2021年5月4日 星期二

2930F DSCP驗證

2930F DSCP驗證


測試架構圖

2930F測試韌體版本






1.先設定DSCP


class ipv4 "Gold"

     10 match ip 0.0.0.0 255.255.255.255 10.19.1.206 0.0.0.0


class ipv4 "Silver_2"

     10 match ip 0.0.0.0 255.255.255.255 10.12.0.0 0.0.255.255

   exit



policy qos "QoS_Mark"

     10 class ipv4 "Gold" action dscp af31

     50 class ipv4 "Silver_2" action dscp af22

   exit



2.在接入端口套用Service policy


3.uplink port  48的流量mirror到port 47
















4.使用client去ping特定IP,用wireshark檢查uplink出來的封包是否有打上特定的DSCP數值


Client ping 10.12.0.1(source 172.16.13.150)

理論上會命中Silver_2,DSCP會帶af22

實際抓封包畫面,有正確分配af22



Client ping 10.19.1.206(source 172.16.13.150)

理論上會命中Gold,DSCP會帶af31





實際抓封包畫面,有正確分配af31
























LACP端口是否會帶DSCP的驗證


測試架構圖




NB抓取LACP的流量,可以看到封包有帶上正確的DSCP數值





沒有留言:

張貼留言