对于从VLAN 200进来的报文都镜像到接口g3/1/4
图1 VQACL配置组网图
l 配置acl 2000,匹配所有报文
l
配置流分类test_class,匹配acl 2000
l
配置流行为test_behavior,动作为mirror-to interface
l
配置QoS策略test_policy,绑定流分类和流行为
l
将QoS策略下发到vlan 200
#
定义ACL 2000,匹配所有数据流
[H3C]
acl number 2000
[H3C-acl-basic-2000]
rule 0 permit
#
定义流分类test_class,匹配acl 2000
[H3C]
traffic classifier test_class
[H3C-classifier-test_class]
if-match acl 2000
#
定义流行为test_behavior,动作为mirror-to interface
[H3C]
traffic behavior test_behavior
[H3C-behavior-test_behavior]
mirror-to interface GigabitEthernet 3/1/4
#
定义QoS策略test_policy,绑定流行为和流动作
[H3C]
qos policy test_policy
[H3C-qospolicy-test_policy]
classifier test_class behavior test_behavior
#
将QoS策略下发到vlan 200入方向
[H3C]
qos vlan-policy test_policy vlan 200 inbound
Please
Wait...
Done.
#
验证配置信息
[H3C]display
qos vlan-policy vlan 200
Vlan 200
Direction: Inbound
Policy:
test_policy
Classifier:
test_class
Operator:
AND
Rule(s) : If-match acl
2000
Behavior:
test_behavior
Mirror
enable:
Mirror
type: interface
Mirror destination: GigabitEthernet3/1/4
& 说明:
l
因为VLAN不支持配置自定义流模板,所以当满足以下两个条件时,接口上配置的MQC策略生效,而接口所属的VLAN上配置的MQC策略不生效:
l 当接口以及接口所属的VLAN配置了同方向的MQC策略;
l
当接口上应用了用户自定义的流模板,随着MQC策略下发到接口后,自定义的流模板生效。
l
本文档不严格与具体软、硬件版本对应。