想考ccnp和ccie的同学们一块来总结知识点，难点吧。

看帖看完了至少要顶一下！

路由器对数据包的处理过程：
1、准入控制
2、分类
" k8 x, M! ^2 k- a3、策略
4、排队
! m  g8 d/ ^; D$ m- ]3 J; B. h& X5、调度

果断回帖，如果沉了就是我弄沉的很有成就感

AutoQos                           
autoQos是cisco提供的一项技术，在设备上启用autoQos后，可以为设备自动生成QOS配置。从而大大优化了QOS的配置工作。
4 i2 Q, ^/ L% Z- ^6 A" m在接口上配置autoQos之前，要先完成以下工作：

0 J7 z2 K5 V3 W- }- X( k+ C# x  a1、启用CEF
( ]$ [7 A# o0 u: a! p6 {2、启用NBAR
3、接口配置了正确的带宽，因为autoqos是根据接口配置的参考带宽来决定带宽分配的
可用的show
, b) s/ K5 M: p/ rshow auto qos
( a- Q, `' v6 C. a. jshow policy-map interface
0 T4 Z+ A0 v* F& ?: w1 p* G7 nshow mls qos maps
' |0 ?4 d* ]( B5 w& ]9 V
& t9 A: ~( K/ U6 y1 y( g

CoPP
全称是Cotrol Plane Policing，控制层面监管功能。本技术通过使用MQC工具，可以对控制层面的数据进行过滤或限速，从面降低控制层面受攻击的危险性。
% I+ H$ T& U9 l

楼主，不论什么情况你一定要hold住！hold住就是胜利！

啥也不说了，楼主就是给力！

《总结引自向大侠文章》
qos产生的原因：局域网高带宽，广域网低带宽，流量种类多流量达。所以产生1)延迟2）抖动3）丢包4）拥塞
解决方法1）可以升级带宽，但花费大。
              2）在一定的带宽下可以应用QOS根据流量重要性进行分类，优先传输重要流量，来提升服务质量    。
; e6 S( K3 q2 `7 {4 y# A  g4 y              3）在拥塞发生之前主动丢弃一些不太重要的包，保证重要包的传递。
解决问题时首先对需要控制的流量特点分析清楚，对哪方面网络质量要求高，哪些方面要求低。


6 y" `& o, m+ H8 r) P- K0 ?INT serv 发送端通过资源预留协议（RSVP）查询请求网络是否有能力保证任务带宽，得到回应后，开始发数据。企业网不用这项技术，电信网中有应用。
$ @" R3 Y1 n* X2 R+ s区分模型是QOS研究的重点。本质是入方向分类标记；出口做排队。它是一个整体网络的技术，中间还包括限速及拥塞避免。
，
由于QOS发展的技术很多，配置起来很繁琐，cisco开发出了MQC模型提供了统一的配置各式，提高了配置效率。
A）定义class-map来分类。B）policy-map策略  C)service-policy调用策略
   

攻城狮论坛的资料就是全，在这里找不到的资料在其他网站也很难找到！

' a" Q4 |& v9 N  ?
第一步分类、标记
( u# L  g' ~( o; r如何分类：根据  1）入接口2）ip五元组3）不同应用
分类工具：ACL及NBAR
# i$ @6 w  @/ V$ r" I标记位置：1）以太网二层 802.1Q tag字段PRI 里3个bit，Cos服务代码字段。
, J, n1 |3 O5 q7 R/ Y2 r                 2）FR，MPLS暂不深入
                 3）三层Tos服务类型字段，8个bit
标记设置方法：A）IP优先级设置法            B）DSCP区分代码点设置法                     C）PHB设置法
/ _0 R/ {0 i4 `# F' N                          前三个bit                            前6个bit                                              从DSCP中拿出13个值
" m- A. g2 v  r. s3 P/ x                                                                                                                                前三决定AF分组
- E+ C3 \; P$ n+ \" r0 e                                                                                                                                后三决定由低到高三个值如AF11

A、B、C具有兼容性。
这些工作是为排队做准备。由排队策略来决定谁先得到处理。
9 I# w3 v6 u$ |) j" d) `cos与Qos映射让二层优先级转换到三层字段
信任边界问题：endpoint、Access、Distribute

) q" ~5 m9 l* r% B5 O% h0 R实验一：关键词,acl分类PBR标记
4 F8 `6 U  N) M5 N- P/ C9 Caccess-list 100 permit udp any any range 16384 32767

7 ]" ?6 S* v) @" [' @3 W- o" Croute-map XX
) r& g* E- t; I" b3 Umatch ip add 100
2 }( i6 o  ?/ C0 Cset ip precedent 5
& y9 J  K( I: g( @
inte s0/0
ip policity route-map XX
PBR只能在入方向起作用，不用说明方向。
: g# p8 c6 a1 v5 u
2 v! E, O6 r8 e& O% S9 |9 {3 {  a实验二CBMARKING     MQC
acl抓出类别
4 G+ `; H# a* i1 V
. T+ Z$ H+ U9 n) l  Kclass-map （match-all、match-any）voip
match access-group 100
* F) r" @! G3 {9 b, P2 d2 W
policy-map XX
4 i- d6 R3 M: f, V) P- {class voip
set ip precedent 5

# q% R6 Z+ P0 D. L, N8 |int s0/0
4 P, |( P$ f% M! o, j( \service-policy input  XX        #这里需要指明方向
6 n2 f5 j% G# ^6 c# `9 j
show policy-map
$ k0 ?! d7 }3 Y* P4 ksh class-map
& B. d7 Y0 i3 |sh policy-map inte

NBAR 给予网络应用的分类技术
要先打开cef
定义class-map   YY
- ]7 \. ?  s* Y+ Z8 ~7 C7 Gmatch protocol telnet   #protocol是使用nbar的标识

policy-map  XX
class  YY
' ~# h. y. A* a* \/ k+ {8 hset ip precedent  3
9 x4 x6 C4 l& X1 R2 e
% t7 w. M3 s1 e( fint s0/0
# {* F  k. `3 J6 h9 z: _ip nbar protocol-discovery
) i# Q6 X4 J! K6 O. M6 R# [service-policy input XX
9 A9 y1 H1 R& ]$ |1 x
PDLM用法相同，先需要下载，类似病毒库操作。

( H4 l' k* x6 Y& c8 Q- g
/ i1 {0 \1 ~9 Z% P! Z) Q[url=]链接不会用，不能看