配置Catalyst 3750 QoS

本文档介绍Catalyst 3750交换机QoS功能，例如分类、标记、策略、队列和调度。

Cisco 建议您了解以下主题：

本文档中的信息基于以下软件和硬件版本：

Cisco Catalyst 3750 交换机

Cisco IOS® 软件版本 12.2(35)SE2

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

使用 QoS，您可以优先处理特定类型的数据流，而牺牲对其他数据流的处理。您可以使用QoS标签区分流量。第 3 层 IP 报头中最常用的两个 QoS 标签是 IP 优先级字段和 DSCP 字段。第2层帧报头中的QoS标签称为服务类别(CoS)。Catalyst 交换机 QoS 工具可基于第 3 层 QoS 标签或第 2 层 QoS 标签提供优先处理。本文档提供的各种示例可帮助您了解在 Cisco Catalyst 交换机中第 2 层和第 3 层 QoS 标签的用法。

Cisco Catalyst交换机中的第2层和第3层QoS标签使用情况

默认情况下，QoS 在 Catalyst 3750 交换机上处于禁用状态。当 QoS 处于禁用状态时，所有帧/数据包均直接通过交换机，不做任何更改。例如，如果进入交换机的帧的 CoS 为 5，帧中的数据包的 DSCP 为 EF，则 CoS 和 DSCP 标签不会更改。数据流在离开时具有与进入时相同的 CoS 和 DSCP 值。所有数据流（包括语音）均“尽最大努力按原样”提供。

在 3750 交换机上启用 QoS 后，默认情况下会启用一些入口和出口 QoS 功能。下图显示了交换机的 QoS 体系结构的高级视图：

交换机QoS架构高级视图

以下是基于该图的要点汇总：

入口 QoS 功能（例如分类、标记和策略）可以按端口逐个进行配置。

输入映射表和入口队列可以进行全局配置。这些不能按端口逐个进行配置。

入口队列的 SRR 可以进行全局配置。

堆栈环带宽取决于堆栈布线。如果以全部带宽连接堆栈，则可获得 32Gbps 带宽。此带宽由堆栈中的所有交换机共享。

输出映射表和出口队列可以进行全局配置。可以设置二个队列集配置，并可以为端口应用任何一个队列集配置。

出口队列的 SRR 可以按端口逐个进行配置。

本部分介绍各种可能的入口 QoS 配置的概念。此部分包括以下主题：

默认入口 QoS 配置

分类和标记

管制

拥塞管理和避免

以下是交换机在启用 QoS 后默认的帧处理方式：

一个帧进入交换机端口，且未对该帧进行标记（这表示该端口为接入端口，并且该帧在进入交换机时未进行 ISL 或 dot1q 封装）。

交换机使用 dot1q 封装该帧（忽略 ISL，因为 dot1q 是所有新交换机上的默认选项）。

在 dot1q 帧标记中，存在名为 802.1p 优先级位的三个可用位，也称为 CoS。这些位均设置为 0。

随后，交换机基于 CoS-DSCP 映射表计算 DSCP 值。交换机根据该表将 DSCP 值设置为 0。DSCP 值位于数据包的 IP 报头中。

总之，如果 QoS 在交换机上处于启用状态，默认情况下，进入交换机的帧的 CoS 和 DSCP 值将设置为 0。

与路由器不同，在 Cisco Catalyst 交换机中，QoS 分类和标记操作不尽相同。在Cisco路由器中，可以使用MQC根据传入的数据包DSCP值或访问控制列表(ACL)对数据包进行分类。这取决于您是否信任传入的数据包的 QoS 标签。在 Cisco Catalyst 3750 交换机中，可以基于传入的 CoS/DSCP 值进行分类，也可以基于 ACL 对帧进行分类。

基于传入的 CoS/DSCP 值的配置可以通过三种不同方式实现：

使用基于接口的mls qos命令基于端口进行配置

使用类映射和策略映射基于MQC的配置

基于 VLAN 进行配置

您可以使用这三种方法中的任意一种。不能在一个端口中使用多种方法。例如，已在端口上配置了mls qos trust 命令。在使用 service-policy input 命令配置该端口时，会自动删除 mls qos trust cos 命令。

