的值，关于该命令的详细介绍，请参见“MPLS命令参考”中的“MPLS TE”。

 

【举例】

# 重新标记报文MPLS TE隧道转发类的值为2。

<Sysname> system-view

[Sysname] traffic behavior data

[Sysname-behavior-data] remark service-class 2

1.2.16  remark service-vlan-id

remark service-vlan-id命令用来重标记报文的SVLAN。

undo remark service-vlan-id命令用来恢复缺省情况。

【命令】

remark service-vlan-id vlan-id

undo remark service-vlan-id

【缺省情况】

未配置重新标记报文的SVLAN的动作。

【视图】

流行为视图

【缺省用户角色】

network-admin

【参数】

vlan-id：表示重标记报文外层VLAN（SVLAN）的编号，取值范围为1～4094。

【举例】

# 在流行为b1上配置重标记报文的SVLAN为VLAN 222。

<Sysname> system-view

[Sysname] traffic behavior b1

[Sysname-behavior-b1] remark service-vlan-id 222

1.2.17  traffic behavior

traffic behavior命令用来创建一个流行为，并进入流行为视图。如果指定的流行为已经存在，则直接进入流行为视图。

undo traffic behavior命令用来删除一个流行为。

【命令】

traffic behavior behavior-name

undo traffic behavior behavior-name

【缺省情况】

不存在流行为。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

behavior-name：流行为名，为1～31个字符的字符串，区分大小写。

【举例】

# 定义一个名为behavior1的流行为。

<Sysname> system-view

[Sysname] traffic behavior behavior1

[Sysname-behavior-behavior1]

【相关命令】

·     display traffic behavior

1.3  定义和应用QoS策略的命令

1.3.1  classifier behavior

classifier behavior命令用来为类指定流行为。

undo classifier命令用来取消为类指定的流行为。

【命令】

classifier classifier-name behavior behavior-name [ mode { loose | qppb-manipulation } | insert-before before-classifier-name ] *

undo classifier classifier-name

【缺省情况】

没有为类指定流行为。

【视图】

QoS策略视图

【缺省用户角色】

network-admin

【参数】

classifier-name：类名，为1～31个字符的字符串，区分大小写。

behavior-name：流行为名，为1～31个字符的字符串，区分大小写。

mode loose：表示该流分类与流行为的关联模式为宽松模式。仅基于控制平面应用QoS策略时，本模式才会生效。

mode qppb-manipulation：设置流分类和流行为对应关系用于匹配BGP路由策略中apply qos-local-id的信息。即类中if-match qos-local-id匹配的内容对应路由策略命令中apply qos-local-id命令设置的信息，具体内容请参见“三层技术-IP路由配置指导”中的“路由策略”。

insert-before before-classifier-name：表示将配置的类插入到QoS策略中已存在的指定类之前。before-classifier-name表示QoS策略中已存在的类名，为1～31个字符的字符串，区分大小写。不指定该参数时，表示新配置的类与流行为配对将添加到QoS策略最后。

【使用指导】

QoS策略下每个类只能与一个流行为关联。

如果配置本命令时指定的类和流行为不存在，系统将创建一个空的类和空的流行为。

使用宽松模式（mode loose）可以对特定接口进入并上送控制平面的特定协议报文进行限速，具体配置方法为：

(1)     创建ACL，并定义匹配特定协议报文的rule规则。

(2)     创建and模式的流分类，配置if-match acl和if-match inbound-interface。

(3)     创建流行为并配置动作。

(4)     创建QoS策略，并在为类关联流行为时指定mode loose。

(5)     将QoS策略应用在控制平面上。

其他接口进入的该类型协议报文，上送控制平面时依然受到原有控制平面协议报文限速功能的限制。

【举例】

# 在QoS策略user1中为类database指定采用流行为test。

<Sysname> system-view

[Sysname] qos policy user1

[Sysname-qospolicy-user1] classifier database behavior test

# 在QoS策略user1中为类database指定流行为test，并将该类插入到策略中已存在的类class-a前。

<Sysname> system-view

[Sysname] qos policy user1

[Sysname-qospolicy-user1] classifier database behavior test insert-before class-a

【相关命令】

·     qos policy

1.3.2  control-plane

control-plane命令用来进入控制平面视图。

【命令】

control-plane slot slot-number

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 进入指定slot上的控制平面视图。

<Sysname> system-view

[Sysname] control-plane slot 1

[Sysname-cp-slot1]

1.3.3  display qos policy

display qos policy命令用来显示QoS策略的配置信息。

【命令】

display qos policy user-defined [ accounting | mirroring | remarking ] [ policy-name [ classifier classifier-name ] ] [ slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

user-defined：用户定义QoS策略。

accounting：显示统计类型的QoS策略。

mirroring：显示镜像类型的QoS策略。

remarking：显示重标记类型的QoS策略。

policy-name：QoS策略名，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示所有用户定义策略的配置信息。

classifier classifier-name：QoS策略中的类名，为1～31个字符的字符串，区分大小写。如果未指定本参数，则显示策略中所有类相关的配置信息。

slot slot-number：指定设备编号，取值只能为1。

【使用指导】

如果未指定accounting、mirroring、remarking，则显示用户定义的通用类型QoS策略的配置信息。

【举例】

# 显示用户定义的通用类型QoS策略的配置信息。

<Sysname> display qos policy user-defined

 

  User-defined QoS policy information:

 

  Policy: 1 (ID 100)

   Classifier: 1 (ID 100)

     Behavior: 1

      Marking:

        Remark dscp 3

      Committed Access Rate:

        CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

   Classifier: 2 (ID 101)

     Behavior: 2

      Accounting enable: Packet

      Filter enable: Permit

      Marking:

        Remark dot1p 4

   Classifier: 3 (ID 102)

     Behavior: 3

      -none-

# 显示用户定义的统计类型QoS策略的配置信息。

<Sysname> display qos policy user-defined accounting

 

  User-defined QoS policy information:

 

  Accounting policy: 1 (ID 100)

   Classifier: 1 (ID 100)

     Behavior: 1

      Accounting enable: Packet

# 显示用户定义的镜像类型QoS策略的配置信息。

<Sysname> display qos policy user-defined mirroring

 

  User-defined QoS policy information:

 

  Mirroring policy: 1 (ID 100)

   Classifier: 1 (ID 100)

     Behavior: 1

      Mirroring:

        Mirror to the CPU

# 显示用户定义的重标记类型QoS策略的配置信息。

<Sysname> display qos policy user-defined remarking

 

  User-defined QoS policy information:

 

  Marking policy: 1 (ID 100)

   Classifier: 1 (ID 100)

     Behavior: 1

      Marking:

        Remark dscp 3

表1-6 display qos policy命令显示信息描述表

字段	描述
User-defined QoS policy information	用户自定义QoS策略的信息
Policy	QoS策略名
Accounting policy	用户定义的统计类型的QoS策略名
Mirroring policy	用户定义的镜像类型的QoS策略名
Marking policy	用户定义的重标记类型的QoS策略名

 

其它显示信息解释请参见表1-1和表1-4。

1.3.4  display qos policy control-plane

display qos policy control-plane命令用来显示控制平面应用QoS策略的信息。

【命令】

display qos policy control-plane slot slot-number

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 显示应用到slot 1控制平面的QoS策略信息。

<Sysname> display qos policy control-plane slot 1

 

Control plane slot 1

 

  Direction: Inbound

 

  Policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Marking:

        Remark dscp 3

      Committed Access Rate:

        CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets) 0 (Bytes)

        Yellow packets: 0 (Packets) 0 (Bytes)

        Red packets   : 0 (Packets) 0 (Bytes)

   Classifier: 2

     Operator: AND

     Rule(s) :

      If-match protocol ipv6

     Behavior: 2

      Accounting enable:

        0 (Packets)

      Filter enable: Permit

      Marking:

        Remark dscp 3

   Classifier: 3

     Operator: AND

     Rule(s) :

      -none-

     Behavior: 3

      -none-

表1-7 display qos policy control-plane命令显示信息描述表

字段	描述
Direction	QoS策略应用的方向
Policy	QoS策略名

 

其它显示信息解释请参见表1-1和表1-4。

1.3.5  display qos policy control-plane pre-defined

display qos policy control-plane pre-defined命令用来显示系统预定义的控制平面应用QoS策略的信息。

【命令】

display qos policy control-plane pre-defined [ slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 显示指定slot上的系统预定义的控制平面应用QoS策略的信息。

<Sysname> display qos policy control-plane pre-defined slot 1

Pre-defined policy information slot 1

  Protocol          Priority   Bandwidth          Group

  Protocol          Priority   Bandwidth          Group

  Default           N/A        1000 (pps)         N/A

  IS-IS             5          2048 (pps)         critical

  VRRP              6          512 (pps)          important

  OSPF Multicast    5          4096 (pps)         critical

  OSPF Unicast      5          4096 (pps)         critical

  PIM Multicast     4          512 (pps)          critical

  PIM Unicast       4          512 (pps)          critical

  IGMP              3          512 (pps)          important

  PIMv6 Multicast   4          256 (pps)          critical

  PIMv6 Unicast     4          256 (pps)          critical

  OSPFv3 Unicast    5          2048 (pps)         critical

  OSPFv3 Multicast  5          2048 (pps)         critical

  VRRPv6            6          512 (pps)          important

  ARP               2          2048 (pps)         normal

  DHCP Snooping     3          384 (pps)          redirect

  DHCP              3          384 (pps)          normal

  802.1x            2          512 (pps)          important

  STP               6          384 (pps)          critical

  LACP              6          43 (pps)           critical

  MVRP              3          384 (pps)          critical

  BGP               4          3072 (pps)         critical

  ICMP              1          512 (pps)          monitor

  TTL Expires       3          256 (pps)          important

  IPOPTION          3          256 (pps)          normal

  BGPv6             4          3072 (pps)         critical

  Hop Limit Expires 3          256 (pps)          important

  IPOPTIONv6        3          256 (pps)          normal

  DHCPv6            3          256 (pps)          normal

  LLDP              4          384 (pps)          important

  DLDP              4          256 (pps)          critical

  TELNET            1          896 (pps)          management

  SSH               1          896 (pps)          management

  TACACS            1          896 (pps)          management

  RADIUS            1          896 (pps)          management

  SNMP              1          896 (pps)          management

  ARP Snooping      3          2048 (pps)         redirect

  ICMPv6            1          2048 (pps)         monitor

  BFD               5          2048 (pps)         critical

表1-8 display qos policy control-plane pre-defined命令显示信息描述表

字段	描述
Pre-defined control plane policy	预定义控制平面策略内容
Protocol	系统预定义协议报文类型
Default	其他协议
Priority	优先级
Bandwidth	带宽
Group	协议所属的协议组

 

其它显示信息解释请参见表1-3。

1.3.6  display qos policy global

display qos policy global命令用来显示基于全局应用QoS策略的配置信息和运行情况。

【命令】

display qos [ accounting | mirroring | remarking ] policy global [ slot slot-number ] [ inbound | outbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

accounting：显示统计类型QoS策略的配置信息和运行情况。

mirroring：显示镜像类型QoS策略的配置信息和运行情况。

remarking：显示重标记类型QoS策略的配置信息和运行情况。

inbound：显示入方向QoS策略的配置信息和运行情况。

outbound：显示出方向QoS策略的配置信息和运行情况。

slot slot-number：指定设备编号，取值只能为1。

【使用指导】

如果未指定accounting、mirroring、remarking，则显示通用类型QoS策略的配置信息和运行情况。

如果未指定显示方向，则同时显示出入两个方向QoS策略的配置信息和运行情况。

【举例】

# 显示基于全局应用的通用类型QoS策略的信息。

<Sysname> display qos policy global

  Direction: Inbound

  Policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Marking:

        Remark dscp 3

      Committed Access Rate:

        CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets) 0 (Bytes)

        Yellow packets: 0 (Packets) 0 (Bytes)

        Red packets   : 0 (Packets) 0 (Bytes)

   Classifier: 2

     Operator: AND

     Rule(s) :

      If-match protocol ipv6

     Behavior: 2

      Accounting enable:

        0 (Packets)

      Filter enable: Permit

      Marking:

        Remark dscp 3

   Classifier: 3

     Operator: AND

     Rule(s) :

      -none-

     Behavior: 3

      -none-

# 显示基于全局应用统计类型QoS策略的信息。

<Sysname> display qos accounting policy global

  Direction: Inbound

  Accounting policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Accounting enable: Packet

# 显示基于全局应用镜像类型QoS策略的信息。

<Sysname> display qos mirroring policy global

  Direction: Inbound

  Mirroring policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Mirroring:

        Mirror to the CPU

# 显示基于全局应用重标记类型QoS策略的信息。

<Sysname> display qos remarking policy global

  Direction: Inbound

  Marking policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Marking:

        Remark dscp 3

表1-9 display qos policy global命令显示信息描述表

字段	描述
Direction	QoS策略应用的方向
Accounting policy	用户定义的统计类型的QoS策略名
Mirroring policy	用户定义的镜像类型的QoS策略名
Marking policy	用户定义的重标记类型的QoS策略名
Green packets	绿色报文的流量统计
Yellow packets	黄色报文的流量统计
Red packets	红色报文的流量统计

 

其它显示信息解释请参见表1-1和表1-4。

1.3.7  display qos policy interface

display qos policy interface命令用来显示接口上QoS策略的配置信息和运行情况。

【命令】

display qos [ accounting | mirroring | remarking ] policy interface [ interface-type interface-number ] [ slot slot-number ] [ inbound | outbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

accounting：显示统计类型的QoS策略。

mirroring：显示镜像类型的QoS策略。

remarking：显示重标记类型的QoS策略。

interface-type interface-number：指定接口类型和接口编号。如果未指定本参数，将显示所有接口上QoS策略的配置信息和运行情况。

slot slot-number：指定设备编号，取值只能为1。

inbound：显示入方向QoS策略的配置信息和运行情况。

outbound：显示出方向QoS策略的配置信息和运行情况。

【使用指导】

如果未指定accounting、mirroring、remarking，则显示通用类型QoS策略的配置信息。

如果未指定显示方向，则同时显示出入两个方向QoS策略的配置信息和运行情况。

出方向统计无法统计红色报文

【举例】

# 显示对接口HundredGigE1/0/1接收到的报文应用通用类型QoS策略的配置信息和运行情况。

<Sysname> display qos policy interface hundredgige 1/0/1 inbound

Interface: HundredGigE1/0/1

  Direction: Inbound

  Policy: 1

   Classifier: 1

     Matched : 0 (Packets) 0 (Bytes)

     5-minute statistics:

      Forwarded: 0/0 (pps/bps)

      Dropped  : 0/0 (pps/bps)

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Marking:

        Remark dscp 3

      Committed Access Rate:

        CIR 112 (kbps), CBS 51200 (Bytes), EBS 512 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets) 0 (Bytes)

        Yellow packets: 0 (Packets) 0 (Bytes)

        Red packets   : 0 (Packets) 0 (Bytes)

   Classifier: 2

     Matched : 0 (Packets) 0 (Bytes)

     5-minute statistics:

      Forwarded: 0/0 (pps/bps)

      Dropped  : 0/0 (pps/bps)

     Operator: AND

     Rule(s) :

      If-match protocol ipv6

     Behavior: 2

      Accounting enable:

        0 (Packets)

      Filter enable: Permit

      Marking:

