想考ccnp和ccie的同学们一块来总结知识点，难点吧。

看帖看完了至少要顶一下！

路由器对数据包的处理过程：
# [% }* E) X4 [& M% C! {; l1、准入控制
2、分类
3、策略
4、排队
) x" R5 Y5 W# {2 }" G- Y5、调度

果断回帖，如果沉了就是我弄沉的很有成就感

AutoQos                           
9 {+ R1 j; Y: F' W- u, _3 [* Y+ lautoQos是cisco提供的一项技术，在设备上启用autoQos后，可以为设备自动生成QOS配置。从而大大优化了QOS的配置工作。
在接口上配置autoQos之前，要先完成以下工作：

3 S0 V+ K% E$ I+ H, m" u3 X1、启用CEF
: K( q8 e+ v) m, p5 t4 L" y2、启用NBAR
3、接口配置了正确的带宽，因为autoqos是根据接口配置的参考带宽来决定带宽分配的
9 x# W7 ~* V5 e5 \. d: W3 e! ~可用的show
. [. g1 U6 o' c( ~show auto qos
show policy-map interface
show mls qos maps
: ~8 S. Q* S6 t; q! _


CoPP
全称是Cotrol Plane Policing，控制层面监管功能。本技术通过使用MQC工具，可以对控制层面的数据进行过滤或限速，从面降低控制层面受攻击的危险性。
$ M# }) W+ c: F0 p/ t% J4 E0 G

楼主，不论什么情况你一定要hold住！hold住就是胜利！

啥也不说了，楼主就是给力！

《总结引自向大侠文章》
qos产生的原因：局域网高带宽，广域网低带宽，流量种类多流量达。所以产生1)延迟2）抖动3）丢包4）拥塞
. z% v! h5 b4 G" `$ L) a解决方法1）可以升级带宽，但花费大。
              2）在一定的带宽下可以应用QOS根据流量重要性进行分类，优先传输重要流量，来提升服务质量    。
              3）在拥塞发生之前主动丢弃一些不太重要的包，保证重要包的传递。
: W% i$ r+ g* l解决问题时首先对需要控制的流量特点分析清楚，对哪方面网络质量要求高，哪些方面要求低。
* S& }! c; `- X: _

INT serv 发送端通过资源预留协议（RSVP）查询请求网络是否有能力保证任务带宽，得到回应后，开始发数据。企业网不用这项技术，电信网中有应用。
5 ~& X- E" {7 H3 \- t区分模型是QOS研究的重点。本质是入方向分类标记；出口做排队。它是一个整体网络的技术，中间还包括限速及拥塞避免。
，
9 `4 d0 r( S/ @, E0 V' J+ Q由于QOS发展的技术很多，配置起来很繁琐，cisco开发出了MQC模型提供了统一的配置各式，提高了配置效率。
( R3 R) ^% S) f  `* O, J* C6 ]A）定义class-map来分类。B）policy-map策略  C)service-policy调用策略
   
! h# X: \; s# z+ {

攻城狮论坛的资料就是全，在这里找不到的资料在其他网站也很难找到！

1 @: m/ C3 g, e7 [( i
& E1 m9 Y2 T) O$ C8 m$ J; E. A  C第一步分类、标记
如何分类：根据  1）入接口2）ip五元组3）不同应用
1 K* O, d$ u4 C  t2 }分类工具：ACL及NBAR
7 G2 e  X2 S6 h: N7 N! r: c, e标记位置：1）以太网二层 802.1Q tag字段PRI 里3个bit，Cos服务代码字段。
                 2）FR，MPLS暂不深入
. ?% q7 k' l! \( g                 3）三层Tos服务类型字段，8个bit
标记设置方法：A）IP优先级设置法            B）DSCP区分代码点设置法                     C）PHB设置法
5 T- U8 w: d. d" r3 |5 z3 }" L% {                          前三个bit                            前6个bit                                              从DSCP中拿出13个值
- j" {/ ]& `" o$ [& Z                                                                                                                                前三决定AF分组
                                                                                                                                后三决定由低到高三个值如AF11
: Z4 o; A" S3 M' ~/ @/ |! r5 \
/ G/ r! @, M; N7 T, s6 X+ ^9 }; PA、B、C具有兼容性。
. x- v! p3 X/ X% Y. i' o3 |这些工作是为排队做准备。由排队策略来决定谁先得到处理。
; T3 P$ L/ v5 P9 X: G+ Z, Kcos与Qos映射让二层优先级转换到三层字段
信任边界问题：endpoint、Access、Distribute

2 o$ t: F' S" x# j. Q. Q实验一：关键词,acl分类PBR标记
+ p2 O! d  b6 ]access-list 100 permit udp any any range 16384 32767

route-map XX
match ip add 100
set ip precedent 5
  l( j6 f3 x% w6 ], k
inte s0/0
/ D, w, |- a/ o6 y( l! y- }( H+ ~ip policity route-map XX
/ {0 \6 R" A+ zPBR只能在入方向起作用，不用说明方向。

* T7 s" s' U8 D: y: H/ m1 _/ [实验二CBMARKING     MQC
& O- A. _1 Y8 b& V7 F5 sacl抓出类别
- A! t4 q& X, O' d& d0 E7 s
class-map （match-all、match-any）voip
! D" H* c, u1 K9 J% _) tmatch access-group 100
0 f5 v4 |! p- J3 J$ o/ Q' a
policy-map XX
class voip
& j& s) k8 J* O3 y- [, P! Sset ip precedent 5
8 j- S0 Z: p  I* k& b# m/ n& R
int s0/0
service-policy input  XX        #这里需要指明方向

/ Z+ T% |% C* R  @' {5 kshow policy-map
sh class-map
' Y. H6 Q4 G! psh policy-map inte

+ K. E8 b, R( o: |  r2 V$ Q( }NBAR 给予网络应用的分类技术
要先打开cef
( [9 }: d- w' R定义class-map   YY
match protocol telnet   #protocol是使用nbar的标识
  w$ V- @4 T# w2 ?* |
policy-map  XX
class  YY
$ B4 e) M% D# V6 G% U2 Oset ip precedent  3

int s0/0
ip nbar protocol-discovery
7 r! ?. M# J$ |! ^' H6 m' iservice-policy input XX
. L% j0 f  Q7 ?& K5 R
/ h' D: b( ^+ q, O, `, V4 aPDLM用法相同，先需要下载，类似病毒库操作。

! F9 @+ p+ v1 U. }8 }" G, w- `

* V, v3 |$ G. D. s$ b2 G[url=]链接不会用，不能看
/ L: a0 W, I. n0 e" ]* s7 C$ ~