神码设备命令集(6)

神州数码设备命令

具体如下：

mls qos class-map 分类表名

启动QOS 建立分类表

match [access-group ACL实例 | ip dscp 值 | ip precedence 优先值 ] 分类表下的配置

policy-map 策略表名 建立策略表

class 分类表名 将分类表放入策略表中

set ip [ dscp | precedence | nexthop ] 再次配置DSCP、优先级、下一跳地址

police 1024 500 exceed-action [ policed-dscp-tran | drop] 配置带宽1M，突发值0.5M，超

过降档或丢弃

应用到端口 int e0/0/1

service-policy input 策略表名 在端口中应用策略表

SW1(config)#mls qos （启动Qos）

SW1(config)#ip access-list standard Qos-02 （创建ACL，名称为Qos-02）

SW1(config-ip-std-nacl-qos-02)#permit 10.2.4.0 0.0.0.255 （允许10.2.4.0/24中的数据） SW1(config)#ip access-list standard Qos-01 （创建ACL，名称为Qos-01）

SW1(config-ip-std-nacl-qos-01)#permit 10.2.3.0 0.0.0.255 （允许10.2.3.0/24中的数据） SW1(config)#class-map map-02 （创建分类表map-02）

SW1(config-classmap-map-02)#match access-group Qos-02 （绑定ACL，Qo-02） SW1(config)#class-map map-01 （创建分类表map-01）

SW1(config-classmap-map-01)#match access-group Qos-01 （绑定ACL，Qo-01） SW1(config)#policy-map PMSW1F12 （创建策略表PMSW1F12）

SW1(config-policymap-pmsw1f12)#class map-01 （使用分类表map-01）

SW1(config-policymap-pmsw1f12-class-map-01)#set ip dscp 19 （将DSCP值改为19） SW1(config-policymap-pmsw1f12-class-map-01)#policy 80000 9000 exceed-action drop

（带宽为80Mbps，突发值为9M字节，超过丢弃）

SW1(config-if-ethernet0/0/13)#service-policy input PMSW1F12

（绑定PMSW1F12到E13端口）

SW1(config-if-ethernet0/0/13)#mls qos cos 5 （设定E3端口COS默认值为5）

15、 路由器的NAT应用（网络地址转换NAT） 3种实现方式：静态转换、动态转换、端口多路复用

1. 静态NAT多用于映射端口转换，和单个地址/网段的转换 2. 动态NAT用于多地址转换

3. 动态NAT要先设置好ACL和POOL，再转换 4. 要很清楚哪个是源地址，那个是目的地址

5. NAT是应用在端口上的 （inside/outside视具体情况而定） 具体如下：

静态NAT的使用

1. 在内部本地地址和内部全局地址间建立静态地址转换