        Remark dscp 3

   Classifier: 3

     Matched : 0 (Packets) 0 (Bytes)

     5-minute statistics:

      Forwarded: 0/0 (pps/bps)

      Dropped  : 0/0 (pps/bps)

     Operator: AND

     Rule(s) :

      -none-

     Behavior: 3

      -none-

   Classifier: 4

     Matched : 10 (Packets) 8000 (Bytes)

     5-minute statistics:

      Forwarded: 0/0 (pps/bps)

      Dropped  : 0/0 (pps/bps)

     Operator: AND

     Rule(s) :

      If-match acl 3001

     Behavior: 4

      Redirecting:

       Redirect to SR-TE policy:

         NID     : 123464

       Redirect to SRv6-TE policy:

         Forwarding ID: 123464

         SID          : 25::5a

# 显示对接口HundredGigE1/0/1接收到的报文应用统计类型QoS策略的配置信息和运行情况。

<Sysname> display qos accounting policy interface hundredgige 1/0/1 inbound

Interface: HundredGigE1/0/1

  Direction: Inbound

  Accounting Policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Accounting enable:

        0 (Packets)

# 显示对接口HundredGigE1/0/1接收到的报文应用镜像类型QoS策略的配置信息和运行情况。

<Sysname> display qos mirroring policy interface hundredgige 1/0/1 inbound

Interface: HundredGigE1/0/1

  Direction: Inbound

  Mirorring policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Mirroring:

        Mirror to the CPU

# 显示对接口HundredGigE1/0/1接收到的报文应用重标记类型QoS策略的配置信息和运行情况。

<Sysname> display qos remarking policy interface hundredgige 1/0/1 inbound

Interface: HundredGigE1/0/1

  Direction: Inbound

  Marking policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Marking:

        Remark dscp 3

# 显示所有接口上QoS策略的接口的配置信息和运行情况。

<Sysname> display qos policy interface

Interface: HundredGigE1/0/1

  Direction: Inbound

  Mode     : Share

  Policy: a

   Classifier: a

     Operator: AND

     Rule(s) :

      If-match any

     Behavior: a

      Mirroring:

        Mirror to the interface: HundredGigE1/0/2

      Committed Access Rate:

        CIR 112 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets)

        Red packets   : 0 (Packets)

 

Interface: HundredGigE1/0/3

  Direction: Inbound

  Policy: b

   Classifier: b

     Operator: AND

     Rule(s) :

      If-match any

     Behavior: b

      Committed Access Rate:

        CIR 112 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0(Packets)

        Red packets   : 0 (Packets)

 

Interface: HundredGigE1/0/3

  Direction: Inbound

  Mode     : Share

  Policy: a

   Classifier: a

     Operator: AND

     Rule(s) :

      If-match any

     Behavior: a

      Mirroring:

        Mirror to the interface: HundredGigE1/0/4

      Committed Access Rate:

        CIR 112 (kbps), CBS 51200 (Bytes), EBS 0 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets)

        Red packets   : 0 (Packets)

表1-10 display qos policy interface命令显示信息描述表

字段	描述
Direction	QoS策略应用的方向
Accounting policy	用户定义的统计类型的QoS策略名
Mirroring policy	用户定义的镜像类型的QoS策略名
Marking policy	用户定义的重标记类型的QoS策略名
Mode	QoS和ACL资源的共享模式，当应用QoS策略时携带了share-mode关键字，显示信息中才会出现该字段
Matched	符合分类规则的数据包数目
5-minute statistics	最近5分钟的流速统计信息
Forwarded	符合分类规则的成功转发报文在统计周期内的平均速率
Dropped	符合分类规则的丢弃报文在统计周期内的平均速率
Green packets	绿色报文的流量统计
Yellow packets	黄色报文的流量统计
Red packets	红色报文的流量统计

 

其它显示信息解释请参见表1-1和表1-4。

1.3.8  display qos policy l2vpn-ac

display qos policy l2vpn-ac命令用来显示L2VPN AC承载的以太网服务实例上QoS策略的配置信息和运行情况。

【命令】

display qos policy l2vpn-ac [ interface interface-type interface-number [ service-instance instance-id ] [ slot slot-number ] ] [ inbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface interface-type interface-number：指定接口类型和接口编号。如果未指定本参数，将显示所有接口下以太网服务实例上QoS策略的配置信息和运行情况。

service-instance instance-id：指定以太网服务实例，instance-id为以太网服务实例的ID，取值范围为1～4096。如果未指定本参数，将显示接口下所有以太网服务实例上QoS策略的配置信息和运行情况。

slot slot-number：指定设备编号，取值只能为1。

inbound：显示入方向QoS策略的配置信息和运行情况。

【举例】

# 显示对接口HundredGigE1/0/1下以太网服务实例1接收到的报文应用QoS策略的配置信息和运行情况。

<Sysname> display qos policy l2vpn-ac interface hundredgige 1/0/1 service-instance 1 inbound

Interface: HundredGigE1/0/1    Service instance ID: 1

  Direction: Inbound

  Policy: p

   Classifier: c

     Operator: AND

     Rule(s) :

      If-match any

     Behavior: b

      Committed Access Rate:

        CIR 88 (kbps), CBS 5632 (Bytes), EBS 0 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0 (Packets)

        Red packets   : 0 (Packets)

表1-11 display qos policy l2vpn-ac命令显示信息描述表

字段	描述
Service instance ID	以太网服务实例ID
Direction	QoS策略应用的方向
Green action	对绿色报文的动作
Red action	对红色报文的动作
Yellow action	对黄色报文的动作
Yellow packets	黄色报文的流量统计
Green packets	绿色报文的流量统计

 

其它显示信息解释请参见表1-1和表1-4。

1.3.9  display qos vlan-policy

display qos vlan-policy命令用来显示基于VLAN应用QoS策略的配置信息和运行情况。

【命令】

display qos vlan-policy { name policy-name | vlan [ vlan-id ] } [ slot slot-number ] [ inbound | outbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

name policy-name：显示指定策略名称的基于VLAN应用QoS策略的信息。policy-name表示策略名称，为1～31个字符的字符串，区分大小写。

vlan vlan-id：显示指定VLAN上应用QoS策略的信息。vlan-id为指定VLAN的ID号，取值范围为1～4094。

inbound：显示入方向QoS策略的配置信息和运行情况。

outbound：显示出方向QoS策略的配置信息和运行情况。

slot slot-number：指定设备编号，取值只能为1。

【使用指导】

如果未指定显示方向，则同时显示出入两个方QoS策略的配置信息和运行情况。

【举例】

# 显示VLAN 2的QoS策略信息。

<Sysname> display qos vlan-policy vlan 2

Vlan 2

  Direction: inbound

  Policy: 1

   Classifier: 1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: 1

      Marking:

        Remark dscp 3

      Committed Access Rate:

        CIR 112 (kbps), CBS 5120 (Bytes), EBS 512 (Bytes)

        Green action  : pass

        Yellow action : pass

        Red action    : discard

        Green packets : 0(Packets) 0(Bytes)

        Yellow packets: 0(Packets) 0(Bytes)

        Red packets   : 0(Packets) 0(Bytes)

   Classifier: 2

     Operator: AND

     Rule(s) :

      If-match protocol ipv6

     Behavior: 2

      Accounting enable:

        0 (Packets)

      Filter enable: Permit

      Marking:

        Remark dscp 3

   Classifier: 3

     Operator: AND

     Rule(s) :

      -none-

     Behavior: 3

      -none-

表1-12 display qos vlan-policy命令显示信息描述表

字段	描述
Direction	QoS策略应用的方向
Green packets	绿色报文的流量统计
Yellow packets	黄色报文的流量统计
Red packets	红色报文的流量统计

 

