Catalyst 6000上的QoS策略功能

2019-11-04 23:23:45

字體：大中小

供稿：網(wǎng)友

　　簡介
　　網(wǎng)絡(luò)中的服務(wù)質(zhì)量（QoS）策略可以決定網(wǎng)絡(luò)流量性能是否符合配置文件規(guī)定的要求（合同），是否將不符合要求的流量丟棄或者標(biāo)記一個(gè)不同的差分服務(wù)代碼點(diǎn)（DSCP）值來執(zhí)行約定的服務(wù)水平（DSCP是對幀的QoS水平進(jìn)行度量的標(biāo)準(zhǔn)）。
　　
　　我們不能將策略和流量整形混為一談。盡管策略和整形都需要確認(rèn)流量是否按照配置文件（合同）規(guī)定運(yùn)行，但是策略并不對流量采取緩存措施，因而發(fā)送時(shí)延不會(huì)受到影響。策略不對超出配置文件的數(shù)據(jù)包進(jìn)行緩存處理，而是直接將這些流量丟棄或者將其標(biāo)記為較低的QoS水平（DSCP降級(jí)標(biāo)記）。與之相反，流量整形對超出檔案標(biāo)準(zhǔn)的流量采取緩存處理，使得突發(fā)流量能夠平緩，不過這會(huì)影響到時(shí)延和抖動(dòng)。整形只能應(yīng)用于輸出流量接口，而策略則可同時(shí)應(yīng)用于輸入和輸出接口。
　　
　　在現(xiàn)有的Catalyst 6000硬件上，策略只能應(yīng)用于入局接口。Catalyst 6000線路卡并不支持流量整形。要獲得Cisco 7600上線路卡光交換模塊（OSM）以及FlexWan端口適配器上的流量整形支持信息，請參閱 Cisco 7600互聯(lián)網(wǎng)路由器介紹。
　　
　　QoS策略參數(shù)
　　策略的設(shè)置通過定義策略器將它們應(yīng)用于端口（基于端口的QoS）或者VLAN（基于VLAN的QoS）。每個(gè)策略器都為要求內(nèi)和要求外的流量定義名稱、類型、速率、突發(fā)速率以及采取的行動(dòng)等。 Supervisor Engine II上的策略還支持超額速率參數(shù)。有兩種類型的策略器：微流（microflow）和集合(aggregate)。
　　
　　Microflow 微流策略器按數(shù)據(jù)流分別監(jiān)控每個(gè)相應(yīng)端口/VLAN上的流量。
　　Aggregate 集合策略器監(jiān)控所有相應(yīng)的端口/VLAN上的流量。
　　每種策略器都可應(yīng)用于數(shù)個(gè)端口或者VLAN。數(shù)據(jù)流可以采用下述參數(shù)定義：源ip地址、目的IP地址、第4層協(xié)議（如UDP）、源端口號(hào)碼以及目的端口號(hào)碼等。與一套已定義參數(shù)相匹配的數(shù)據(jù)包都被視為屬于相同的流（這里的流概念同Netflow交換技術(shù)中所采用的相同）。
　　
　　例如，假如我們配置一個(gè) microflow 微流策略器來將VLAN 1和 VLAN 3上的TFTP流量限制在1 Mbps內(nèi)，它就只答應(yīng)VLAN 1和VLAN 3上每條數(shù)據(jù)流的速率為1 Mbps。換言之，假如在VLAN 1上有3條數(shù)據(jù)流，而在VLAN 3上有4條數(shù)據(jù)流，則這樣每一條數(shù)據(jù)流答應(yīng)的速率都是1 Mbps。假如我們配置一個(gè) aggregate集合策略器，它就會(huì)將VLAN 1（全部數(shù)據(jù)流）和VLAN 3（全部數(shù)據(jù)流）的總體TFTP流量速率限制為1 Mbps。
　　
　　假如同時(shí)應(yīng)用集合和微流策略器，則QoS就會(huì)總是執(zhí)行策略器所制定的最嚴(yán)重的行為。例如，假如一個(gè)策略器要求丟棄數(shù)據(jù)包，而另外一個(gè)策略器則指示數(shù)據(jù)包降級(jí)，那么數(shù)據(jù)包將會(huì)被丟棄。
　　
　　默認(rèn)狀態(tài)下，微流策略器僅對被路由的（第3層）流量起作用。假如要對橋接的（第2層）流量也起作用，則需要啟用橋接微流策略。在Supervisor Engine II上，即使針對于第3層的微流策略，也需要啟動(dòng)橋接微流策略。
　　
　　策略是感知協(xié)議的，因此QoS訪問控制表（ACL）或者帶MAC地址ACL的策略映射永遠(yuǎn)不能對IP流量進(jìn)行策略。所有的流量都被劃分為3種類型： IP、 IPX 和其它。