分类和标记-基于端口部分将介绍基于端口的配置。

分类和标记-基于MQC 部分将介绍基于MQC的分类。

本部分将介绍基于特定于接口的配置的分类。在标题为“分类和标记”的部分可能会遇到问题。这是因为，在Cisco Catalyst 3750交换机中，帧（帧内的数据包）的CoS或DSCP值用映射表重新标记。但映射表在 Cisco 路由器中不可用。它们仅在 Cisco Catalyst 交换机中可用。您可以在本节中看到这些表的功能。

本部分将讨论以下两种配置：

分类 - 端口信任配置

标记 - QoS 映射表配置

分类和标记-基于端口

传入的数据包或帧可能已经分配了 QoS 标签。可能会遇到以下问题：

是否信任端口上传入的数据包/帧的 QoS 标签？

如果 IP 电话和 PC 连接到端口，是否信任该电话、PC 或二者的 QoS 标签？

如果不信任传入的数据包/帧的 QoS 标签，则需要基于访问列表对数据包进行分类并标记 QoS 标签。如果信任传入的数据包/帧的 QoS 标签，则另一个问题是，是否需要信任端口上传入的数据包/帧的 CoS 值或 DSCP 值？这取决于所采用的方案。在本部分中，您可以看到各种不同的方案及其示例。

端口信任配置选项为：

示例1：如果端口是接入端口或第3层端口，则需要配置mls qos trust dscp命令。由于来自接入端口或第3层端口的帧不包含dot1q或ISL标记，因为不能使用mls qos trust cos 命令。CoS 位仅存在于 dot1q 或 ISL 帧中。

示例2：如果端口为中继端口，则可以配置mls qos trust cos 或mls qos trust dscp命令。如果端口配置为信任 DSCP，则将使用 dscp-cos 映射表计算 CoS 值。同样，如果端口配置为信任 CoS，则将使用 cos-dscp 映射表计算 DSCP 值。

示例3：如果端口为dot1q中继端口，并且端口使用mls qos trust cos 命令配置，则本地VLAN帧的CoS和DSCP值可以设置为0。由于本征VLAN帧未标记，并且该帧在进入交换机后已标记，因此交换机可以将默认CoS值设置为0，并且CoS到DSCP表会将DSCP值设置为0。

注意：来自本地VLAN的数据包的DSCP值重置为0。

还可以使用mls qos cos 命令来配置交换机端口，将未标记的帧的默认CoS值从0更改为0到7之间的任何其他值。此命令不会更改已标记的帧的 CoS 值。

例如，使用接入 VLAN 10 和语音 VLAN 20 配置端口 GigabitEthernet1/0/12。

默认情况下，PC 将发送未标记的数据。无论电话上的接入端口的信任状态如何，来自连接到 Cisco IP 电话的设备的未标记数据流都将直接通过电话，不做任何更改。电话通过语音 VLAN ID 20 发送 dot1q 已标记的帧。因此，如果使用 mls qos trust cos 命令配置端口，则它将信任来自电话的帧（已标记的帧）的 CoS 值，并将来自 PC 的帧（未标记）的 CoS 值设置为 0。随后，由于在 CoS-DSCP 映射表中，与 CoS 值 0 对应的 DSCP 值为 0，因此 CoS-DSCP 映射表会将帧中所含数据包的 DSCP 值设置为 0。如果来自PC的数据包有任何特定的DSCP值，则该值可以重置为0。如果在端口上配置mls qos cos 3命令，则它会将来自PC的所有帧的CoS值设置为3，且不更改来自电话的帧的CoS值。

如果使用mls qos cos 3 override 命令配置端口，则它会将所有帧（已标记和未标记）的CoS值设置为3。它将覆盖以前配置的信任值。

示例4：例如，查看端口gi 1/0/12配置：

如果 PC 使用 VLAN 20 标记其帧，则还会将 CoS 值设置为 5。交换机处理来自连接到 Cisco IP 电话上接入端口的设备的已标记数据流（IEEE 802.1Q 或 IEEE 802.1p 帧类型的数据流）。由于接口配置为信任 CoS 值，因此通过 Cisco IP 电话上的接入端口接收的所有数据流都将直接通过电话，不做任何更改。交换机也信任并允许来自 PC 的数据流，并给予与 IP 电话数据流相同的优先级。这不是您希望看到的结果。使用switchport priority extend cos 命令可以避免这种情况。

switchport priority extend cos 命令会对电话进行配置，以便 IP 电话将 PC 数据流的 CoS 值更改为 0。

示例5：例如，在同一接口中，有人将PC直接连接到交换机，并为PC数据标记dot1q帧和更高的CoS值。使用mls qos trust device cisco-phone 命令可以避免这种情况。