其它显示信息解释请参见表1-1和表1-4。

1.3.10  qos apply policy (Ethernet service instance view, interface view, control plane view)

qos apply policy命令用来在接口、以太网服务实例或控制平面上应用QoS策略。

undo qos apply policy命令用来取消接口、以太网服务实例或控制平面上应用的QoS策略。

【命令】

qos apply [ accounting | mirroring | remarking ] policy policy-name { inbound | outbound } [ share-mode ]

undo qos apply [ accounting | mirroring | remarking ] policy policy-name { inbound | outbound }

【缺省情况】

未应用QoS策略。

【视图】

控制平面视图

接口视图

以太网服务实例视图

【缺省用户角色】

network-admin

【参数】

accounting：指定统计类型的QoS策略。支持基于接口或全局应用统计类型的QoS策略。

mirroring：指定镜像类型的QoS策略。支持基于接口或全局应用镜像类型的QoS策略。

remarking：指定重标记类型的QoS策略。支持基于接口或全局应用重标记类型的QoS策略。

policy-name：策略名，为1～31个字符的字符串，区分大小写。

inbound：入方向应用QoS策略。

outbound：出方向应用QoS策略。设备不支持在以太网服务实例、控制平面出方向应用QoS策略。

share-mode：对二层以太网接口和三层以太网接口应用共享QoS和ACL资源模式的QoS策略。该模式下，相同方向应用相同QoS策略的接口共享一份QoS和ACL资源。

【使用指导】

display qos policy interface命令中共享QoS和ACL资源的接口的统计信息不仅包含接口自身的统计信息，还包含了所有共享该QoS和ACL资源的接口的统计信息。

基于接口应用QoS策略时，在相同方向最多可以应用四个不同类型的策略，包括一个通用类型的QoS策略、一个镜像类型的QoS策略、一个统计类型的QoS策略和一个重标记类型的QoS策略。接口同时应用不同类型的QoS策略后，可以对接口收到的同一份流量分别执行不同的流行为动作。

应用QoS策略时，如果携带了share-mode关键字，则需要注意的是：

·     相同方向上所有应用了该QoS策略的接口共享一份QoS和ACL资源，而未携带share-mode关键字时，应用该QoS策略的各接口独享一份QoS和ACL资源。

·     当QoS策略的流行为视图下配置了流量监管动作，则共享一份QoS和ACL资源的所有接口将均分car命令中的承诺信息速率，而未携带share-mode关键字时所有接口的承诺信息速率均为car命令中配置的承诺信息速率。

·     在同一个接口的同一个方向上，不能再携带share-mode关键字应用ACL进行报文过滤。关于接口应用ACL进行报文过滤命令的详细介绍，请参见“ACL和QoS命令参考”中的“ACL命令”。

display qos policy interface命令中共享QoS和ACL资源的接口的统计信息不仅包含接口自身的统计信息，还包含了所有共享该QoS和ACL资源的接口的统计信息。

QoS策略应用后不能动态修改QoS和ACL的资源共享模式，如需修改，请先取消该接口应用的QoS策略，然后在配置接口应用QoS策略时选择携带或不携带share-mode关键字。

对于同一个接口来说，如下三个功能会占用设备中的同一份硬件资源，所以同时开启多个功能时，可能会导致后配置的功能不生效：

·     接口出方向应用含有匹配IPv6地址规则的QoS策略。

·     执行ipv6 netstream outbound命令开启接口出方向IPv6 NetStream功能。

·     执行statistics l3-packet enable outbound命令开启三层报文统计功能。

有关ipv6 netstream命令的详细介绍，请参见“网络管理和监控命令参考”中的“IPv6 NetStream”；有关statistics l3-packet enable命令的详细介绍，请参见“三层技术-IP业务命令参考”中的“IPv6基础”或“IP性能优化”。

【举例】

# 将通用类型QoS策略USER1应用到接口HundredGigE1/0/1的出方向上。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] qos apply policy USER1 outbound

# 将统计类型QoS策略USER2应用到接口HundredGigE1/0/1的出方向上。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] qos apply accounting policy USER2 outbound

# 将镜像类型QoS策略USER3应用到接口HundredGigE1/0/1的出方向上。

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] qos apply mirroring policy USER3 outbound

# 将重标记类型QoS策略USER4应用到接口HundredGigE1/0/1的出方向上。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] qos apply remarking policy USER4 outbound

# 对进入控制平面的报文应用策略USER5。

<Sysname> system-view

[Sysname] control-plane slot 1

[Sysname-cp-slot1] qos apply policy USER5 inbound

# 对进入以太网服务实例的报文应用通用类型QoS策略TEST9。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] service-instance 200

[Sysname-HundredGigE1/0/1-srv200] qos apply policy TEST9 inbound

1.3.11  qos apply policy global

qos apply policy global命令用来全局应用QoS策略。

undo qos apply policy global命令用来取消全局应用的QoS策略。

【命令】

qos apply [ accounting | mirroring | remarking ] policy policy-name global { inbound | outbound }

undo qos apply [ accounting | mirroring | remarking ] policy policy-name global { inbound | outbound }

【缺省情况】

未在全局应用QoS策略。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

accounting：指定统计类型的QoS策略。

mirroring：指定镜像类型的QoS策略。

remarking：指定重标记类型的QoS策略。

policy-name：策略名，为1～31个字符的字符串，区分大小写。

inbound：入方向应用QoS策略。

outbound：出方向应用QoS策略。

【使用指导】

如果未指定accounting、mirroring和remarking，则在全局应用通用类型QoS策略。

基于全局应用策略时，在相同方向最多可以应用四个不同类型的策略，包括一个通用类型的QoS策略、一个统计类型的QoS策略、一个镜像类型的QoS策略和一个重标记类型的QoS策略。

全局应用的QoS策略对全部流量生效。

【举例】

# 将通用类型QoS策略user1应用到全局的入方向上。

<Sysname> system-view

[Sysname] qos apply policy user1 global inbound

# 将镜像类型QoS 策略user2应用到全局的入方向上。

<Sysname> system-view

[Sysname] qos apply mirroring policy user2 global inbound

1.3.12  qos policy

qos policy命令用来创建一个策略，并进入策略视图。如果指定的策略已经存在，则直接进入策略视图。

undo qos policy命令用来删除一个策略。

【命令】

qos [ accounting | mirroring | remarking ] policy policy-name

undo qos [ accounting | mirroring | remarking ] policy policy-name

【缺省情况】

不存在策略。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

accounting：指定统计类型的QoS策略。

mirroring：指定镜像类型的QoS策略。

remarking：指定重标记类型的QoS策略。

policy-name：策略名，为1～31个字符的字符串，区分大小写。

【使用指导】

创建QoS策略时：

·     如果未指定accounting、mirroring和remarking，则表示通用类型的QoS策略。

·     不同类型的QoS策略不能使用相同的名称。

·     请避免使用“accounting”、“mirroring”、“remarking”做策略名称，也不要使用这些词的前几个字母做策略名称，例如“acc”、“mirror”、“remark”等。如果这样做，会导致执行display qos policy user-defined policy-name命令时无相关信息显示，因为系统会认为输入的策略名是命令行关键字而非policy-name。

四种类型的QoS策略的使用方法相同：

·     通用类型的QoS策略可以应用在所有支持的位置，包括接口、VLAN、全局等，能配置所有的流行为动作。

·     统计类型QoS策略仅支持应用在接口或全局，常用于配置流量统计动作。

·     镜像类型QoS策略仅支持应用在接口或全局，常用于配置镜像动作。

·     重标记类型QoS策略仅支持应用在接口或全局，常用于配置重标记动作。

如果该策略已经被应用，则不允许删除该策略，需要先在应用的位置上取消对该策略的应用，然后再使用undo qos policy命令删除该策略。

【举例】

# 定义一个名为user1的通用类型QoS策略。

<Sysname> system-view

[Sysname] qos policy user1

[Sysname-qospolicy-user1]

# 定义一个名为user2的统计类型的QoS策略。

<Sysname> system-view

[Sysname] qos accounting policy user2

[Sysname-qospolicy-user2]

# 定义一个名为user3的重标记类型的QoS策略。

<Sysname> system-view

[Sysname] qos remarking policy user3

[Sysname-qospolicy-user3]

# 定义一个名为user4的镜像类型的QoS策略。

<Sysname> system-view

[Sysname] qos mirroring policy user4

[Sysname-qospolicy-user4]

【相关命令】

·     classifier behavior

·     qos apply policy

·     qos apply policy global

·     qos vlan-policy

1.3.13  qos vlan-policy

qos vlan-policy命令用来在VLAN上应用QoS策略。

undo qos vlan-policy命令用来取消VLAN上应用的QoS策略。

【命令】

qos vlan-policy policy-name vlan vlan-id-list { inbound | outbound }

undo qos vlan-policy policy-name vlan vlan-id-list { inbound | outbound }

【缺省情况】

未在VLAN上应用QoS策略。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

policy-name：策略名称，为1～31个字符的字符串，区分大小写。

vlan-id-list：VLAN ID列表，形式可以是vlan-id to vlan-id，其中，vlan-id为指定VLAN的ID号，取值范围为1～4094。可以输入多个不连续的VLAN ID，中间以空格隔开。设备最多允许用户同时指定8个VLAN ID。

inbound：入方向应用QoS策略。

outbound：出方向应用QoS策略。

【举例】

# 在VLAN 200、300、400、500的入方向上应用策略test。

<Sysname> system-view

[Sysname] qos vlan-policy test vlan 200 300 400 500 inbound

1.3.14  reset qos policy control-plane

reset qos policy control-plane命令用来清除控制平面应用QoS策略的统计信息。

【命令】

reset qos policy control-plane slot slot-number

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 清除应用到指定slot上的控制平面的QoS策略统计信息。

<Sysname> reset qos policy control-plane slot 1

1.3.15  reset qos policy global

reset qos policy global命令用来清除全局应用的QoS策略的统计信息。

【命令】

reset qos [ accounting | mirroring | remarking ] policy global [ inbound | outbound ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

accounting：指定统计类型的QoS策略。

mirroring：指定镜像类型的QoS策略。

remarking：指定重标记类型的QoS策略。

inbound：清除入方向QoS策略的统计信息。

outbound：清除出方向QoS策略的统计信息。

【使用指导】

如果未指定accounting、mirroring和remarking，则清除通用类型QoS策略的统计信息。

如果未指定清除方向，则同时清除出入两个方向QoS策略的统计信息。

【举例】

# 清除全局入方向应用的通用类型QoS策略的统计信息。

<Sysname> reset qos policy global inbound

# 清除全局入方向应用的镜像类型QoS策略的统计信息。

<Sysname> reset qos mirroring policy global inbound

1.3.16  reset qos vlan-policy

reset qos vlan-policy命令用来清除VLAN应用的QoS策略的统计信息。

【命令】

reset qos vlan-policy [ vlan vlan-id ] [ inbound | outbound ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

vlan vlan-id：指定VLAN。vlan-id为指定VLAN的ID号，取值范围为1～4094。

inbound：清除入方向QoS策略的统计信息。

outbound：清除出方向QoS策略的统计信息。

【使用指导】

如果未指定方向，则同时清除出入两个方向QoS策略的统计信息。

【举例】

# 清除VLAN 2应用的QoS策略的统计信息。

<Sysname> reset qos vlan-policy vlan 2

1.4  显示QoS和ACL资源使用情况的命令

1.4.1  display qos-acl resource

display qos-acl resource命令用来显示QoS和ACL资源的使用情况。

【命令】

display qos-acl resource [ advance ] [ slot slot-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

advance：以高级模式显示QoS和ACL资源的使用情况。未指定本关键字，则以普通模式显示QoS和ACL资源的使用情况。

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 以普通模式显示QoS和ACL资源的使用情况。

<Sysname> display qos-acl resource

Interfaces: HGE3/0/1 to HGE3/0/48 (slot 3)

---------------------------------------------------------------------

 Type             Total      Reserved   Configured Remaining  Usage

---------------------------------------------------------------------

 VFP ACL          26624      0          0          26624      0%

 IFP ACL          47104      8196       9          38899      17%

 IFP Meter        8191       157        0          8034       1%

 IFP Counter      8191       171        1          8019       2%

 EFP ACL          30720      0          1          30719      0%

 EFP Meter        8191       0          0          8191       0%

 EFP Counter      8191       0          0          8191       0%

表1-8 display qos-acl resource命令显示信息描述表

字段	描述
Interfaces	资源对应的接口范围
Type	资源类型： ·     VFP ACL表示二层转发前的，用于重标记QoS本地ID值功能的ACL资源 ·     IFP ACL表示入方向的ACL资源 ·     IFP Meter表示入方向的流量监管资源 ·     IFP Counter表示入方向的流量统计资源 ·     EFP ACL表示出方向的ACL资源 ·     EFP Meter表示出方向的流量监管资源 ·     EFP Counter表示出方向的流量统计资源
Total	资源总数
Reserved	预留的资源数
Configured	已经使用的资源数
Remaining	剩余可用的资源数
Usage	预留的资源数与已配置的资源数之和占资源总数的百分比，分子按实际计算结果的整数部分显示，例如实际计算结果为50.8%，此处显示为50%。

 

# 以高级模式显示QoS和ACL资源的使用情况。

<Sysname> display qos-acl resource advance

 

====================

 (Slot 3   Chip 0)

----------------------------------------------------------------------

 Slice   Stage      Total       Configured      Remaining       Usage

----------------------------------------------------------------------

  0/1     IFP       3894        188             3706             4%

   1      IFP       3706        0               3706             0%

   2      IFP       4095        1               4094             0%

   3      IFP       4093        1               4092             0%

   4      IFP       4093        2               4091             0%

   5      EFP       4095        0               4095             0%

   6      --        4096        0               4096             0%

   7      --        4096        0               4096             0%

   8      --        4096        0               4096             0%

   9      --        4096        0               4096             0%

   9      --        4096        0               4096             0%

   10     --        4096        0               4096             0%

   11     --        4096        0               4096             0%

   12     --        512         0               512              0%

   13     --        512         0               512              0%

   14     --        512         0               512              0%

   15     --        512         0               512              0%

----------------------------------------------------------------------

表1-9 display qos-acl resource advance命令显示信息描述表

字段	描述
Stage	处理阶段： ·     VFP：表示二层转发阶段 ·     IFP：表示接收阶段 ·     EFP：表示发送阶段
Slice	ACL资源的Slice索引
Total	资源总数
Configured	已经使用的资源数
Remaining	剩余可用的资源数
Usage	已配置的资源数占资源总数的百分比，分子按实际计算结果的整数部分显示，例如实际计算结果为50.8%，此处显示为50%

‌

2 优先级映射

2.1  优先级映射表配置命令

2.1.1  acl-service-sid import

acl-service-sid import命令用来配置ACL与L3VPN业务SID的服务标记的灵活优先级映射关系。

undo acl-service-sid命令用来删除ACL与L3VPN业务SID的服务标记的灵活优先级映射关系。

 