　　
　　Catalyst 6000中的策略可以根據(jù)“漏桶”概念來實(shí)施：與入局流量數(shù)據(jù)包對應(yīng)的令牌都被置入一個(gè)桶中（每個(gè)令牌代表1位，從而大數(shù)據(jù)包比小數(shù)據(jù)包對應(yīng)更多的令牌）。在正常時(shí)間間隔內(nèi)，一定數(shù)量的令牌數(shù)將從桶中取出并被發(fā)送。假如桶中沒有更多空間容納輸入的數(shù)據(jù)包，則數(shù)據(jù)包被視為超出配置文件范圍而被丟棄或者根據(jù)配置的策略操作實(shí)行降級(jí)處理。
　　

　　值得注重的是，從圖中可以看到，流量在桶中并不會(huì)緩沖。實(shí)際流量根本不通過桶，桶只能用來決定數(shù)據(jù)包在配置文件內(nèi)（in－PRofile）還是在配置文件外（out－of－profile）。
　　
　　計(jì)算參數(shù)
　　多種參數(shù)控制令牌桶的行為：
　　
　　速率定義在每個(gè)時(shí)間間隔內(nèi)將有多少令牌取出。這樣就能夠有效地設(shè)置策略速率。低于速率的所有流量都被視為是符合配置要求的。
　　時(shí)間間隔定義令牌隔多長時(shí)間從桶內(nèi)取出一次。間隔固定在0.00025秒，從而令牌每秒鐘將從桶中取出4000次。時(shí)間間隔不能更改。
　　突發(fā)速率定義在任何一個(gè)時(shí)段內(nèi)桶能夠容納的最大令牌數(shù)。為了維持規(guī)定的流量速率，突發(fā)速率的大小不應(yīng)該低于速率與時(shí)間間隔的乘積。另外一種考慮就是最大尺寸的數(shù)據(jù)包也必須能夠置入桶內(nèi)。
　　因而您可以用以下公式來確定突發(fā)速率參數(shù)：
　　
　　突發(fā)速率＝（速率（bps）*0.00025（秒/時(shí)間間隔））或（最大數(shù)據(jù)包大小（位）），取兩者中較大的值。
　　
　　例如，我們可以計(jì)算需要在以太網(wǎng)上維持1 Mbps速率所需的最小突發(fā)速率值。速率定義為1 Mbps，而最大的以太網(wǎng)數(shù)據(jù)包為1518 字節(jié)，這樣公式變?yōu)椋?br />　　
　　突發(fā)速率＝（1,000,000bps*0.00025）或（1518字節(jié)* 8位/字節(jié)）＝250 或 12144
　　
　　兩者中較大的值為12144，我們可將其折算為13 Kbps。注：在Cisco IOS中，策略速率以bps定義，同Catalyst OS中的Kbps不同。此外，突發(fā)速率在Cisco IOS中以字節(jié)來定義，同Catalyst OS中的千位（kilobits）不同。
　　
　　注：由于受硬件策略粒度的影響，實(shí)際速率和突發(fā)速率都應(yīng)該折算為最接近的支持值。確認(rèn)突發(fā)速率值不低于最大的數(shù)據(jù)包尺寸，否則所有大于最大突發(fā)速率尺寸的數(shù)據(jù)包都將被丟棄。
　　
　　例如，假如用戶想在Cisco IOS®中將突發(fā)速率設(shè)置為1518，則它將會(huì)被折算為1000字節(jié)，從而所有大于1000字節(jié)的幀都將被丟棄。解決方案是將突發(fā)速率配置為2000。
　　
　　在定義突發(fā)速率時(shí)，您需要考慮到這樣的事實(shí)，那就是一些協(xié)議（如TCP）會(huì)針對丟包而采用流控制機(jī)制。例如，TCP將把每個(gè)要丟失的數(shù)據(jù)包的窗口縮小一半，相應(yīng)地，當(dāng)對某個(gè)速率進(jìn)行策略時(shí)，有效的鏈路使用率就會(huì)低于配置的速率。您可以增加突發(fā)速率從而實(shí)現(xiàn)更高的利用率。對這些流量來說，比較簡單易行的方式就是將突發(fā)速率的大小增加一倍（在我們的例子中可以從13 Kbits增加到26 Kbits），監(jiān)控性能，然后根據(jù)需要進(jìn)行調(diào)整。
　　
　　出于同樣的原因，我們不推薦采用面向連接的流量來標(biāo)定策略器的操作，因?yàn)樗男阅芡ǔ１炔呗云魉饝?yīng)的要低。
　　
　　策略操作
　　正如我們在簡介中所提到的，策略器可以對超出配置規(guī)定的數(shù)據(jù)包采取兩種措施：
　　