示例6：例如，在接口GigabitEthernet1/0/12中，您必须信任来自PC的QoS标签。此外，PC连接到本征VLAN 10。在这种情况下，mls qos trust cos 命令没有任何作用，因为PC数据包未标记CoS值。它仅标记DSCP值。因此，交换机会添加 dot1q 帧并将默认 CoS 值配置为 0。随后，CoS-DSCP 表将计算 DSCP 值并将该值重置为 0。

要解决此问题，有二种选择。一种选择是使用MQC配置分类和标记。可以创建 ACL，根据源、目标 IP 地址以及源/目标端口号来匹配 PC 数据流。然后，可以在类映射中匹配此 ACL。可以创建策略映射以信任此数据流。将在下一部分中讨论此解决方案。本部分讨论第二种方法。第二种方法是，信任 DSCP 标签而不是 CoS 标签。然后，DSCP-CoS 标签将计算并设置与 DSCP 值对应的 CoS 值。

首选第一种方法，因为不建议信任所有PC流量QoS标签。

在启用 QoS 后，将使用默认值创建映射表并启用映射表。

示例1：如果端口配置为信任CoS，则所有传入的CoS值都是受信任的，并且会根据CoS-DSCP表重新标记DSCP值。根据默认的 CoS-DSCP 配置，这些值将按以下方式映射：

此处需要关注与 CoS 值 5 对应的 DSCP 值，这是一个非常重要的值。该值为 CS5。示例 2 将讨论此值。

示例2：例如，接口GigabitEthernet1/0/12配置为信任CoS。

当 Cisco IP 电话将数据流发送到交换机时，它会使用 CoS 5 和 DSCP EF 标记语音有效负载。当数据流进入端口 Gi 1/0/12 时，交换机将信任 CoS 值。然后，交换机从 CoS-DSCP 表获得与 CoS 值 5 对应的 DSCP 值 CS5 (40)。具有 CoS 5 的所有语音有效载荷均使用 DSCP 值 CS5 进行标记。这不是所需的值。语音有效负载所需的 DSCP 值为 DSCP EF。默认情况下，其他 CoS 值均可根据 RFC 正确映射到 DSCP 值。

以下配置可帮助您配置 CoS-DSCP 映射表，以更改与 CoS 5 对应的 DSCP 值 EF。

进行此配置后，这些值将按以下方式映射：

示例3：如果端口配置为信任DSCP，则所有传入的DSCP值都是受信任的，并且会根据DSCP-CoS表重新标记CoS值。根据默认的 DSCP-CoS 配置，这些值将按以下方式映射：

您不需要更改这些默认值。

下表汇总了 DSCP 值和 CoS 值，仅供参考：

注意：在网络中，所有Cisco Catalyst交换机必须具有相同的映射表。在不同交换机中使用不同的映射表值将导致意外的 QoS 行为。

如“分类和标记”部分中所述，您可以使用 MQC 对数据包进行分类和标记。可以使用 MQC 而不是特定于端口的配置。还可以使用策略映射标记传入的数据包。

本示例的要求如下：

信任 IP 电话数据流的 CoS 值。

标记来自连接 IP 电话的 PC 的软电话应用程序数据包的 DSCP 值。

不信任来自 PC 的所有其他数据流。

分类和标记-基于MQC

此图显示，策略映射应用于接口的输入端。在 Catalyst 3750 交换机中，不能将策略映射应用于任何接口的输出端。下一个配置将呈现该图。本部分不着重介绍 QoS 功能的排队功能。本部分仅重点介绍接口上应用的 MQC。

