「Configuring QoS」

機能情報の確認

ご使用のソフトウェアリリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報および警告については、使用するプラットフォームおよびソフトウェアリリースの Bug Search Tool およびリリースノートを参照してください。このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。

プラットフォームのサポートおよびシスコソフトウェアイメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

QoS の前提条件

標準 QoS を設定する前に、次の事項を十分に理解しておく必要があります。

使用するアプリケーションのタイプおよびネットワークのトラフィックパターン
トラフィックの特性およびネットワークのニーズ。たとえば、ネットワークのトラフィックがバーストであるかどうか。音声およびビデオストリーム用の帯域幅確保の必要性
ネットワークの帯域幅要件および速度
ネットワーク上の輻輳発生箇所

QoS は物理ポートおよびスイッチ仮想インターフェイス（SVI）に設定できます。ポリシーマップを適用する他に、分類、キューイング、およびスケジューリングなどの QoS を同じ方法で物理ポートおよび SVI に設定します。物理ポートに QoS を設定すると、非階層型のポリシーマップが適用されます。SVI に QoS を設定すると、非階層型、または階層型のポリシーマップが適用されます。

QoS ACL の注意事項

アクセスコントロールリスト（ACL）を使用して QoS 設定する場合は、次のガイドラインに従ってください。

IP フラグメントと設定されている IP 拡張 ACL を照合することによって、QoS を実施することはできません。IP フラグメントはベストエフォート型として送信されます。IP フラグメントは IP ヘッダーのフィールドで示されます。
1 つのクラスマップごとに使用できる ACL は 1 つだけ、使用できる match クラスマップコンフィギュレーションコマンドは 1 つだけです。ACL には、フィールドとパケットの内容を照合する ACE を複数指定できます。
ポリシーマップの信頼ステートメントには、1 つの ACL 行につき複数のハードウェアエントリが必要になります。入力サービスポリシーマップの ACL に信頼ステートメントが含まれている場合、アクセスリストが大きくなりすぎて使用可能な QoS ハードウェアメモリに収容できない可能性があり、ポリシーマップをポートに適用したときにエラーになることがあります。QoS ACL の行数はできる限り少なくする必要があります。

インターフェイスへの QoS の適用に関する注意事項

ここでは、物理ポートおよび SVI（レイヤ 3 VLAN インターフェイス）上で QoS を設定する際の注意事項について説明します。

QoS は物理ポートおよび SVI に設定できます。物理ポートに QoS を設定する場合は、非階層型のポリシーマップを作成し、適用してください。SVI に QoS を設定する場合は、非階層型および階層型のポリシーマップを作成し、適用できます。
ブリッジング、ルーティング、または CPU への送信のどれを行うかに関係なく、着信トラフィックは分類、ポリシング、およびマークダウン（設定されている場合）されます。ブリッジングされたフレームをドロップしたり、DSCP および CoS 値を変更したりできます。
物理ポートまたは SVI でポリシーマップを設定する場合には、次の注意事項に従ってください。
- 物理ポートと SVI に同じポリシーマップを適用できません。
- 物理ポートで VLAN ベースの QoS を設定した場合、スイッチはそのポートにあるすべてのポートベースのポリシーマップを削除します。そうすることで、物理ポートのトラフィックは、自身のポートの SVI に適用されているポリシーマップの適用を受け入れられます。
- SVI に適用された階層型のポリシーマップでは、物理ポートのインターフェイスレベルで個別にだけポリサーを作成でき、ポートのトラフィックの帯域幅制限を指定できます。入力ポートは、トランクまたはスタティックアクセスポイントとして設定する必要があります。階層型のポリシーマップの VLAN レベルではポリサーを設定できません。
- スイッチは、階層型のポリシーマップで集約ポリサーをサポートしません。
- SVI に階層型のポリシーマップが適用されたあとは、インターフェイスレベルのポリシーマップを変更したり、削除したりできません。階層ポリシーマップに、新しいインターフェイスレベルポリシーマップを追加することもできません。このような変更を行いたい場合は、まず階層ポリシーマップを SVI から削除する必要があります。また、階層型ポリシーマップで指定されたクラスマップを追加または削除できません。

ポリシングの注意事項

複数の物理ポートを制御するポート ASIC デバイスは、256 個のポリサー（255 個のユーザ設定可能なポリサーと 1 個のシステムの内部使用向けに予約されたポリサー）をサポートします。ポートごとにサポートされるユーザ設定可能なポリサーの最大数は 63 です。ポリサーはソフトウェアによってオンデマンドで割り振られ、ハードウェアおよび ASIC の限界によって制約されます。

たとえば、ギガビットイーサネットポートに 32 個のポリサー、10 ギガビットイーサネットポートに 7 個のポリサーを設定したり、ギガビットイーサネットポートに 64 個のポリサー、10 ギガビットイーサネットポートに 4 個のポリサーを設定できます。ポリサーはソフトウェアによってオンデマンドで割り振られ、ハードウェアおよび ASIC の限界によって制約されます。

ポートごとにポリサーを確保することはできません。ポートがいずれかのポリサーに割り当てられる保証はありません。
入力ポートでは 1 つのパケットに適用できるポリサーは 1 つだけです。設定できるのは、平均レートパラメータおよび認定バーストパラメータだけです。
同じ非階層型のポリシーマップ内にある複数のトラフィッククラスで共有される集約ポリサーを作成できます。ただし、集約ポリサーを異なるポリシーマップにわたって使用できません。
QoS 対応として設定されているポートを介して受信したすべてのトラフィックは、そのポートに結合されたポリシーマップに基づいて分類、ポリシング、およびマーキングが行われます。QoS が設定されたトランクポートでは、そのポートを通じて受信されるすべての VLAN 内トラフィックは、ポートに付加されたポリシーマップに従って分類、ポリシング、およびマーキングが行われます。
スイッチ上で EtherChannel ポートが設定されている場合、EtherChannel を形成する個々の物理ポートに QoS の分類、ポリシング、マッピング、およびキューイングを設定する必要があります。また、QoS の設定を EtherChannel のすべてのポートで照合するかどうかを決定する必要があります。
既存の QoS ポリシーのポリシーマップを変更する必要がある場合は、最初にすべてのインターフェイスからポリシーマップを削除し、その後ポリシーマップを変更またはコピーします。変更が終了したら、変更したポリシーマップをインターフェイスに適用します。最初にすべてのインターフェイスからポリシーマップを削除しなかった場合、CPU 使用率が高くなり、コンソールが長期間停止する可能性があります。

一般的な QoS の注意事項

スイッチで受信された制御トラフィック（スパニングツリーブリッジプロトコルデータユニット（BPDU）やルーティングアップデートパケットなど）には、入力 QoS 処理がすべて行われます。
キュー設定を変更すると、データが失われることがあります。したがって、トラフィックが最小のときに設定を変更するようにしてください。
IP サービスフィーチャセットが実行されているスイッチは、ポリシーベースルーティング（PBR）ルートマップの QoS DSCP および IP precedence マッチングをサポートしますが、次の制約があります。
- DSCP 変換マップと PBR ルートマップを同じインターフェイスに適用できません。
- DSCP 透過性と PBR DSCP ルートマップを同じスイッチ上に設定できません。

QoS の制約事項

以下は、QoS の制約事項を示しています。

入力キューおよびスケジューリングはスイッチでサポートされません。
IPv6 の QoS は、LAN ベースフィーチャセットを実行しているスイッチではサポートされません。
IPv6 ACL は、LAN ベースフィーチャセットが稼働しているスイッチではサポートされません。
スイッチは、デフォルト、vlan、IPv4 の 3 つのテンプレートをサポートします。デフォルトと vlan の両方のテンプレートは、IPv6 をサポートします。IPv4 テンプレートでは、IPv6 はサポートされません。
SVI には個別のポリサーだけを設定します。
class-map [match-all | match-any ] class-map-name グローバルコンフィギュレーションコマンドでは、クラスマップごとに 1 つの match コマンドのみがサポートされるため、match-all およびmatch-any キーワードの機能は同じです。

QoS の概要

QoS の実装

ネットワークは通常、ベストエフォート型の配信方式で動作します。したがって、すべてのトラフィックに等しいプライオリティが与えられ、正しいタイミングで配信される可能性も同じです。輻輳が発生すると、すべてのトラフィックが等しくドロップされます。

QoS 機能を設定すると、特定のネットワークトラフィックを選択し、相対的な重要性に応じてそのトラフィックに優先度を指定し、輻輳管理および輻輳回避技術を使用して、優先処理を実行できます。ネットワークに QoS を実装すると、ネットワークパフォーマンスがさらに予測しやすくなり、帯域幅をより効率的に利用できるようになります。

QoS は、インターネット技術特別調査委員会（IETF）の規格である Differentiated Services（Diff-Serv）アーキテクチャに基づいて実装されます。このアーキテクチャでは、ネットワークに入るときに各パケットを分類することが規定されています。

この分類は IP パケットヘッダーに格納され、推奨されない IP タイプオブサービス（ToS）フィールドの 6 ビットを使用して、分類（クラス）情報として伝達されます。分類情報をレイヤ 2 フレームでも伝達できます。

図 1. フレームおよびパケットにおける QoS 分類レイヤ. 次の図にレイヤ 2 フレームまたはレイヤ 3 パケットの特殊ビットを示します。

レイヤ 2 フレームのプライオリティビット

レイヤ 2 の ISL（スイッチ間リンク）フレームヘッダーには、下位 3 ビットで IEEE 802.1p サービスクラス（CoS）値を伝達する 1 バイトのユーザフィールドがあります。レイヤ 2 ISL トランクとして設定されたポートでは、すべてのトラフィックが ISL フレームに収められます。

レイヤ 2 802.1Q フレームヘッダーには、2 バイトのタグ制御情報フィールドがあり、上位 3 ビット（ユーザプライオリティビット）で CoS 値が伝達されます。レイヤ 2 802.1Q トランクとして設定されたポートでは、ネイティブ Virtual LAN（VLAN）のトラフィックを除くすべてのトラフィックが 802.1Q フレームに収められます。

他のフレームタイプでレイヤ 2 CoS 値を伝達することはできません。

レイヤ 2 CoS 値の範囲は、0（ロープライオリティ）～ 7（ハイプライオリティ）です。

レイヤ 3 パケットのプライオリティビット

レイヤ 3 IP パケットは、IP precedence 値または Diffserv コードポイント（DSCP）値のいずれかを伝送できます。DSCP 値は IP precedence 値と下位互換性があるので、QoS ではどちらの値も使用できます。

IP precedence 値の範囲は 0 ～ 7 です。DSCP 値の範囲は 0 ～ 63 です。

分類を使用したエンドツーエンドの QoS ソリューション

インターネットにアクセスするすべてのスイッチおよびルータはクラス情報に基づいて、同じクラス情報が与えられているパケットは同じ扱いで転送を処理し、異なるクラス情報のパケットはそれぞれ異なる扱いをします。パケットのクラス情報は、設定されているポリシー、パケットの詳細な検証、またはその両方に基づいて、エンドホストが割り当てるか、または伝送中にスイッチまたはルータで割り当てることができます。パケットの詳細な検証は、コアスイッチおよびルータの負荷が重くならないように、ネットワークのエッジ付近で行います。

パス上のスイッチおよびルータは、クラス情報を使用して、個々のトラフィッククラスに割り当てるリソースの量を制限できます。Diff-Serv アーキテクチャでトラフィックを処理するときの、各デバイスの動作をホップ単位動作といいます。パス上のすべてのデバイスに一貫性のあるホップ単位動作をさせることによって、エンドツーエンドの QoS ソリューションを構築できます。

ネットワーク上で QoS を実装する作業は、インターネットワーキングデバイスが提供する QoS 機能、ネットワークのトラフィックタイプおよびパターン、さらには着信および発信トラフィックに求める制御のきめ細かさによって、簡単にも複雑にもなります。

QoS 基本モデル

QoS を実装するには、スイッチ上でパケットまたはフローを相互に区別し（分類）、パケットがスイッチを通過するときに所定の QoS を表すラベルを割り当て、設定されたリソース使用率制限にパケットを適合させ（ポリシングおよびマーキング）、リソース競合が発生する状況に応じて異なる処理（キューイングおよびスケジューリング）を行う必要があります。また、スイッチから送信されたトラフィックが特定のトラフィックプロファイルを満たすようにする必要もあります（シェーピング）。

入力ポートでのアクション

入力ポートでのアクションには、トラフィックの分類、ポリシング、マーキング、およびスケジューリングがあります。

パケットと QoS ラベルを関連付けて、パケットごとに異なるパスを分類します。スイッチはパケット内の CoS または DSCP を QoS ラベルにマッピングして、トラフィックの種類を区別します。生成された QoS ラベルは、このパケットでこれ以降に実行されるすべての QoS アクションを識別します。
ポリシングでは、着信トラフィックのレートを設定済みポリサーと比較して、パケットが適合か不適合かを判別します。ポリサーは、トラフィックフローで消費される帯域幅を制限します。その判別結果がマーカーに渡されます。
マーキングでは、パケットが不適合の場合の対処法に関して、ポリサーおよび設定情報を検討し、パケットの扱い（パケットを変更しないで通過させるか、パケットの QoS ラベルをマークダウンするか、またはパケットをドロップするか）を決定します。

（注）

キューイングおよびスケジューリングは、スイッチの出力でのみサポートされ、入力ではサポートされません。

出力ポートでのアクション

出力ポートでのアクションには、キューイングおよびスケジューリングがあります。

4 つの出力キューのどれを使用するかを選択する前に、キューイングでは、QoS パケットラベルおよび対応する DSCP または CoS 値を評価します。複数の入力ポートが 1 つの出力ポートに同時にデータを送信すると輻輳が発生することがあるため、WTD を使用してトラフィッククラスを区別し、QoS ラベルに基づいてパケットに別々のしきい値を適用します。しきい値を超過している場合、パケットはドロップされます。
スケジューリングでは、設定されている SRR の共有重みまたはシェーピング重みに基づいて、4 つの出力キューを処理します。キューの 1 つ（キュー 1）は、他のキューの処理前に空になるまで処理される緊急キューにできます。

『Classification Overview』

分類とは、パケットのフィールドを検証して、トラフィックの種類を区別するプロセスです。QoS がスイッチ上でグローバルにイネーブルになっている場合のみ、分類はイネーブルです。デフォルトでは、QoS はグローバルにディセーブルになっているため、分類は実行されません。

分類中に、スイッチは検索処理を実行し、パケットに QoS ラベルを割り当てます。QoS ラベルは、パケットに対して実行するすべての QoS アクション、およびパケットの送信元キューを識別します。

QoS ラベルは、パケット内の DSCP または CoS 値に基づいて、パケットに実行されるキューイングおよびスケジューリングアクションを決定します。QoS ラベルは信頼設定およびパケットタイプに従ってマッピングされます（分類フローチャートを参照）。

着信トラフィックの分類に、フレームまたはパケットのどのフィールドを使用するかは、ユーザ側で指定します。

Non-IP のトラフィック分類

次の表は、QoS 設定の非 IP トラフィックの分類オプションを示しています。

表 1. 非 IP トラフィックの分類
Non-IP のトラフィック分類	説明
CoS 値の信頼	着信フレーム内の CoS 値を信頼し（CoS を信頼するようにポートを設定）、設定可能な CoS/DSCP マップを使用してパケットの DSCP 値を生成します。レイヤ 2 の ISL フレームヘッダーは、1 バイトのユーザフィールドの下位 3 ビットで CoS 値を伝達します。レイヤ 2 802.1Q フレームのヘッダーは、タグ制御情報フィールドの上位 3 ビットで CoS 値を伝達します。CoS 値の範囲は、0（ロープライオリティ）～ 7（ハイプライオリティ）です。
DSCP を信頼するか、または IP precedence 値を信頼します。	着信フレームの DSCP または IP precedence 値を信頼します。これらの設定は、非 IP トラフィックの場合は無意味です。これらのいずれかの方法で設定されているポートに非 IP トラフィックが着信した場合は、CoS 値が割り当てられ、CoS/DSCP マップから内部 DSCP 値が生成されます。スイッチは内部 DSCP 値を使用して、トラフィックのプライオリティを表示する CoS 値を生成します。
設定されたレイヤ 2 の MAC ACL に基づいた分類	設定されたレイヤ 2 の MAC アクセスコントロールリスト（ACL）に基づいて分類を実行します。レイヤ 2 の MAC ACL は、MAC 送信元アドレス、MAC 宛先アドレス、およびその他のフィールドを調べることができます。ACL が設定されていない場合、パケットには DSCP および CoS 値として 0 が割り当てられ、トラフィックがベストエフォート型であることを意味します。ACL が設定されている場合は、ポリシーマップアクションによって、着信フレームに割り当てられる DSCP または CoS 値が指定されます。

分類されたパケットは、ポリシングおよびマーキングの各段階に送られます。

IP のトラフィック分類

次の表は、QoS 設定の IP トラフィック分類オプションを示します。

表 2. IP のトラフィック分類
IP のトラフィック分類	説明
DSCP 値の信頼	着信パケットの DSCP 値を信頼し（DSCP を信頼するようにポートを設定し）、同じ DSCP 値をパケットに割り当てます。IETF は、1 バイトの ToS フィールドの上位 6 ビットを DSCP として定義しています。特定の DSCP 値が表すプライオリティは、設定可能です。DSCP 値の範囲は 0 ～ 63 です。また IPv6 DSCP に基づいて IP トラフィックを分類することもできます。 2 つの QoS 管理ドメインの境界上にあるポートの場合は、設定可能な DSCP/DSCP 変換マップを使用して、DSCP を別の値に変更できます。
IP precedence 値の信頼	着信パケットの IP precedence 値を信頼し（IP precedence を信頼するようにポートを設定し）、設定可能な IP precedence/DSCP マップを使用してパケットの DSCP 値を生成します。IP バージョン 4 仕様では、1 バイトの ToS フィールドの上位 3 ビットが IP precedence として定義されています。IP precedence 値の範囲は 0（ロープライオリティ）～ 7（ハイプライオリティ）です。また IPv6 precedence に基づいて IP トラフィックを分類することもできます。
CoS 値の信頼	着信パケットに CoS 値がある場合には、その CoS 値を信頼し、CoS/DSCP マップを使用してパケットの DSCP 値を生成します。CoS 値が存在しない場合は、デフォルトのポート CoS 値を使用します。
IP 標準または拡張 ACL	設定された IP 標準 ACL または IP 拡張 ACL（IP ヘッダーの各フィールドを調べる）に基づいて、分類を実行します。ACL が設定されていない場合、パケットには DSCP および CoS 値として 0 が割り当てられ、トラフィックがベストエフォート型であることを意味します。ACL が設定されている場合は、ポリシーマップアクションによって、着信フレームに割り当てられる DSCP または CoS 値が指定されます。
設定された CoS の上書き	着信パケットに設定された CoS を上書きし、デフォルトのポート CoS 値を適用します。IPv6 パケットの場合、DSCP 値は CoS/DSCP マップとポートのデフォルトの CoS を使用して書き換えられます。これは、IPv4 と IPv6 の両方のトラフィックに対して実行できます。

分類されたパケットは、ポリシングおよびマーキングの各段階に送られます。

分類フローチャート

アクセスコントロールリスト

IP 標準 ACL、IP 拡張 ACL、またはレイヤ 2 MAC ACL を使用すると、同じ特性を備えたパケットグループ（クラス）を定義できます。また IPv6 ACL に基づいて IP トラフィックを分類することもできます。

QoS のコンテキストでは、アクセスコントロールエントリ（ACE）の許可および拒否アクションの意味が、セキュリティ ACL の場合とは異なります。

許可アクションとの一致が検出されると（最初の一致の原則）、指定の QoS 関連アクションが実行されます。

拒否アクションと一致した場合は、処理中の ACL がスキップされ、次の ACL が処理されます。

（注）

拒否アクションは、Cisco IOS Release 3.7.4E 以降のリリースでサポートされます。

許可アクションとの一致が検出されないまま、すべての ACE の検証が終了した場合、そのパケットでは QoS 処理は実行されず、によってベストエフォート型サービスが実行されます。

ポートに複数の ACL が設定されている場合に、許可アクションを含む最初の ACL とパケットの一致が見つかると、それ以降の検索処理は中止され、QoS 処理が開始されます。

（注）

アクセスリストを作成するときは、アクセスリストの末尾に暗黙の拒否ステートメントがデフォルトで存在し、それ以前のステートメントで一致が見つからなかったすべてのパケットに適用されることに注意してください。

ACL でトラフィッククラスを定義した後で、そのトラフィッククラスにポリシーを結合できます。ポリシーにはそれぞれにアクションを指定した複数のクラスを含めることができます。ポリシーには、特定の集約としてクラスを分類する（DSCP を割り当てるなど）コマンドまたはクラスのレート制限を実施するコマンドを含めることができます。このポリシーを特定のポートに結合すると、そのポートでポリシーが有効になります。

IP ACL を実装して IP トラフィックを分類する場合は、access-list グローバルコンフィギュレーションコマンドを使用します。レイヤ 2 MAC ACL を実装して非 IP トラフィックを分類する場合は、mac access-list extended グローバルコンフィギュレーションコマンドを使用します。

クラスマップおよびポリシーマップに基づく分類

クラスマップは、特定のトラフィックフロー（またはクラス）に名前を付けて、他のすべてのトラフィックと区別するためのメカニズムです。クラスマップでは、さらに細かく分類するために、特定のトラフィックフローと照合する条件を定義します。この条件には、ACL で定義されたアクセスグループとの照合、または DSCP 値や IP precedence 値の特定のリストとの照合を含めることができます。複数のトラフィックタイプを分類する場合は、別のクラスマップを作成し、異なる名前を使用できます。パケットをクラスマップ条件と照合した後で、ポリシーマップを使用してさらに分類します。

ポリシーマップでは、作用対象のトラフィッククラスを指定します。トラフィッククラスの CoS、DSCP、または IP precedence 値を信頼するアクションや、トラフィッククラスに特定の DSCP または IP precedence 値を設定するアクション、またはトラフィック帯域幅の制限やトラフィックが不適合な場合の対処法を指定するアクションなどを指定できます。ポリシーマップを効率的に機能させるには、ポートにポリシーマップを結合する必要があります。

クラスマップを作成するには、class-map グローバルコンフィギュレーションコマンドまたは class ポリシーマップコンフィギュレーションコマンドを使用します。多数のポート間でマップを共有する場合には、class-map コマンドを使用する必要があります。class-map コマンドを入力すると、クラスマップコンフィギュレーションモードが開始されます。このモードで、match クラスマップコンフィギュレーションコマンドを使用して、トラフィックの一致条件を定義します。

class class-default ポリシーマップコンフィギュレーションコマンドを使用して、デフォルトクラスを設定できます。分類されていないトラフィック（ポリシーマップで設定された他のトラフィッククラスで指定されているトラフィック）は、デフォルトトラフィックとして処理されます。

ポリシーマップは、policy-map グローバルコンフィギュレーションコマンドを使用して作成し、名前を付けます。このコマンドを入力すると、ポリシーマップコンフィギュレーションモードが開始されます。このモードでは、class , trust , または set ポリシーマップコンフィギュレーションコマンドおよびポリシーマップクラスコンフィギュレーションコマンドを使用して、特定のトラフィッククラスに対して実行するアクションを指定します。

ポリシーマップには、ポリサー、トラフィックの帯域幅制限、および制限を超えた場合のアクションを定義する police および police aggregate ポリシーマップクラスコンフィギュレーションコマンドを含めることもできます。

ポリシーマップを有効にするには、 service-policy インターフェイスコンフィギュレーションコマンドを使用してポートにマップを結合します。

非階層型のポリシーマップは、物理ポートまたは SVI に対して適用できます。ただし、階層型のポリシーマップに関しては、SVI に対してだけしか適用できません。階層型のポリシーマップには 2 つのレベルがあります。1 番めは VLAN レベルで、SVI のトラフィックフローに対して実行するアクションを指定します。2 番めはインターフェイスレベルで、SVI の物理ポートのトラフィックに対して実行するアクションを指定します。インターフェイスレベルのアクションはインターフェイスレベルのポリシーマップで指定されます。

ポリシングおよびマーキングの概要

パケットを分類し、DSCP または CoS に基づいて QoS ラベルを割り当てたあとで、ポリシングおよびマーキングプロセスを開始できます。

ポリシングには、トラフィックの帯域幅限度を指定するポリサーの作成が伴います。制限を超えるパケットは、「アウトオブプロファイル」または「不適合」になります。各ポリサーはパケットごとに、パケットが適合か不適合かを判別し、パケットに対するアクションを指定します。これらのアクションはマーカーによって実行されます。パケットを変更しないで通過させるアクション、パケットをドロップするアクション、またはパケットに割り当てられた DSCP 値を変更（マークダウン）してパケットの通過を許可するアクションなどがあります。設定可能なポリシング済み DSCP マップを使用すると、パケットに新しい DSCP ベース QoS ラベルが設定されます。マークダウンされたパケットは、元の QoS ラベルと同じキューを使用して、フロー内のパケットの順番が崩れないようにします。

（注）

すべてのトラフィックは、ブリッジングされるかルーティングされるかに関係なく、ポリサーの影響を受けます（ポリサーが設定されている場合）。その結果、ブリッジングされたパケットは、ポリシングまたはマーキングが行われたときにドロップされたり、DSCP または CoS フィールドが変更されたりすることがあります。

物理ポートまたは SVI 上でポリシング（個別または集約ポリサー）を設定できます。SVI にポリシーマップを設定する場合、階層型のポリシーマップを作成して、ポリシーマップの 2 番めのインターフェイスレベルにだけ個別にポリサーを定義します。

ポリシーマップおよびポリシングアクションを設定したあとで、service-policy インターフェイスコンフィギュレーションコマンドを使用して、入力ポートまたは SVI にポリシーを付加します。

物理ポートのポリシング

物理ポートのポリシーマップでは、次のポリサータイプを作成できます。

Individual：QoS はポリサーに指定された帯域幅限度を、一致したトラフィッククラスごとに別々に適用します。このタイプのポリサーは、police ポリシーマップクラスコンフィギュレーションコマンドを使用して、ポリシーマップの中で設定します。
Aggregate：QoS はポリサーで指定された帯域幅限度を、一致したすべてのトラフィックフローに累積的に適用します。このタイプのポリサーは、police aggregate ポリシーマップクラスコンフィギュレーションコマンドを使用して、ポリシーマップ内で集約ポリサー名を指定することにより設定します。ポリサーの帯域幅限度を指定するには、mls qos aggregate-policer グローバルコンフィギュレーションコマンドを使用します。このようにして、集約ポリサーはポリシーマップ内にある複数のトラフィッククラスで共有されます。