　　丟棄數(shù)據(jù)包（在配置中采用drop 參數(shù)）
　　將數(shù)據(jù)包降級(jí)為一個(gè)較低的DSCP （在配置中采用policed-dscp 參數(shù)）
　　為了降級(jí)標(biāo)記數(shù)據(jù)包，policed DSCP map必須修改。默認(rèn)的策略DSCP設(shè)置是將數(shù)據(jù)包重新標(biāo)注到相同的DSCP上（此時(shí)不會(huì)發(fā)生降級(jí)）。
　　
　　注：假如“超出配置文件規(guī)定”的數(shù)據(jù)包降級(jí)標(biāo)定到某個(gè)DSCP，而該DSCP所映射的輸出隊(duì)列同初始的DSCP不同，此時(shí)可能有一些數(shù)據(jù)包會(huì)不按順序發(fā)送。基于這種原因，假如訂購的數(shù)據(jù)包很重要，則推薦將“超過配置文件規(guī)定”的數(shù)據(jù)包降級(jí)到這樣的DSCP上：即與“符合配置文件規(guī)定”的數(shù)據(jù)包有相同輸出隊(duì)列的DSCP。
　　
　　在Supervisor Engine II上可以支持超額速率，有兩種觸發(fā)器可用：
　　
　　當(dāng)流量超出正常速率
　　當(dāng)流量超過超額速率
　　應(yīng)用超額速率的一個(gè)例子是，將超出正常速率的數(shù)據(jù)包降級(jí)，而將超過超額速率的數(shù)據(jù)包丟棄。
　　
　　Catalyst 6000所支持的策略特性
　　當(dāng)前的策略特性卡（PFC），轉(zhuǎn)發(fā)引擎PFC1和PFC2只支持入局（輸入接口）策略。
　　
　　Catalyst 6000最多可支持 63個(gè)微流策略器和1023個(gè)集合策略器。
　　
　　采用Supervisor Engine Ia，從Catalyst OS 5.3（1）版和Cisco IOS 12.0(7)版開始支持策略。注：用Supervisor Engine Ia制定策略時(shí)需要PFC子卡。
　　
　　采用Supervisor Engine II，從Catalyst OS 6.1（1）版和Cisco IOS 12.1(5c) EX版開始支持入局策略。Supervisor Engine II支持超額速率策略參數(shù)。
　　
　　在帶分布式轉(zhuǎn)發(fā)卡（DFC）的配置中，只支持基于端口的策略。此外，集合策略器也只能夠以每個(gè)轉(zhuǎn)發(fā)引擎（而非每個(gè)系統(tǒng)）為單位來對流量計(jì)數(shù)。DFC和PFC都是轉(zhuǎn)發(fā)引擎。假如線路卡上沒有DFC，則可以采用PFC作為轉(zhuǎn)發(fā)引擎。
　　
　　在Catalyst OS上配置和監(jiān)控策略功能
　　策略配置包括三個(gè)主要的步驟：
　　
　　定義一個(gè)策略器：正常流量速率、超額速率（假如適用）、突發(fā)速率以及策略操作
　　創(chuàng)建一個(gè)QoS ACL來選擇受策略的流量，并在此ACL上連接一個(gè)策略器
　　將QoS ACL應(yīng)用于必要的端口或者VLAN。
　　下面考查以下例子：我們希望在端口2/8上對所有進(jìn)入U(xiǎn)DP端口的流量進(jìn)行策略：
　　
　　Catalyst 6000
　　set qos enable
　　!--- 激活QoS
　　set qos policer aggregate udp_1mbps rate 1000 burst 13 drop
　　!--- 定義治理器；關(guān)于比率和字符組計(jì)算，請參閱計(jì)算參數(shù)
　　set qos acl ip udp_qos_port dscp 0 aggregate udp_1mbps udp any any eq 111
　　!--- 創(chuàng)建 QoS ACL 以便選擇流量，并將治理器連接到QoS ACL
　　commit qos acl all
　　!--- 編譯QoS ACL
　　set qos acl map udp_qos_port 2/8
　　!--- 將 QoS ACL映射到交換機(jī)端口
　　
　　下一個(gè)例子基本相同，區(qū)別在于策略器連在VLAN上，端口2/8屬于VLAN 20。注：端口QoS要更改為“基于VLAN”的模式，需要采用 set port qos命令。
　　
　　策略器將評估配置給基于VLAN QoS的VLAN中所有端口的流量。
　　
　　Catalyst 6000
　　set qos enable
　　!--- 激活QoS
　　set qos policer aggregate udp_1mbps rate 1000 burst 13 drop
　　!---定義治理器；關(guān)于比率和字符組計(jì)算，請參閱計(jì)算參數(shù)
　　set qos acl ip udp_qos_vlan dscp 0 aggregate udp_1mbps udp any any eq 111
　　!--- 創(chuàng)建 QoS ACL 以便選擇流量，并將治理器連接到QoS ACL
　　commit qos acl all
　　!--- 編譯QoS ACLL
　　set port qos 2/8 vlan-based
　　!--- 為基于VLAN的QoS配置端口
　　set qos acl map udp_qos_vlan 20
　　!--- 將QoS ACL映射到VLAN 20
　　
　　下一步，不是用DSCP 32來丟棄超過配置文件限制的數(shù)據(jù)包，而是將其降級(jí)到0級(jí)的DSCP上（盡力而為級(jí)）：
　　
　　Catalyst 6000
　　set qos enable
　　!--- 激活 QoS
　　set qos policer aggregate udp_1mbps rate 1000 burst 13 policed-dscp
　　!--- 定義治理器；關(guān)于比率和字符組計(jì)算，請參閱計(jì)算參數(shù)
　　set qos acl ip udp_qos_md trust-ipprec aggregate udp_1mbps udp any any eq 111 dscp-field 32
　　!--- 創(chuàng)建 QoS ACL 以便選擇流量，并將治理器連接到QoS ACL
　　commit qos acl all
　　!--- 編譯QoS ACL
　　set qos policed-dscp-map 32:0
　　!--- 修改控制的DSCP映射以便將DSCP 32 降至DSCP 0。
　　set port qos 2/8 vlan-based
　　!--- 為基于VLAN的QoS配置端口
　　set qos acl map udp_qos_md 20
　　!--- 將QoS ACL映射到VLAN 20
　　
　　采用sh qos maps runtime policed-dscp-map 來查看當(dāng)前策略的DSCP圖。
　　
　　采用 sh qos policer runtime <policer_nameall> 來確認(rèn)策略器的參數(shù)，并查看策略器連接到哪個(gè)QoS ACL上。
　　
　　注：采用supervisor Engine I和Ia，不可能對單個(gè)集合策略器進(jìn)行策略統(tǒng)計(jì)。要查看每個(gè)系統(tǒng)的策略統(tǒng)計(jì)，可以使用下述命令：
　　
　　Cat6k> (enable) sh qos statistics l3stats
　　Packets dropped due to policing: 1222086
　　IP packets with ToS changed: 27424
　　IP packets with CoS changed: 3220
　　Non-IP packets with CoS changed: 0
　　要檢查微流策略統(tǒng)計(jì)，可以使用下述命令：
　　Cat6k> (enable) sh mls entry qos short
　　Destination-IP　Source-IP Port　DstPrt SrcPrt Uptime Age
　　
　　IP bridged entries:
　　239.77.77.77 192.168.10.200 UDP　 63 63 00:22:02 00:00:00
　　Stat-Pkts : 165360
　　Stat-Bytes : 7606560
　　Excd-Pkts : 492240
　　Stat-Bkts : 1660
　　239.3.3.3 192.168.11.200 UDP 　888 777 00:05:38 00:00:00
　　Stat-Pkts : 42372
　　Stat-Bytes : 1949112
　　Excd-Pkts : 126128
　　Stat-Bkts : 1628
　　Only out of the profile MLS entries are displayed
　　Cat6k> (enable)
　　在使用Supervisor Engine II時(shí)，采用sh qos statistics aggregate-policer命令可以在策略器上逐個(gè)查看集合策略統(tǒng)計(jì)信息。
　　
　　例如，有一個(gè)流量生成器同端口2/8相連，將17Mbps的UDP流量發(fā)送到目的端口111。我們希望策略器丟棄16/17的流量，從而只有1 Mbps可以通過：
　　Cat6k> (enable) sh qos statistics aggregate-policer udp_1mbps
　　QoS aggregate-policer statistics:
　　Aggregate policer　 Allowed packet Packets exceed Packets exceed
　　count　　normal rate　 excess rate
　　---------------------- -------------- -------------- --------------
　　udp_1mbps　　582439　9732108　9732108
　　
　　Cat6k> (enable) sh qos statistics aggregate-policer udp_1mbps
　　QoS aggregate-policer statistics:
　　Aggregate policer 　Allowed packet Packets exceed Packets exceed
　　count 　 normal rate 　excess rate
　　---------------------- -------------- -------------- --------------
　　udp_1mbps 582504 9733198 9733198
　　注重，在命令之間，答應(yīng)通過的數(shù)據(jù)包增加到65，而超額數(shù)據(jù)包為1090，這意味著策略器丟棄了1090個(gè)數(shù)據(jù)包，而只有65個(gè)數(shù)據(jù)包通過。由于65/(1090+65)=0.056或者說大約為1/17，因此策略器運(yùn)行正常。
　　
　　配置和監(jiān)控Cisco IOS中的策略功能
　　在Cisco IOS中配置策略涉及下述步驟：
　　定義一個(gè)策略器
　　創(chuàng)建一個(gè)ACL來選擇策略的流量
　　定義等級(jí)映射、采用ACL和（或）DSCP/IP優(yōu)先級(jí)來選擇流量
　　采用等級(jí)來定義業(yè)務(wù)策略，并將策略器應(yīng)用于每個(gè)等級(jí)
　　將業(yè)務(wù)策略應(yīng)用于端口或者VLAN
　　我們下面考察和前面相同的例子，不過用的是Cisco IOS。例如，有一個(gè)流量生成器同端口2/8相連，將17Mbps的UDP流量發(fā)送到目的端口111：
　　
　　Catalyst 6000
　　mls qos
　　!--- 激活 QoS
　　mls qos aggregate-policer udp_1mbps 1000000 2000 conform-action transmit exceed-action drop
　　!--- 定義治理器；關(guān)于比率和字符組計(jì)算，請參閱計(jì)算參數(shù)
　　!--- 注重，由于硬件精度，字符組為2000而不是1518。
　　access-list 111 permit udp any any eq 111
　　!--- 定義ACL以便選擇流量
　　class-map match-all udp_qos
　　match access-group 111
　　!--- 定義要控制的流量級(jí)別。
　　policy-map udp_policy
　　class udp_qos
　　police aggregate udp_1mbps
　　!--- 定義QoS策略，使治理器適用于流量級(jí)別。
　　interface GigabitEthernet2/8
　　switchport
　　service-policy input udp_policy
　　!--- 將QoS策略應(yīng)用于接口
　　
