下载掌阅APP，畅读海量书库
立即打开
3.2 边界及边界信任 |
|
DS边界节点不仅是路由器，还可以是交换机。作为边界的交换机应该位于接入层，它直接连接终端设备，如图3-2 所示。
图3-2 DS域边界
进入DS域的数据包在边界设备的端口上被分类。在DS域内的交换机端口可以不执行数据分类操作。由于它可以信任对端端口发送来的已经做了分类的数据，所以可以把端口配置成信任状态。
其实，DS域边界端口也可以被配置成信任状态，只要不进行数据分类，都可以配置成信任状态。如连接IP电话的交换机端口，该端口是DS域外端口，但可以把它配制成信任状态，信任IP电话发送的数据，因为该数据已经携带了优先级较高的标记，不需要交换机再次做分类工作了。
对原始数据的信任包括：
● 信任DSCP；
● 信任CoS；
● 信任IP Precedence；
● 信任IP电话。
在做任何与QoS有关的配置前需要在设备上全局性地开启QoS功能。为了确定QoS功能是否开启，可以使用命令检查一下。
如检查交换机是否启用了QoS功能：
输出显示QoS功能没有启用。
即使显示“QoS ip packet dscp rewrite is enabled”，在QoS功能关闭状态下，设备也不会更改DSCP值。在QoS功能关闭状态下，设备不会更改数据携带的CoS和DSCP值，也不区分数据的优先级，而使用尽力而为的模式转发所有数据。
如果让交换机信任其端口收到的数据帧携带的CoS值，可以使用命令启用该功能。在接口模式下可使用如下命令：
使用该命令后，交换机：
● 使用数据携带的CoS值对数据进行分类；
● 如果数据没有携带CoS值，则使用交换机端口默认CoS值对数据分类，默认值为 0；
● 如果是IEEE 802.1q隧道，则把内层标签复制到外层标签字段。
例3-1：在Trunk端口上启用信任。
在trunk端口上既可以信任CoS，也可以信任DSCP。如果信任CoS，交换机会根据CoS-DSCP映射表计算DSCP值；如果信任DSCP，交换机会根据DSCP-CoS映射表计算CoS值。
由于Native VLAN的数据是不带标签的，所以如果信任CoS，交换机则使用端口默认CoS值计算DSCP值，在默认情况下，计算的值应该是 0。
如果让交换机信任其端口收到的数据帧携带的DSCP值，可以使用命令启用该功能。在接口模式下可使用以下命令：
使用该命令后，交换机：
● 使用IP数据包携带的DSCP值对数据分类；
● 如果接收到的不是IP数据包，且数据帧带有标记，交换机则使用该CoS值，并根据CoS到DSCP的映射表生成DSCP值。对于没有携带帧标记的非IP包，交换机则使用端口默认CoS值为其赋值，然后再根据CoS到DSCP的映射表生成DSCP值；
● 如果是IEEE 802.1q隧道，使用DSCP值（对于非IP，使用生成的DSCP）并依据DSCP到CoS的映射表生成外层标签，内层标签不做改动。
例3-2：在3层接口上进行信任配置。
例3-3：在2层端口上进行信任配置。
提示： 在3层接口或接入端口（Access Port）上只能信任DSCP，信任CoS是无意义的，因为这种接口上的数据不携带2层标签。
如果让交换机信任其端口收到的数据帧携带的IP优先级值，可以使用命令启用该功能。在接口模式下可使用以下命令：
使用该命令后，交换机：
● 使用IP数据包携带的优先级值对数据分类；
● 如果接收到的不是IP数据包，且数据帧带有标记，交换机则使用该CoS值，并根据CoS到DSCP的映射表生成DSCP值。对于没有携带帧标记的非IP包，交换机则使用端口默认CoS值为其赋值，然后再根据CoS到DSCP的映射表生成DSCP值；
● 如果是IEEE 802.1q隧道，使用DSCP值（对于非IP，使用生成的DSCP）并依据DSCP到CoS的映射表生成外层标签，内层标签不做改动。
例3-4：
如果让交换机信任其端口连接的IP电话，可以使用以下命令：
IP电话把语音数据的优先级标记为 5（CoS=5），把其他数据的优先级标记为 0（CoS=0），因此在连接IP电话的交换机端口上可以进行信任配置。当交换机使用CDP检测到连接设备不是IP电话时，就终止端口信任，并使用端口的CoS值覆盖数据所携带的CoS值。
如果与IP电话连接的PC把自己设置在VLAN20 中，并标记自己的数据CoS=5，交换机同样会把它当做语音数据看待。为了避免这种情况出现，可以启用一个叫做“被信任边界”的特性。该特性可以使IP电话重新设定PC数据的CoS值。
启用该特性的命令如下：
例3-5：把PC数据的CoS值更改为 0。
需要提醒读者的是，由于IP电话送出的语音数据的CoS=5，根据默认的CoS-DSCP的映射关系，其对应的DSCP=40，而不是 46（EF），所以需要把CoS-DSCP的映射关系更改为：
命令语法如下：
其中，
● default-cos ：端口设置的默认CoS值，取值范围是 0～7，系统默认值是 0。
● override：该参数可以使所有自该端口进入的数据都使用默认CoS值，即便是已经配置了端口信任。
例3-6：
以上配置的结果是所有自该端口进入的数据，包括VLAN10 和VLAN20 的数据的CoS值都被改写为 1。
例3-7：
以上配置的结果是信任语音VLAN（VLAN20）的CoS值，而VLAN10 的数据被赋予CoS=3。
例3-8：
输出显示没有进行端口信任配置，也没有信任任何设备，默认CoS=0，CoS override功能关闭。
如果两个QoS域相连，如图3-3 所示，为了避免在边界进行分类的琐碎工作，可以在边界端口上启用DSCP信任特性，直接信任来自另一个QoS域的DSCP值。但是如果两个QoS域使用的DSCP值不一致（对同类数据标记的DSCP值不同），就需要使用DSCP-to-DSCP突变映射（Mutation Map）把来自另一个QoS域的DSCP值翻译成本QoS域定义的值。
图3-3 QoS域互连
翻译DSCP值的工作需要以下2个步骤。
① 定义DSCP-to-DSCP突变映射，语法如下。
其中，
● dscp-mutation-name ：映射表名字。
● in-dscp ：被翻译的DSCP值。最多可以写8个，用空格分开。
● out-dscp ：翻译后的DSCP值。
② 把映射表应用在启用DSCP信任的端口上，语法如下。
例3-9：把DSCP值 10，11，12，13 映射到 30；把DSCP值 19，21，22 映射到 20。
③ 查看突变映射表。