假设数据 VLAN 为 10，其子网地址为 172.16.10.0/24。语音 VLAN 为 100，其子网地址为 192.168.100.0/24。

A 部分：

将 IP 电话数据流分类为 Class-A。IP 电话属于语音 VLAN，在 192.168.100.0 子网中具有 IP 地址。

将数据库应用程序数据流分类为 Class-B。通过端口号 1521、1810、2481、7778 发往任何目标的 PC 数据流（根据配置，实际上为任何数据流）被分类为 Class-B 类映射。

B 部分：

与 Class-A 匹配的数据流配置为信任 CoS 标签。这意味着信任来自 IP 电话的所有数据流的 CoS 值。如图所示，对于 Class-A 数据流，将从 CoS-DSCP 映射表获得 DSCP 值。

与 Class-B 匹配的数据流配置为将 DSCP 值设置为 AF21。如图所示，对于 Class-B 数据流，将从 DSCP-CoS 映射表获得 DCoS 值。

策略映射的各个类别下的配置称为 PHB 操作。在 Cisco 路由器中，支持的 PHB 操作包括标记、排队、策略、整形和拥塞避免。在 Cisco Catalyst 3750 交换机中，仅支持标记和策略 PHB 操作。

set 和 trust 命令是标记 PHB 操作。可以配置 set 或 trust PHB 操作。在策略映射的一个类别中，不能同时配置这两项操作。但是，可以在同一策略映射的一个类别中配置set，并在另一个类别中配置trusti。

police 命令是策略 PHB 操作。将在下一部分中详细讨论此命令。

Cisco Catalyst 3750 交换机不支持整形。Cisco Catalyst 3750 交换机支持排队和拥塞避免，但不能使用 MQC 进行配置。在本文档后面的部分中，将详细讨论排队和拥塞避免配置。

C 部分：

仅可将策略映射应用于接口的输入端。如果将其应用于接口的输出端，则会收到以下错误消息：

如果在端口 gi 1/0/3 上配置了任何其他 QoS 分类方法（例如，基于端口或基于 VLAN），则会在应用策略映射时删除这些配置。例如，端口 Gi 1/0/13 配置为信任 CoS，如下所示：

将策略映射应用于该接口时，它会删除 trust 命令。

您可以看到，服务策略输入仅替换 mls qos trust 或 mls qos vlan-based 的命令。它不会更改其他命令，例如 mls qos cos 或 mls qos dscp-mutation 命令。总而言之，它将替换 QoS 分类命令，而不会替换 QoS 标记命令。

在策略映射中，只能看到两种类映射。Class-A 与 IP 电话数据流相匹配，而 Class-B 与来自 PC 的数据库应用程序数据流相匹配。所有其他 PC 数据流（访问列表中定义的数据库应用程序除外）将归类在策略映射的 class-default 类别下。这是一种全包容数据流，它将捕获与应用于策略映射的已定义类映射不匹配的所有数据流。因此，端口不信任属于 class-default 的这一数据流，并使用默认的 CoS 和 DSCP 标签 (0) 设置这些数据包。可以进行相关配置，为此 class-default 数据流设置任何默认的 CoS 或 DSCP 值。

可以使用 MQC 设置默认的 DSCP 值。从 DSCP-CoS 映射表获得 CoS 值。

可以设置默认的 CoS 值，如下所示。从 CoS-DSCP 映射表获得 DSCP 值。

设置流量的最高优先级

在本示例中，配置用于设置来自TCP端口1494的流量的最高优先级。

需要为VOIP流量分配DSCP值EF：

需要为来自TCP 1494的流量分配DSCP值CS4：

需要为所有其它流量分配CS3：

将其应用于相关接口下：

在 Cisco Catalyst 3750 交换机上，只能在入站端口上配置策略。只能通过 MQC 配置策略。这意味着没有任何特定于接口的命令用来管制数据流。可以在策略映射中配置策略，并且可以仅使用 service-policy input 命令应用策略映射。不能将任何策略映射应用于接口的输出端。

本部分将讨论以下主题：

分类、标记和策略（超标操作 - drop）

分类、标记和策略（超标操作 - policed-dscp-transmit）

本部分介绍丢弃过量的数据流的策略配置。策略测量传入的数据流，并将传入速率保持在配置的速率（比特/秒）。Cisco Catalyst 3750 交换机仅支持单速率、单桶策略。这意味着交换机仅在一个速率下进行测量，且能够以二种颜色（表示达标操作和超标操作）标记数据流的概况。下图显示了具有三个类映射的策略映射 sample-policy2。