　　在Cisco IOS中有兩種類型的集合策略器：named（指定的）和per－interface（按接口的）。named集合策略器將對應(yīng)用該策略器的所有接口上的流量整體實(shí)施策略。上面的例子就是使用這個(gè)類型。而per－interface策略器同named策略器不同，將對應(yīng)用該策略器的每個(gè)接口分別進(jìn)行策略。per－interface策略器在策略映射配置中定義。下面就是應(yīng)用per－interface策略器的例子：
　　
　　Catalyst 6000
　　mls qos
　　!--- 激活 QoS
　　access-list 111 permit udp any any eq 111
　　!--- 定義ACL以便選擇流量
　　class-map match-all udp_qos
　　match access-group 111
　　!--- 定義要控制的流量級(jí)別。
　　policy-map udp_policy
　　class udp_qos
　　!--- 定義QoS策略，使治理器適用于流量級(jí)別。
　　police 1000000 2000 2000 conform-action transmit exceed-action drop
　　!--- 創(chuàng)建每接口治理器,并將其應(yīng)用到流量級(jí)別。
　　interface GigabitEthernet2/8
　　switchport
　　service-policy input udp_policy
　　!--- 將QoS策略應(yīng)用于接口
　　
　　微流策略器在策略映射配置中定義，同per-interface策略器相同。在下面的例子中，每個(gè)來自主機(jī)192.168.2.2的進(jìn)入VLAN 2的數(shù)據(jù)流都將通過策略限制到100 Kbps。來自192.168.2.2的全部流量控制在500 Kbps。VLAN 2包括接口 fa4/11和fa4/12。
　　
　　Catalyst 6000
　　mls qos
　　!--- 激活 QoS
　　access-list 1 permit 192.168.2.2
　　!--- 定義訪問列表，以便選擇主機(jī)192.168.2.2的流量。
　　class-map match-all host_2_2
　　match access-group 1
　　!--- 定義要控制的流量級(jí)別。
　　policy-map host
　　class host_2_2
　　!--- 定義 QoS 策略
　　police flow 100000 2000 conform-action transmit exceed-action drop
　　!--- 定義微流治理器；關(guān)于比率和字符組計(jì)算，請參閱計(jì)算參數(shù)
　　police 500000 2000 2000 conform-action transmit exceed-action drop
　　!--- 定義聚合治理器，以便限制從主機(jī)到500 Kbps聚合的流量
　　interface fa4/11
　　mls qos vlan-based
　　interface fa4/12
　　mls qos vlan-based
　　!--- 為基于VLAN的QoS配置VLAN2的接口。
　　interface vlan 2
　　service-policy input host
　　!--- 將QoS策略應(yīng)用到VLAN 2
　　
　　要對策略功能進(jìn)行監(jiān)控，可以使用下述命令：
　　
　　bratan#sh mls qos
　　QoS is enabled globally
　　Microflow policing is enabled globally
　　QoS global counters:
　　Total packets: 10779
　　IP shortcut packets: 0
　　Packets dropped by policing: 2110223
　　IP packets with TOS changed by policing: 0
　　IP packets with COS changed by policing: 0
　　Non-IP packets with COS changed by policing: 0
　　bratan#sh mls qos ip gigabitEthernet 2/8
　　[In] Policy map is udp_policy [Out] Default.
　　QoS Summary [IP]: (* - shared aggregates, Mod - switch module)
　　Int　 Mod Dir Class-map DSCP AgId Trust FlId AgForward-Pk AgPoliced-Pk
　　--------------------------------------------------------------------
　　Gi2/8 1　 In　udp_qos　 0　　1*　 No 0 127451 　2129602
　　
　　bratan#sh mls qos ip gigabitEthernet 2/8
　　[In] Policy map is udp_policy [Out] Default.
　　QoS Summary [IP]: (* - shared aggregates, Mod - switch module)
　　Int　 Mod Dir Class-map DSCP AgId Trust FlId AgForward-Pk AgPoliced-Pk
　　-------------------------------------------------------------------
　　Gi2/8 1　 In　udp_qos　 0　　1*　 No 0　127755 　2134670
　　注重，答應(yīng)的數(shù)據(jù)包已經(jīng)增加到304，超額數(shù)據(jù)包為5068，意味著策略器丟棄了5068個(gè)數(shù)據(jù)包，有304個(gè)得以通過。假如輸入速率為17 Mbps，則策略器將讓該流量的1/17通過。對比丟棄的和轉(zhuǎn)發(fā)的數(shù)據(jù)包，我們可以得到下述式子：304/(304+5068)＝0.057或者約為1/17。由于硬件策略粒度的因素，可能還會(huì)有一些微小差別。
　　要進(jìn)行微流策略統(tǒng)計(jì)，可采用 sh mls ip detail 命令：
　　Orion#sh mls ip detail
　　IP Destination IP Source　　Protocol L4 Ports　 Vlan Xtag L3-protocol
　　--------------+---------------+--------+-------------+----+----+-----------+
　　192.168.3.33 192.168.2.2 udp 555 / 555 0 1 ip
　　192.168.3.3 192.168.2.2 udp 63 / 63 0 1 ip
　　
　　[IN/OUT] Ports Encapsulation RW-Vlan RW-MACSource RW-MACDestination Bytes
　　--------------+-------------+-------+--------------+-----------------+------------+
　　Fa4/11 - ---- ARPA 3 0030.7137.1000 0000.3333.3333 314548
　　Fa4/11 - ---- ARPA 3 0030.7137.1000 0000.2222.2222 314824
　　
　　Packets Age　 Last Seen QoS Police Count Threshold Leak
　　------------+-----+---------+-----------+------------+---------+-----------+
　　6838　 36 18:50:09 0x80 346197 62*2^5 3*2^0
　　6844　 36 18:50:09 0x80 346695 62*2^5 3*2^0
　　
　　Drop BUCket　Use-Tbl Use-Enable
　　----+-------+-------+----------+
　　YES　 1968 NO NO
　　YES　 1937 NO NO
　　
　　（策略計(jì)數(shù)區(qū)顯示每個(gè)流被策略的數(shù)據(jù)包數(shù)量。）

上一篇：Catalyst6000 從CatOS 升級(jí)到 Native IOS步驟

下一篇：思科 Catalyst 8500 配置實(shí)例二