【命令】

acl-service-sid priority priority-value import [ ipv6 | user-defined ] { acl-number | name acl-name } export export-value

undo acl-service-sid priority priority-value

【视图】

灵活优先级映射表视图

【缺省情况】

不存在ACL与L3VPN业务SID的服务标记的灵活优先级映射关系。

【缺省用户角色】

network-admin

【参数】

priority priority-value：指定ACL的匹配优先级，优先级越大的ACL匹配顺序越优先。其中，priority-value表示匹配优先级，取值范围为1～16。

ipv6：指定ACL类型为IPv6 ACL。未指定ipv6参数时，表示IPv4 ACL。

user-defined：指定ACL类型为用户自定义ACL。未指定user-defined参数时，表示非用户自定义ACL。

acl-number：指定ACL的编号，取值范围及其代表的ACL类型如下：

·     2000～2999：表示IPv4或IPv6基本ACL。

·     3000～3999：表示IPv4或IPv6高级ACL。

·     5000～5999：表示用户自定义ACL。

name acl-name：指定ACL的名称。acl-name表示ACL的名称，为1～63个字符的字符串，不区分大小写，必须以英文字母a～z或A～Z开头。

export export-value：指定L3VPN业务SID的服务标记。其中，export-value表示L3VPN业务SID的服务标记值，取值范围为0～15。

【使用指导】

应用场景

在L3VPN over SRv6 BE组网中，PE设备会为原始IPv4/IPv6业务报文封装外层SRv6报文头，并将封装后的报文通过SRv6隧道转发。为了将原始报文中的业务类型信息标记到封装后的SRv6报文头中，可以在PE设备上创建灵活优先级表，在该灵活优先级表视图下配置ACL与L3VPN业务SID的服务标记的灵活优先级映射关系，最后在全局或PE-CE之间绑定VPN实例的入接口应用该灵活优先级映射表。

工作机制

PE设备接收到原始IPv4/IPv6业务报文后，先根据ACL与L3VPN业务SID的服务标记的灵活优先级映射关系，按照ACL匹配优先级从高到低的顺序依次比对报文。如果原始报文匹配到灵活映射关系中的某个ACL，则封装SRv6报文时，将IPv6目的地址中L3VPN业务SID的第76 bit～79 bit地址空间（服务标记TC ID部分）修改为指定的export-value。未匹配到灵活优先级映射关系的原始报文则无需处理。这样就可以根据ACL规则对不同类型业务报文进行分类，并将业务类型信息携带到封装后的SRv6报文头中。在报文穿越广域网或骨干网的过程中，可以利用业务类型信息进行合理的调度或路径编排。

配置准备

请先完成L3VPN over SRv6 BE的基本配置，并且在SRv6视图下执行service-sid-marking enable命令开启L3VPN业务SID的服务标记功能。关于L3VPN业务SID的服务标记功能的详细介绍，请参见“Segment Routing配置指导”中的“IP L3VPN over SRv6”。

注意事项

同一个灵活优先级映射表中如果执行了dscp-service-sid import命令，配置了DSCP值和L3VPN业务SID的服务标记的优先级映射关系，则该灵活优先级映射表中不能再配置ACL与L3VPN业务SID的服务标记的映射关系，反之亦然。

如果为同一个ACL指定不同匹配优先级的映射关系则配置不生效。

如果多次指定匹配优先级相同的映射关系，最后一次执行的命令生效，即最终配置结果中不能出现匹配优先级相同的映射关系。

【举例】

# 定义名为user1的灵活优先级映射表，在该灵活优先级映射表视图下配置ACL 3000和L3VPN业务SID的服务标记10的映射关系，并指定ACL的匹配优先级为1。

<Sysname> system-view

[Sysname] qos map-table name user1

[Sysname-flexmaptbl-user1] acl-service-sid priority 1 import 3000 export 10

【相关命令】

·     display qos map-table interface

·     display qos map-table verbose interface

·     dscp-service-sid import

·     qos apply map-table name (interface view)

·     qos apply map-table name (system view)

·     service-sid-marking enable (Segment Routing命令参考/SRv6 VPN)

2.1.2  display qos map-table

display qos map-table命令用来显示优先级映射表的配置情况。

【命令】

display qos map-table [ dot1p-dp | dot1p-lp | dscp-dot1p| dscp-dp | dscp-dscp | dscp-exp | exp-dot1p | exp-dscp ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

表2-1 优先级映射表

优先级映射	描述
dot1p-dp	802.1p优先级到丢弃优先级映射表
dot1p-lp	802.1p优先级到本地优先级映射表
dscp-dot1p	DSCP到802.1p优先级映射表
dscp-dp	DSCP到丢弃优先级映射表
dscp-dscp	DSCP到DSCP映射表
dscp-exp	DSCP到EXP映射表
exp-dot1p	EXP到802.1p优先级映射表
exp-dscp	EXP到DSCP映射表

‌

【使用指导】

如果未指定优先级映射表的类型，则同时显示所有优先级映射表的配置情况。

【举例】

# 显示802.1p优先级到本地优先级映射表的配置信息。

<Sysname> display qos map-table dot1p-lp

MAP-TABLE NAME: dot1p-lp   TYPE: pre-define

IMPORT  :  EXPORT

   0    :    2

   1    :    0

   2    :    1

   3    :    3

   4    :    4

   5    :    5

   6    :    6

   7    :    7

表2-2 display qos map-table命令显示信息描述表

字段	描述
MAP-TABLE NAME	映射表的名称
TYPE	映射表的类型
IMPORT	映射表的输入值
EXPORT	映射表的输出值

 

2.1.3  display qos map-table global

display qos map-table global命令用来显示全局应用的灵活优先级映射表的简要信息。

 

【命令】

display qos map-table global [ inbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

inbound：入方向应用的灵活优先级映射表。

【举例】

# 显示全局应用的灵活优先级映射表的简要信息。

<Sysname> display qos map-table global

  Direction: Inbound

  Map table name: user1

表2-3 display qos map-table global命令显示信息描述表

字段	描述
Direction	灵活优先级映射表应用的方向
Map table name	灵活优先级映射表的名称

 

【相关命令】

·     qos apply map-table name (system view)

·     qos map-table name

2.1.4  display qos map-table interface

display qos map-table interface命令用来显示应用在接口上的灵活优先级映射表的信息。

 

【命令】

display qos map-table interface [ interface-type interface-number ] [ slot slot-number ] [ inbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type interface-number：指定接口类型和接口编号。如果未指定该参数，则显示所有接口上应用的灵活优先级映射表。

slot slot-number：指定设备编号，取值只能为1。

inbound：入方向应用的灵活优先级映射表。

【举例】

# 显示接口HundredGigE1/0/1应用的灵活优先级映射表。

<Sysname> display qos map-table interface hundredgige 1/0/1

Interface: HundredGigE1/0/1

  Direction: Inbound

  Map table name: user1

表2-4 display qos map-table interface命令显示信息描述表

字段	描述
Interface	接口名，由接口类型和接口编号构成
Direction	对进入接口（inbound）的报文应用灵活优先级映射表
Map table name	灵活优先级映射表的名称

 

【相关命令】

·     dscp-service-sid import

·     import (flexible priority map view)

·     qos apply map-table name (interface view)

2.1.5  display qos map-table name

display qos map-table name命令用来显示灵活优先级映射表的配置情况。

 

【命令】

display qos map-table name [ map-table-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

map-table-name：灵活优先级映射表的名称，为1～31个字符的字符串，区分大小写。如果未指定该参数，则显示所有灵活优先级映射表的配置情况。

【举例】

# 显示名为user2的灵活优先级映射表的配置情况。

<Sysname> display qos map-table name user2

Map table name: user2   Item: 4

Type                     Import    Import Color   Export   Export Color

dscp-service-sid         0         -              0        -  

dscp-service-sid         1         -              0        -  

dscp-service-sid         2         -              1        -  

dscp-service-sid         3         -              1        -  

表2-5 display qos map-table name命令显示信息描述表

字段	描述
Map table name	灵活优先级映射表的名称
Item	优先级映射关系的项数
Type	优先级映射关系的类型，关于灵活优先级映射表支持的映射关系类型，请参见灵活优先级映射表视图下的相关命令
Import	优先级映射关系的输入值
Export	优先级映射关系的输出值
Import Color	（暂不支持）优先级映射关系的输入颜色，None表示不区分报文颜色，“-”表示不支持入方向颜色标记
Export Color	（暂不支持）优先级映射关系的输出颜色，None表示不对报文染色，“-”表示不支持出方向颜色标记