本示例的要求如下：

将 ftp、pop3、imap 数据流管制为 10Mbps。

信任来自连接到 IP 电话的 PC 的 IP Communicator 应用程序数据包的 DSCP 值。同时，需要将此数据流管制为 1Mbps。

标记 filnet 应用程序并进行管制。

管制（超出操作丢弃）

以下配置体现了图中提及的策略映射：

下面将解释策略映射中的配置：

Class-A：与Class A匹配的流量以10 Mbps的速率受到管制。不信任 Class A 数据流上的 QoS 标签。将 CoS 和 DSCP 值标记为 0。监察器将丢弃过量的数据包。

Class-B：对与B类匹配的流量执行两个PHB操作。一项操作是信任，另一项操作是策略。信任 Class-B 数据流的 DSCP 值。CoS值可以从DSCP-CoS表派生。然后，将 Class B 数据流的速率管制为 256 Kbps。监察器将丢弃过量的数据包。

Class-C：对与B类匹配的流量执行两个PHB操作。一项操作是标记，另一项操作是策略。使用 DSCP 值 CS2 标记与 Class C 匹配的传入数据包，并从 DSCP-CoS 表获得 CoS 值（该值为 2）。然后，将 Class C 数据流的速率管制为 25 Mbps。监察器将丢弃过量的数据包。

本部分介绍标记并传输过量数据流的策略配置。下图显示了具有两个类映射的策略映射 sample-policy3：

管制(Exceed Action policed-dscp-transmit)

交换机根据 policed-DSCP 映射表值对超出配置的管制速率的数据流进行标记。只有在策略配置中配置 policed-DSCP 映射后，才能使用该映射。下面列出了默认的 policed-DSCP 映射表：

从此表中可以发现，将会匹配到相同的 DSCP 值。例如，DSCP 34 映射到 DSCP 34。对于遵从监察器速率的数据流，在传输时不更改 DSCP 值。对于超出监察器速率的数据流，可以使用不同的 DSCP 值进行传输。例如，可以使用丢弃可能性更高的 DSCP 值进行标记。

如果使用默认的 policed-DSCP 值，则使用策略不会起到任何作用。例如，已在配置中将数据流的速率管制为 10 Mbps。传入的数据包的 DSCP 值为 CS4。如果保留默认的 DSCP 值，则将使用 DSCP 值 CS2 传输遵从 10Mbps 的数据流。同时，还将使用 DSCP 值 CS2 传输超出 10Mbps 的数据流。这是因为 policed-DSCP 映射的默认值将映射到相同的值。因此，建议正确地配置 policed-DSCP 映射表以区分 DSCP 值。

本示例的要求如下：

配置 policed-DSCP 映射表，设置下列映射：

EF 到 AF31

CS3 到 AF13

CS2 到 AF11

信任 IP Communicator 数据包的 DSCP 值并将其速率管制为 256Kbps。如果数据流超出 256Kbps，则使用 policed-DSCP 映射表重新标记 DSCP 值。

标记 filnet 应用程序并进行管制。如果数据流超出 25Mbps，则使用 policed-DSCP 映射表重新标记 DSCP 值。

以下配置体现了图中提及的策略映射：

下面将解释策略映射中的配置：

Policed-DSCP：policed-DSCP映射表中修改了三个值。

EF 到 AF31

CS3 到 AF13

CS2 到 AF11

前两个值是根据在 Class-A 和 Class-B 类映射中分类的数据流类型进行修改的。

Class-A：来自软电话的语音有效载荷和语音控制在Class-A类映射中分类。语音有效负载数据流的 DSCP 值为 EF，语音控制的 DSCP 值为 CS3。根据策略映射配置，信任这些 DSCP 值。数据流的速率管制为 256 Kbps 速率。符合此速率的流量可以使用传入的DSCP值发送。超过此速率的流量可由受管制的DSCP表重新标记并传输。管制的DSCP表可以根据配置的值将EF重新标记为AF31，将CS3重新标记为AF13。然后，可以从DSCP-CoS表得出对应的CoS值。

Class-B：与Class-B匹配的传入数据包使用DSCP值CS2进行标记。Class-B 数据流的速率管制为 25 Mbps。符合此速率的流量可以使用DSCP值2发送，CoS值从DSCP-CoS表（即2）中生成。超过此速率的流量可由受管制的DSCP表重新标记并传输。管制的DSCP表可以根据配置的值将EF重新标记为AF31，将CS3重新标记为AF13。然后，可以从DSCP-CoS表得出对应的CoS值。

拥塞管理和避免过程包含三个步骤。这些步骤分别为排队、丢弃和调度。排队根据 QoS 标签将数据包放置到不同的软件队列。Cisco Catalyst 3750 交换机有两个入口队列。在使用 QoS 标签对数据流进行分类和标记后，可以根据 QoS 标签将数据流分配到两个不同的队列。

加权尾部丢弃(WTD)用于管理队列长度，并为不同流量分类提供丢弃优先级。

入口队列和出口队列均由 SRR 提供服务，SRR 控制数据包的发送速率。在入口队列中，SRR 将数据包发送到堆栈环。SRR 可以在称为“整形”和“共享”的两种模式下操作。对于入口队列，默认模式为“共享”，并且这是支持的唯一模式。在共享模式下，队列根据配置的权重共享带宽。可以保证得到这一级别的带宽，但不限于这一级别的带宽。

本部分将介绍三种类型的配置。

默认排队、丢弃和调度配置

排队和调度

排队、丢弃和调度

可用于这些配置的命令如下：

此输出显示队列映射的默认 QoS 标签。每个队列可以支持三种阈值级别。默认情况下，每个队列仅具有一种阈值，即 100%。

默认排队、丢弃和调度

默认队列映射配置：

具有 CoS 5（DSCP 40 到 47）的数据包放置在 queue 2 中。剩余的数据包放置在 queue 1 中。

下表显示了输入队列映射的默认 CoS/DSCP：

默认队列配置：

入口队列缓冲区由队列1共享90%，由队列2共享10%。阈值级别1、2和3为100%。

默认调度程序配置：

Queue 2 为优先队列。SRR 根据所配置的权重（本例为 10%）为优先队列提供服务。然后，SRR与入口队列共享其余带宽(90%)，并根据配置的权重为它们提供服务。在本例中，queue 1 和 queue 2 均以 45% 的比率接受服务。

配置排队和调度分为三个步骤。这些步骤包括：

队列映射配置：

队列映射配置根据 DSCP 或 CoS 值将数据包映射到两个入口队列。

队列配置：

队列配置定义在两个队列之间划分入口缓冲区的比率（分配空间）。

调度程序配置：

SRR 配置用于控制将数据包从队列移至堆栈环的出列频率的加权比。

队列和调度程序配置控制在丢弃数据包前可缓冲的数据量。

排队和调度

在本部分中，未配置 WTD 丢弃级别。这意味着如果队列为100%，则数据包可能会被丢弃。

队列映射配置：

首先，CoS 值将映射到队列。在本部分中，未配置阈值。

您可以看到，在 Cos-inputq-threshold 和 Dscp-inputq-threshold 映射中存在冲突。例如，在 Cos-inputq-threshold 表中，CoS 3 映射到 queue 2。然而，在 Dscp-inputq-threshold 映射中，DSCP 值 24（对应于 CoS 3）映射到 queue 1。实际上，Dscp-inputq-threshold 映射将覆盖 Cos-inputq-threshold 映射。这些映射必须尽可能一致，以确保可预测的行为并简化故障排除。因此，将 Dscp-inputq-threshold 映射配置为与 Cos-inputq-threshold 映射同步。

队列配置：

启用QoS后，Cisco IOS会在缓冲区中分配默认空间，以便对入口数据包进行排队。两个入口队列（queue 1 和 queue 2）共享此缓冲区空间。在 Catalyst 3750 交换机中，可以配置每个队列可使用的此缓冲区空间的百分比。入口队列总可用内存的 67% 分配给 queue 1，33% 分配给 queue 2。

调度程序配置：

使用themls qos srr-queue input bandwidthcommand执行此配置。在这里，此带宽表明队列上 SRR 服务的位数。

默认情况下，queue 2 为优先队列，并且总内环带宽的 10% 分配给优先队列。也可以将 queue 1 配置为优先队列。但不能将两个队列同时配置为优先队列。 

如果环带宽达到 10Gbps，则 SRR 将 10Gbps 的 20% 提供给 queue 2，即 2 Gbps。剩余8 Gbps环带宽由队列1和队列2共享。根据配置，为queue 1提供服务8 Gbps的90%，为queue 2提供服务8 Gbps的10%。此 8 Gbps 带宽由 SRR 以共享模式提供。这意味着可以确保所配置的带宽百分比，但不限于此百分比。

注意：您可以使用mls qos srr-queue input priority-queue 2 bandwidth 0命令禁用优先级队列。

在本部分中，除了配置队列缓冲区大小之外，还将配置 WTD 阈值级别。可以将流经交换机的各个数据包分配给队列以及阈值。

排队、丢弃和调度

以下是配置示例和说明：

队列映射配置：

首先，CoS 值将映射到队列。

您可以看到，在 Cos-inputq-threshold 和 Dscp-inputq-threshold 映射中存在冲突。例如，在 Cos-inputq-threshold 表中，CoS 3 映射到 queue 2，但在 Dscp-inputq-threshold 映射中，DSCP 值 24（对应于 CoS 3）映射到 queue 1。实际上，Dscp-inputq-threshold 映射将覆盖 Cos-inputq-threshold 映射。这些映射必须尽可能一致，以确保可预测的行为并简化故障排除。因此，将 Dscp-inputq-threshold 映射配置为与 Cos-inputq-threshold 映射同步。

队列配置：

默认情况下，阈值 3 为 100%，且不可更改。

调度程序配置：

启用QoS后，Cisco IOS会在缓冲区中为每个入口端口分配默认空间。两个队列共享此缓冲区空间。在 Catalyst 3560/3750 交换机中，可以配置每个队列可使用的此缓冲区空间的百分比。

默认情况下，queue 2 为优先队列，并且总内环带宽的 10% 分配给优先队列。也可以将 queue 1 配置为优先队列。但不能将两个队列同时配置为优先队列。

如果环带宽达到 10Gbps，则 SRR 将 10Gbps 的 20% 提供给 queue 2，即 2 Gbps。剩余的8 Gbps环带宽由队列1和队列2共享。根据配置，为queue 1提供服务8 Gbps的90%，为queue 2提供服务8 Gbps的10%。此 8 Gbps 带宽由 SRR 以共享模式提供。这意味着可以确保所配置的带宽百分比，但不限于此百分比。

注意：您可以使用mls qos srr-queue input priority-queue 2 bandwidth 0命令禁用优先级队列。

Cisco Catalyst 3750 交换机支持“拥塞管理和避免”出口 QoS 功能。拥塞管理和避免过程包含三个步骤。这些步骤分别为排队、丢弃和调度。

排队根据 QoS 标签将数据包放置到不同的软件队列。Cisco Catalyst 3750 交换机有 4 个出口队列，每个队列有 3 个阈值。在使用 QoS 标签对数据流进行分类和标记后，可以根据 QoS 标签将数据流分配到四个不同的队列。

可以为每个队列配置缓冲区大小、后备阈值、阈值级别和最大阈值。加权尾部丢弃(WTD)用于管理队列长度，并为不同流量分类提供丢弃优先级。入口队列参数全局配置。不能按端口逐个配置入口队列参数。但出口队列参数按端口逐个进行配置。即便如此，配置也是按端口进行的。不能为每个端口配置不同的设置。可以采用两种不同的方式配置每个端口。这称为队列集。可以在全局配置中最多配置两个不同的队列集。然后，可以在接口上应用这两个队列集之一。

入口队列和出口队列均由 SRR 提供服务，SRR 控制数据包的发送速率。在入口队列中，SRR 将数据包发送到堆栈环。SRR 可以在称为“整形”和“共享”的两种模式下操作。对于入口队列，默认模式为“共享”，并且这是支持的唯一模式。在共享模式下，队列根据配置的权重共享带宽。可以保证得到这一级别的带宽，但不限于这一级别的带宽。在整形模式下，会保证出口队列的带宽百分比，并限制为该比率。整形的数据流不能使用比分配的带宽更多的带宽，即使链路处于空闲状态也是如此。随着时间的推移，整形可以提供更平稳的数据流，并减少突发数据流的高峰和低谷。可以将 Queue 1 配置为优先队列。

本部分对所有可用的出口 QoS 命令进行分类。

队列映射配置：

要将 CoS 值映射到出口队列，请使用以下命令：

要将 DSCP 值映射到出口队列，请使用以下命令：

队列配置：

出口队列配置允许配置两个队列集。每个队列集都具有相关选项，用于为四个出口队列配置缓冲大小和阈值。然后，可以将任何一个队列集应用于任何一个端口。当在交换机上启用 QoS 后，默认情况下，queue set 1 将分配给所有端口。

要为所有四个出口队列配置缓冲大小，请使用以下命令：

要为每个队列配置两个阈值（后备阈值和最大阈值）（默认情况下，阈值 3 为 100%，且不可更改），请使用以下命令：

要将队列集应用于接口（当在交换机上启用 qos 后，默认情况下，queue set 1 将分配给所有端口），请使用以下命令：

调度程序配置：

可以为交换机接口使用三种不同的配置。这些配置为带宽整形、共享和限制。也可以将 egress queue 1 配置为优先队列。如果启用了优先级队列，则SRR会在为其他三个队列提供服务之前为其提供服务，直到该队列为空为止。但在入口优先队列中，SRR 使用所配置的值为优先队列提供服务。

带宽限制配置：

带宽整形配置：

带宽共享配置：

除非启用优先队列，否则全部四个队列都将加入 SRR，在这种情况下，将忽略第一个带宽权重，并且在比率计算也不使用第一个带宽权重。在为其他队列服务前，将始终为优先队列提供服务，直至该队列为空。通过使用 priority-queue out 接口配置命令，可以启用优先队列。

默认队列映射配置

默认排队、丢弃和调度2

以下默认映射可根据需要进行更改：

默认队列配置

默认缓冲区分配方案

出口队列默认设置适用于大多数场合。只有当您完全了解出口队列并且这些设置不符合您的QoS解决方案时，您才能更改这些设置。

默认情况下，将配置两个队列集，并将 queue set 1 分配给所有端口。为每个队列分配总缓冲区空间的 25%。每个队列保留所分配的缓冲区空间的 50%，即总缓冲区空间的 12.5%。所有后备缓冲区的总和表示后备池，剩余的缓冲区是公用池的一部分。默认配置将此队列可拥有的最大内存量设置为 400%，超过此最大内存量后，将丢弃数据包。

默认调度程序配置：

优先队列处于禁用状态。同时为 SRR 配置整形和共享模式。整形模式权重将覆盖共享模式值。因此，最终结果是，以整形模式为 queue 1 提供服务，以共享模式为 queue 2、3 和 4 提供服务。这意味着将使用一个绝对带宽百分比值（1/25 或百分之四）为 queue 1 提供服务。使用 25% 的带宽为 Queue 2、3 和 4 提供服务。如果带宽可用，为 queue 2、3 和 4 提供服务的带宽可以超过总带宽的 25%。

以下为示例配置：

队列映射配置：

队列配置：

此配置显示了队列集1和2的配置。默认情况下，队列集1应用于所有接口。

queue set 2 应用于接口 1/0/11。

调度程序配置：

Cisco Catalyst 3750出口队列不支持低延迟队列(LLQ)。它支持优先队列。配置 priority-queue out 后，如果 queue 1 具有数据包，则始终为该队列提供服务。

当您配置此命令时，SRR权重和队列大小比率会受到影响，因为加入SRR的队列会少一个。这意味着将忽略srr-queue bandwidth shape或srr-queue bandwidth share命令中的weight1（不在比率计算中使用）。

以下为查看特定队列上的丢包的命令：

步骤 1：

使用show platform pm if-numbers命令并检查与您的接口（这是3750上的传出接口）对应的端口信息。例如，fas 0/3可以是端口0/4。保留4作为端口值；如果第一个值不为零，则在端口号后提供asic编号。

与接口fa 0/3对应的端口值为0/4。现在，您可以用show platform port-asic stats drop port 4命令查看接口fa 0/3的队列丢弃。