（注）

SVI には個別のポリサーだけを設定します。

ポリシングはトークンバケットアルゴリズムを使用します。各フレームがスイッチに着信すると、バケットにトークンが追加されます。バケットにはホールがあり、平均トラフィックレートとして指定されたレート（ビット/秒）で送信されます。バケットにトークンが追加されるたびに、スイッチは、バケット内に十分なスペースがあるかを確認します。十分なスペースがなければ、パケットは不適合とマーキングされ、指定されたポリサーアクション（ドロップまたはマークダウン）が実行されます。

バケットが満たされる速度は、バケット深度（burst-byte）、トークンが削除されるレート（rate-bps）、および平均レートを上回るバースト期間によって決まります。バケットのサイズによってバースト長に上限が設定され、バックツーバックで送信できるフレーム数が制限されます。バースト期間が短い場合、バケットはオーバーフローせず、トラフィックフローに何のアクションも実行されません。ただし、バースト期間が長く、レートが高い場合、バケットはオーバーフローし、そのバーストのフレームに対してポリシングアクションが実行されます。

バケットの深さ（バケットがオーバーフローするまでの許容最大バースト）を設定するには、police ポリシーマップクラスコンフィギュレーションコマンドの burst-byte オプションまたは mls qos aggregate-policer グローバルコンフィギュレーションコマンドを使用します。トークンがバケットから削除される速度（平均速度）を設定するには、police ポリシーマップクラスコンフィギュレーションコマンドの rate-bps オプションまたは mls qos aggregate-policer グローバルコンフィギュレーションコマンドを使用します。

図 4. 物理ポートのポリシングおよびマーキングフローチャート.
次の図は、これらのタイプのポリシーマップが設定された場合のポリシングおよびマーキングプロセスを示しています。

物理ポートの非階層型ポリシーマップ

SVI に適用されたインターフェイスレベルの階層型ポリシーマップ。物理ポートは、このセカンダリポリシーマップに指定します。

SVI ポリシング

（注）

SVI に個別のポリサーで階層型のポリシーマップを設定する前に、SVI の物理ポートに対して VLAN ベースの QoS をイネーブルにする必要があります。ポリシーマップが SVI に適用されますが、個々のポリサーは、階層型のポリシーマップの 2 番めのインターフェイスレベルで指定した物理ポートのトラフィックに対してだけ影響します。

階層ポリシーマップには 2 つのレベルがあります。1 つは VLAN レベルで、SVI のトラフィックフローに対して実行するアクションを指定します。もう 1 つはインターフェイスレベルで、インターフェイスレベルのポリシーマップに指定されていて、SVI に属する物理ポートのトラフィックに対して実行するアクションを指定します。

SVI にポリシングを設定する場合、次の 2 つのレベルの階層型ポリシーマップを作成および設定できます。

VLAN レベル：クラスマップおよびポートの信頼状態を指定するクラスを設定することで、またはパケットに新規に DSCP や IP precedence 値を設定することでプライマリレベルを作成します。VLAN レベルのポリシーマップは SVI の VLAN に対してだけ適用可能で、ポリサーはサポートしません。
インターフェイスレベル：クラスマップおよび SVI の物理ポートに個別にポリサーを指定するクラスを設定することで、セカンダリレベルを作成します。インターフェイスレベルのポリシーマップは個別のポリサーだけサポートし、集約ポリサーをサポートしません。VLAN レベルのポリシーマップで定義された各クラスに対して、異なるインターフェイスレベルポリシーマップを設定できます。

図 5. SVI のポリシングおよびマーキングフローチャート. 次の図に、階層型のポリシーマップが SVI に設定されている場合のポリシングおよびマーキングのプロセスを示します。

マッピングテーブルの概要

QoS を処理している間、すべてのトラフィック（非 IP トラフィックを含む）のプライオリティは、分類段階で取得された DSCP または CoS 値に基づいて、QoS ラベルで表されます。