 

【相关命令】

·     display qos map-table interface

·     qos map-table name

2.1.6  display qos map-table verbose global

display qos map-table verbose global命令用来显示全局应用的灵活优先级映射表的详细信息。

 

【命令】

display qos map-table verbose global slot slot-number [ inbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

inbound：入方向应用的灵活优先级映射表。

slot slot-number：指定设备编号，取值只能为1。

【举例】

# 显示全局应用的灵活优先级映射表的详细信息。

<Sysname> display qos map-table verbose global slot 1

Slot：1

  Direction: Inbound

  Map table name: user1 Item: 3

  Type              Import    Import Color    Export     Export Color  Status  

  dscp-service-sid  3         -               10         -             Success

 

  Type: acl-service-sid

    Priority: 1

      Import: IPv4 ACL 3000

      Export：0

      Failed rule ID: 1-2,4

    Priority: 2

      Import: IPv6 ACL 3001

      Export：1

表2-6 display qos map-table verbose global命令显示信息描述表

字段	描述
Direction	对接口上的指定方向的报文应用灵活优先级映射表
Map table name	灵活优先级映射表的名称
Type	优先级映射关系的类型，关于灵活优先级映射表支持的映射关系类型，请参见灵活优先级映射表视图下的相关命令
Item	优先级映射关系的项数
Import	优先级映射关系的输入值
Export	优先级映射关系的输出值
Import Color	（暂不支持）优先级映射关系的输入颜色，None表示不区分报文颜色，“-”表示不支持入方向颜色标记
Export Color	（暂不支持）优先级映射关系的输出颜色，None表示不对报文染色，“-”表示不支持出方向颜色标记
Status	优先级映射关系的生效状态： ·     Success：映射关系可正常生效 ·     Failed：映射关系不能正常生效
Priority	匹配优先级
Failed rule ID	下发失败的规则，可能由于硬件ACL资源不足等原因导致ACL规则下发失败
Priority	ACL的匹配优先级，如果显示“Failed”则表示下发ACL失败

 

【相关命令】

·     acl-service-sid import

·     qos apply map-table name (system view)

·     qos map-table name

2.1.7  display qos map-table verbose interface

display qos map-table verbose interface命令用来显示应用在接口上的灵活优先级映射表的详细运行信息。

 

【命令】

display qos map-table verbose interface interface-type interface-number slot slot-number [ inbound ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type interface-number：指定接口类型和接口编号。

slot slot-number：指定设备编号，取值只能为1。

inbound：入方向应用的灵活优先级映射表。

【举例】

# 显示接口HundredGigE1/0/1上应用的灵活优先级映射表。

<Sysname> display qos map-table verbose interface hundredgige 1/0/1

Interface: HundredGigE1/0/1

  Direction: Inbound

  Map table name: user1 Item: 3

  Type              Import     Import Color    Export     Export Color  Status  

  dscp-service-sid  3          -               10         -             Success

 

  Type: acl-service-sid

    Priority: 1

      Import: IPv4 ACL 3000

      Export：0

      Failed rule ID: 1-2,4

    Priority: 2

      Import: IPv6 ACL 3001

      Export：1

表2-7 display qos map-table interface命令显示信息描述表

字段	描述
Interface	接口名，由接口类型和接口编号构成
Direction	对接口上的指定方向的报文应用灵活优先级映射表
Map table name	灵活优先级映射表的名称
Type	优先级映射关系的类型，关于灵活优先级映射表支持的映射关系类型，请参见灵活优先级映射表视图下的相关命令
Item	优先级映射关系的项数
Import	优先级映射关系的输入值
Export	优先级映射关系的输出值
Import Color	（暂不支持）优先级映射关系的输入颜色，None表示不区分报文颜色，“-”表示不支持入方向颜色标记
Export Color	（暂不支持）优先级映射关系的输出颜色，None表示不对报文染色，“-”表示不支持出方向颜色标记
Status	优先级映射关系的生效状态： ·     Success：映射关系可正常生效 ·     Failed：映射关系不能正常生效
Priority	匹配优先级
Failed rule ID	下发失败的规则，可能由于硬件ACL资源不足等原因导致ACL规则下发失败
Priority	ACL的匹配优先级，如果显示“Failed”则表示下发ACL失败

 

【相关命令】

·     acl-service-sid import

·     import (flexible priority map view)

·     qos apply map-table name (interface view)

2.1.8  dscp-service-sid import

dscp-service-sid import命令用来配置DSCP与L3VPN业务SID的服务标记的灵活优先级映射关系。

undo dscp-service-sid import命令用来删除DSCP与L3VPN业务SID的服务标记的灵活优先级映射关系。

 

【命令】

dscp-service-sid import import-value-list export export-value

undo dscp-service-sid import import-value-list

【视图】

灵活优先级映射表视图

【缺省情况】

不存在DSCP与L3VPN业务SID的服务标记的灵活优先级映射关系。

【缺省用户角色】

network-admin

【参数】

import-value-list：指定报文的DSCP值列表，DSCP值的取值范围为0～63。

export export-value：指定L3VPN业务SID的服务标记。其中，export-value表示L3VPN业务SID的服务标记值，取值范围为0～15。

【使用指导】

应用场景

在L3VPN over SRv6 BE组网中，PE设备会为原始IPv4/IPv6业务报文封装外层SRv6报文头，并将封装后的报文通过SRv6隧道转发。为了将原始报文中的业务类型信息标记到封装后的SRv6报文中，可以在PE设备上创建灵活优先级表，在该灵活优先级表视图下配置DSCP与L3VPN业务SID的服务标记的灵活优先级映射关系，最后在全局或PE-CE之间绑定VPN实例的入接口应用该灵活优先级映射表。

工作机制

PE设备接收到原始IPv4/IPv6业务报文后，先根据DSCP与L3VPN业务SID的服务标记的灵活优先级映射关系匹配报文。如果原始报文匹配到灵活映射关系中的某个DSCP，则封装SRv6报文时，将IPv6目的地址中L3VPN业务SID的第76 bit～79 bit地址空间（服务标记TC ID部分）修改为指定的export-value。未匹配到灵活优先级映射关系的原始报文则无需处理。这样就可以根据DSCP对不同类型业务报文进行分类，并将业务类型信息携带到封装后的SRv6报文中。在报文穿越广域网或骨干网的过程中，可以利用业务类型信息进行合理的调度或路径编排。

配置准备

请先完成L3VPN over SRv6 BE的基本配置，并且在SRv6视图下执行service-sid-marking enable命令开启L3VPN业务SID的服务标记功能。关于L3VPN业务SID的服务标记功能的详细介绍，请参见“Segment Routing配置指导”中的“IP L3VPN over SRv6”。

注意事项

灵活优先级映射表中如果执行了dscp-service-sid import命令，配置了DSCP值和L3VPN业务SID的服务标记的优先级映射关系，则该灵活优先级映射表中不能再配置ACL与L3VPN业务SID的服务标记的映射关系，反之亦然。

【举例】

# 定义名为user1的灵活优先级映射表，在该灵活优先级映射表视图下配置DSCP值0、1、2、3和L3VPN业务SID的服务标记10的映射关系。

<Sysname> system-view

[Sysname] qos map-table name user1

[Sysname-flexmaptbl-user1] dscp-service-sid import 0 1 2 3 export 10

【相关命令】

·     acl-service-sid import

·     display qos map-table interface

·     display qos map-table verbose interface

·     qos apply map-table name (interface view)

·     qos apply map-table name (system view)

