Giáo trình Advanced Certificate in Information Technology - Sanlein part 28 ppsx

Tác giả Lê Văn Cương
QoS: CoS,CAR - CBWFQ.
Giới thiệu về CoS.
Đối vơi các Switch L2 thì nó chỉ truyền frame theo phương thức best-
effort delivery. Tuy nhiên khi có kết nối trunk giữa hai switch thì có th
ể sử
dụng CoS để ứng dụng QoS để phẩn phối các gói theo Priority
Đối với đường trunk sử dụng dot1q thì mỗi trong trường User có 12 bit
trong dó có 3 bit đựoc sử dụng để chỉ giá trị CoS. Giá trị này từ 0-7, với
priority càng cao càng tốt.
Tương tự đối với ISL thì 3 bit trong 4 bit ở trường User sẻ sử dụng làm
CoS
Giới thiệu về DSCP: L3
Trong gói IP luôn có một trường gọi là ToS. Trong đố 3 bit được sử dụng
là IP Precedence và 4 bit sử dụng là ToS.
Trong mô hình DiffServ thì cũng là byte ToS đựoc sử dung một cách tối
ưu hơn: 6 bit DS được sử dụng như là DSCP( Diferentiated Service Code
Point)
CAR: ta gới hạn băng thông và một số yếu tố khác không cho nó vượt quá
một số yêu cầu đã đề ra. nếu chấp nhận thì áp đặt một chính sách mới cho
gói đó, nếu vượt qúa thì cũng áp đặt một chính sách mới khác cho gói đó
nữa
Giới thiệu về CBWFQ
Ta tạo ra nhiều class và mỗi class đại diện cho một loại traffic nào đó,
bằng cách match một access-list hay một giá trị DSCP chẳng han. v.v
Sau đó ta tạo chính sách cho mỗi class: áp đặt băng thông bằng lệnh
bandwith, hoặc priority
Các lệnh cấu hình cơ bản
Cấu hình CoS
Trust CoS cho các thiết bị đầu cuối có khả năng set CoS được ví dụ nh

ư IP
phone nó tạo ra một đưòng trunk v
ới Switch nối với nó do đó nó có có khả
năng set CoS của nó và giá trị default của nó là 5. ta sử dụng lệnh sau
Router(config)#mls qos trust cos
Set default cho gía trị CoS. Do vấn đề bảo mật do đó có một số đầu cuối
có khả năng tự tạo ra trunk và có thể set CoS do đó mà ta sẽ reset tất cả
các gói có đặt CoS sử dụng lệnh:
Router(config)#mls qos cos override
Ta cũng có thể set cos cho các gói đến từ các cổng nào đó sử dụng lệnh
Router(config)#mls qos cos number
Cấu hình CAR:Ta sử dụng lệnh sau
Router(config-if)#rate-limit {input | output } [dscp dscp value}{access-
group acl-index} bps bust-normal bust-max conform-action action exceed-
action acton
Ta giải thích lệnh như sau: đối ta sử dụng lệnh này trên cỗng giao tiếp nào
đó có thể là theo chiều input hoặc là theo chiều ouput.
DSCP hoặc access-group là hai điều kiện để match một packet: bắt nó thêo

một số đểu kiện như trên
Conform-action: tức thỏa các điều kện thì sẻ thực hiện một action
Exceed-acction: Quá mức điều kện đề ra thì thực hiện một action khác
Cấu hình cho CBWFQ
Định nghĩa class:
Router(config)#class-map class-name {match-all | match-any}
Match-all: tức nó phải thỏa tất cả các match(điều kiện thì một gói mới
thuộc class)
Match-any: nó chỉ cần thỏa một trong các điều kiện là đủ
Định nghĩa Policy:
Router(config)#policy-map policy-name : tạo policy

Router(config-pmap)#class class-name : Xác định class
Router(config-pmap-c)#set ip dscp dscp-value
Router(config-pmap-c)#set ip precdence ip-precedence-value
Router(config-pmap-c)#trust {cos | dscp | ip-precedence}
Áp dụng policy vào cho một interface
Router(config-if)#service-policy {input | output} policy-name
Cấu hình cho sơ đồ thực tế sau
Error!

gi
ải thích sơ bộ về sơ đồ trên
Đối vơi sơ đồ này thì ta thấy Access Switch sẻ nối đến các user trong
mạng và nó nối theo đường trunk lên core, và các gói trên đường trunk
được ta mark cos để phân phối giứa Access-Switch và Core-Switch
Giữa R1 và R2 ta sủ dụng CAR
Show run

R1#sh run
Building configuration
Current configuration : 1320 bytes
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
hostname R1
enable password cisco
memory-size iomem 10
ip subnet-zero
no ip domain lookup
voice call carrier capacity active

mta receive maximum-recipients 0
interface Loopback1
ip address 11.1.1.1 255.255.255.0
interface Ethernet0/0
ip address 192.168.1.1 255.255.255.0
rate-limit input access-group 101 8000 1500 2000 conform-action set-
dscp-transmit 20 exceed-action set-dscp-transmit 0
half-duplex
interface Serial0/0
no ip address
encapsulation frame-relay
no fair-queue
clockrate 64000
interface Serial0/0.122 point-to-point
ip address 172.16.1.1 255.255.255.0
rate-limit output dscp 0 8000 1500 2000 conform-action transmit exceed-
action drop
frame-relay interface-dlci 122
interface Serial0/1
no ip address
shutdown
router ospf 1
log-adjacency-changes
network 172.16.1.0 0.0.0.255 area 0
network 192.168.1.0 0.0.0.255 area 0
ip classless
ip http server
access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
call rsvp-sync
voice-port 1/1/0

voice-port 1/1/1
mgcp profile default
dial-peer cor custom
line con 0
logging synchronous
line aux 0
line vty 0 4
no login
end
R2#show run
Building configuration
Current configuration : 1051 bytes
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
hostname R2
memory-size iomem 10
ip subnet-zero
no ip domain-lookup
call rsvp-sync
interface Ethernet0/0
ip address 172.16.3.1 255.255.255.0
rate-limit input access-group 101 8000 1500 2000 conform-action set-
dscp-transmit 8 exceed-action set-dscp-transmit 0
half-duplex
interface Serial0/0
no ip address
encapsulation frame-relay
frame-relay lmi-type cisco

interface Serial0/0.221 point-to-point
ip address 172.16.1.2 255.255.255.0
rate-limit output dscp 0 8000 1500 2000 conform-action transmit exceed-
action drop
frame-relay interface-dlci 221
router ospf 1
log-adjacency-changes
network 172.16.1.0 0.0.0.255 area 0
network 172.16.3.0 0.0.0.255 area 0
ip classless
ip http server
ip pim bidir-enable
access-list 101 permit ip 172.16.2.0 0.0.0.255 192.168.1.0 0.0.0.255
dial-peer cor custom
line con 0
logging synchronous
line aux 0
line vty 0 4
no scheduler allocate
end
Core# show run
Building configuration
Current configuration : 3029 bytes
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
hostname Core
enable password cisco

ip subnet-zero
ip routing
no ip domain-lookup
mls qos
class-map match-all cuong
match access-group name cuong
class-map match-all van
policy
-map cuong
class cuong
set ip dscp 40
class class-default
trust cos
spanning-tree mode pvst
spanning-tree extend system-id
mac access-list extended cuong
permit host 000d.87fa.716b any
interface Port-channel1
switchport trunk encapsulation dot1q
switchport mode trunk
no ip address
interface FastEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk