组网需求
Switch通过接口GE0/0/2与路由器互连，企业可经由Switch和路由器访问网络，如图3-3所示。企业的语音业务对应的VLAN ID为120，视频业务对应的VLAN ID分别为110，数据业务对应的VLAN ID为100。在Switch上需要对不同业务的报文分别进行流量监管，以将流量限制在一个合理的范围之内，并保证各业务的带宽需求。
不同业务对于服务质量的需求不同，语音业务对服务质量要求最高，视频业务次之，数据业务要求最低，所以在Switch中还需要重标记不同业务报文的DSCP优先级，以便于下游路由器按照报文的不同优先级分别进行处理，保证各种业务的服务质量。
具体配置需求如图所示。
为了保证其他用户的正常业务，需要在接口GE0/0/1上对三种业务的总带宽限制在9000kbps内。
配置思路
采用如下的思路配置基于复杂流分类的流量监管：
1. 创建VLAN，并配置各接口，使企业能够通过Switch访问网络。
2. 配置CAR模板。
3. 在Switch上配置基于VLAN ID进行流分类的匹配规则。
4. 在Switch上配置流行为，对来自企业的报文进行流量监管并且重标记报文的DSCP优先级。
5. 在Switch上配置流量监管策略，绑定已配置的流行为和流分类，并应用到企业与Switch连接的接口上。
操作步骤
步骤1 创建VLAN并配置各接口
# 在Switch上创建VLAN 100、110、120。
system-view [HUAWEI] sysname Switch [Switch] vlan batch 100 110 120
# 将接口GE0/0/1、GE0/0/2的接入类型分别配置为trunk，并分别将接口GE0/0/1和0/0/2加入VLAN 100、VLAN 110、VLAN 120。
[Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/0/1] port link-type trunk [Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 110 120 [Switch-GigabitEthernet0/0/1] quit [Switch] interface gigabitethernet 0/0/2 [Switch-GigabitEthernet0/0/2] port link-type trunk [Switch-GigabitEthernet0/0/2] port trunk allow-pass vlan 100 110 120 [Switch-GigabitEthernet0/0/2] quit
步骤2 配置CAR模板
[Switch] qos car car1 cir 9000
步骤3 配置流分类
# 在Switch上创建流分类c1～c3，对来自企业的不同业务流按照其VLAN ID进行分类。
[Switch] traffic classifier c1 operator and [Switch-classifier-c1] if-match vlan-id 120 [Switch-classifier-c1] quit [Switch] traffic classifier c2 operator and [Switch-classifier-c2] if-match vlan-id 110 [Switch-classifier-c2] quit [Switch] traffic classifier c3 operator and [Switch-classifier-c3] if-match vlan-id 100 [Switch-classifier-c3] quit
步骤4 配置流量监管行为
# 在Switch上创建流行为b1～b3，对不同业务流进行流量监管以及重标记优先级。
[Switch] traffic behavior b1 [Switch-behavior-b1] car cir 2000 pir 10000 green pass [Switch-behavior-b1] car car1 share [Switch-behavior-b1] remark dscp 46 [Switch-behavior-b1] statistic enable [Switch-behavior-b1] quit [Switch] traffic behavior b2 [Switch-behavior-b2] car cir 4000 pir 10000 green pass [Switch-behavior-b2] car car1 share [Switch-behavior-b2] remark dscp 30 [Switch-behavior-b2] statistic enable [Switch-behavior-b2] quit [Switch] traffic behavior b3 [Switch-behavior-b3] car cir 4000 pir 10000 green pass [Switch-behavior-b3] car car1 share [Switch-behavior-b3] remark dscp 14 [Switch-behavior-b3] statistic enable [Switch-behavior-b3] quit
步骤5 配置流量监管策略并应用到接口上
# 在Switch上创建流策略p1，将流分类和对应的流行为进行绑定并将流策略应用到接口GE0/0/1入方向上，对来自企业的报文进行流量监管和重标记。
[Switch] traffic policy p1 [Switch-trafficpolicy-p1] classifier c1 behavior b1 [Switch-trafficpolicy-p1] classifier c2 behavior b2 [Switch-trafficpolicy-p1] classifier c3 behavior b3 [Switch-trafficpolicy-p1] quit [Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/0/1] traffic-policy p1 inbound [Switch-GigabitEthernet0/0/1] quit