·     service-sid-marking enable (Segment Routing命令参考/SRv6 VPN)

2.1.9  import

import命令用来配置指定优先级映射表的映射关系。

undo import命令用来删除配置的优先级映射表的映射关系，恢复其为缺省的映射关系。

【命令】

import import-value-list export export-value

undo import { import-value-list | all }

【缺省情况】

优先级映射表的映射关系请参见配置指导中的附录 B。

【视图】

优先级映射表视图

【缺省用户角色】

network-admin

【参数】

import-value-list：输入值列表。

export-value：输出值。

all：删除配置地该映射表的所有映射关系，恢复其为缺省的映射关系。

【举例】

# 配置802.1p优先级到本地优先级映射表的映射关系，与802.1p优先级4、5相对应的本地优先级为1。

<Sysname> system-view

[Sysname] qos map-table dot1p-lp

[Sysname-maptbl-dot1p-lp] import 4 5 export 1

【相关命令】

·     display qos map-table

2.1.10  qos apply map-table name (interface view)

qos apply map-table name命令用来在接口上应用一个灵活优先级映射表。

undo qos apply map-table name命令用来取消接口上应用的灵活优先级映射表。

 

【命令】

qos apply map-table name map-table-name inbound

undo qos apply map-table name map-table-name inbound

【视图】

接口视图

【缺省情况】

接口上未应用灵活优先级映射表。

【缺省用户角色】

network-admin

【参数】

map-table-name：灵活优先级映射表的名称，为1～31个字符的字符串，区分大小写，且指定的灵活优先级映射表必须已经存在。

inbound：入方向应用灵活优先级映射表。

【使用指导】

工作机制

如果在优先级映射表视图下配置了指定优先级之间的映射关系，然后在某个接口上应用了灵活优先级映射表，此时，通过该接口的报文将根据灵活优先级映射表中定义映射关系分配或修改报文的优先级。

注意事项

配置该命令时，指定的灵活优先级映射表必须已经存在。

在全局与接口可以同时应用灵活优先级映射表，二者存在映射关系配置冲突时，接口下应用的映射关系优先生效。

【举例】

# 在接口HundredGigE1/0/1入方向上应用名为user1的灵活优先级映射表。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] qos apply map-table name user1 inbound

【相关命令】

·     display qos map-table interface

·     qos map-table name

2.1.11  qos apply map-table name (system view)

qos apply map-table name命令用来在全局应用灵活优先级映射表。

undo qos apply map-table name命令用来取消全局应用的灵活优先级映射表。

 

【命令】

qos apply map-table name map-table-name inbound

undo qos apply map-table name map-table-name inbound

【视图】

系统视图

【缺省情况】

未在全局应用灵活优先级映射表。

【缺省用户角色】

network-admin

【参数】

map-table-name：灵活优先级映射表的名称，为1～31个字符的字符串，区分大小写，且指定的灵活优先级映射表必须已经存在。

inbound：入方向应用灵活优先级映射表。

【使用指导】

工作机制

如果在优先级映射表视图下配置了指定优先级之间的映射关系，然后全局应用了该灵活优先级映射表，此时，通过所有的接口的报文将根据灵活优先级映射表中定义映射关系分配或修改报文的优先级。

注意事项

配置本命令时，指定的灵活优先级映射表必须已经存在。

在全局与接口可以同时应用灵活优先级映射表，二者存在映射关系配置冲突时，接口下应用的映射关系优先生效。

【举例】

# 入方向应用名为user1的全局灵活优先级映射表。

<Sysname> system-view

[Sysname] qos apply map-table name user1 inbound

【相关命令】

·     qos map-table name

2.1.12  qos map-table

qos map-table命令用来进入指定的优先级映射表视图。

【命令】

qos map-table { dot1p-dp | dot1p-lp | dscp-dot1p| dscp-dp | dscp-dscp | dscp-exp | exp-dot1p | exp-dscp }

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

参数请参见表2-1。

【举例】

# 进入802.1p优先级到本地优先级映射表视图。

<Sysname> system-view

[Sysname] qos map-table dot1p-lp

[Sysname-maptbl-dot1p-lp]

【相关命令】

·     display qos map-table

·     import

2.1.13  qos map-table name

qos map-table name命令用来创建灵活优先级映射表，并进入灵活优先级映射表视图。如果指定的灵活优先级映射表已经存在，则直接进入灵活优先级映射表视图。

undo qos map-table name命令用来删除一个灵活优先级映射表。

 

【命令】

qos map-table name map-table-name

undo qos map-table name map-table-name

【视图】

系统视图

【缺省情况】

不存在灵活优先级映射表。

【缺省用户角色】

network-admin

【参数】

map-table-name：灵活优先级映射表的名称，为1～31个字符的字符串，区分大小写。

【使用指导】

已经应用的灵活优先级映射表不允许直接删除。如果需要删除，请先执行undo qos apply map-table name命令取消应用，在系统视图再执行undo qos map-table name命令删除该灵活优先级映射表。

【举例】

# 创建一个名为user1的灵活优先级映射表，并进入该灵活优先级映射表视图。

<Sysname> system-view

[Sysname] qos map-table name user1

[Sysname-map-tbl-user1]

【相关命令】

·     display qos map-table name

·     qos apply map-table name

2.2  端口优先级信任模式配置命令

2.2.1  display qos trust interface

display qos trust interface命令用来显示端口优先级信任模式信息和端口优先级的信息。

【命令】

display qos trust interface [ interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

interface-type interface-number：指定的接口类型和接口编号。如果未指定本参数，将显示所有接口的端口优先级信任模式信息。

【举例】

# 显示端口优先级信任模式信息。

<Sysname> display qos trust interface hundredgige 1/0/1

Interface: HundredGigE1/0/1

 Port priority trust information

  Port priority:4

  Port priority trust type: dscp

表2-8 display qos trust interface命令显示信息描述表

字段	描述
Interface	接口名，由接口类型和接口编号构成
Port priority trust information	端口优先级信任信息
Port priority	端口优先级
Port priority trust type	端口优先级信任类型，取值为： ·     dot1p：802.1p优先级 ·     dscp：DSCP优先级

‌

2.2.2  qos trust

qos trust命令用来配置端口优先级信任模式。

undo qos trust命令用来恢复缺省情况。

【命令】

qos trust { dot1p | dscp }

undo qos trust

【缺省情况】

缺省情况下，二层以太网接口优先级信任模式为dot1p，三层以太网接口优先级信任模式为dscp。

【视图】

接口视图

【缺省用户角色】

network-admin

【参数】

dot1p：信任报文自带的802.1p优先级，以此优先级进行优先级映射。

dscp：信任IP报文自带的DSCP，以此优先级进行优先级映射。

【使用指导】

如果希望VXLAN隧道接口信任VXLAN报文内层IP头的DSCP优先级，VXLAN隧道所在的以太网接口下需要配置qos trust dscp。

三层以太网接口和三层聚合接口的优先级信任模式不支持配置为dot1p模式。

【举例】

# 在接口HundredGigE1/0/1上配置优先级信任模式为信任报文自带的802.1p优先级。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] qos trust dot1p

【相关命令】

·     display qos trust interface

2.3  端口优先级配置命令

2.3.1  qos priority

qos priority命令用来配置端口的端口优先级。

undo qos priority命令用来恢复端口优先级为缺省值。

【命令】

qos priority priority-value

undo qos priority

【缺省情况】

缺省情况下，端口优先级为0。

【视图】

接口视图

【缺省用户角色】

network-admin

【参数】

priority-value：端口优先级值。取值范围为0～7。

【举例】

# 配置接口HundredGigE1/0/1的端口优先级为2。

<Sysname> system-view

[Sysname] interface hundredgige 1/0/1

[Sysname-HundredGigE1/0/1] qos priority 2

【相关命令】

·     display qos trust interface