次の表は、QoS 処理とマッピングテーブルについて説明しています。

表 3. QoS 処理およびマッピングテーブル
QoS 処理段階	マッピングテーブルの使用
分類	分類段階で、QoS は設定可能なマッピングテーブルを使用して、受信された CoS、DSCP、または IP precedence 値から、対応する DSCP または CoS 値を取得します。これらのマップには、CoS/DSCP マップや IP precedence/DSCP マップなどがあります。これらのマップを設定するには、mls qos map cos-dscp および mls qos map ip-prec-dscp グローバルコンフィギュレーションコマンドを使用します。 DSCP 信頼状態で設定された入力ポートの DSCP 値が QoS ドメイン間で異なる場合は、2 つの QoS ドメイン間の境界にあるポートに、設定可能な DSCP/DSCP 変換マップを適用できます。このマップを設定するには、mls qos map dscp-mutation グローバルコンフィギュレーションコマンドを使用します。
ポリシング	ポリシング段階で、QoS は IP パケットまたは非 IP パケットに別の DSCP 値を割り当てることができます（パケットが不適合で、マークダウン値がポリサーによって指定されている場合）。この設定可能なマップは、ポリシング済み DSCP マップといいます。このマップを設定するには、mls qos map policed-dscp グローバルコンフィギュレーションコマンドを使用します。
プレスケジュール	トラフィックがスケジューリング段階に達する前に、QoS は QoS ラベルに従って、出力キューにパケットを格納します。QoS ラベルはパケット内の DSCP または CoS 値に基づいており、DSCP 出力キューしきい値マップまたは CoS 出力キューしきい値マップを使用してキューを選択します。出力のキューに加えて、QOS ラベルは WTD しきい値も識別します。これらのマップを設定するには、mls qos srr-queue {output } dscp-map および mls qos srr-queue {output } cos-map グローバルコンフィギュレーションコマンドを使用します。

CoS/DSCP、DSCP/CoS、および IP precedence/DSCP マップのデフォルト値は、使用しているネットワークに適する場合と適さない場合があります。

デフォルトの DSCP/DSCP 変換マップおよびデフォルトのポリシング済み DSCP マップは、空のマップです。これらのマップでは、着信した DSCP 値が同じ DSCP 値にマッピングされます。DSCP/DSCP 変換マップは、特定のポートに適用できる唯一のマップです。その他のすべてのマップはスイッチ全体に適用されます。

キューイングおよびスケジューリングの概要

スイッチは、輻輳を防ぐために特定の場所にキューがあります。

（注）

スイッチはデフォルトで 4 つの出力キューをサポートしますが、合計 8 つの出力キューを有効にするオプションがあります。8 出力キューの設定はスタンドアロンスイッチでのみサポートされます。

重み付けテールドロップ

フレームが特定のキューにキューイングされると、WTD はフレームに割り当てられた QoS ラベルを使用して、それぞれ異なるしきい値を適用します。この QoS ラベルのしきい値を超えると（宛先キューの空きスペースがフレームサイズより小さくなると）、フレームはドロップされます。

各キューには 3 つのしきい値があります。QoS ラベルは、3 つのしきい値のうちのどれがフレームの影響を受けるかを決定します。3 つのしきい値のうち、2 つは設定可能（明示的）で、1 つは設定不可能（暗示的）です。

図 7. WTD およびキューの動作. 次の図は、サイズが 1000 フレームであるキューでの WTD の動作の例を示しています。ドロップ割合は次のように設定されています。40%（400 フレーム）、60%（600 フレーム）、および 100%（1000 フレーム）です。これらのパーセンテージは、40% しきい値の場合は最大 400 フレーム、60% しきい値の場合は最大 600 フレーム、100% しきい値の場合は最大 1000 フレームをキューイングできるという意味です。

この例では、CoS 値 6 および 7 は他の CoS 値よりも重要度が高く、100% ドロップしきい値に割り当てられます（キューフルステート）。CoS 値 4 および 5 は 60% しきい値に、CoS 値 0 ～ 3 は 40% しきい値に割り当てられます。

600 個のフレームが格納されているキューに、新しいフレームが着信したとします。このフレームの CoS 値は 4 および 5 で、60% のしきい値が適用されます。このフレームがキューに追加されると、しきい値を超過するため、フレームは廃棄されます。

SRR のシェーピングおよび共有

出力キューでは、SRR を共有またはシェーピング用に設定できます。

シェーピングモードでは、出力キューの帯域幅割合が保証され、この値にレートが制限されます。リンクがアイドルの場合でも、シェーピングされたトラフィックは割り当てられた帯域幅を超えて使用できません。シェーピングを使用すると、時間あたりのトラフィックフローがより均一になり、バーストトラフィックの最高時と最低時を削減します。シェーピングの場合は、各重みの絶対値を使用して、キューに使用可能な帯域幅が計算されます。

共有モードでは、設定された重みによりキュー間で帯域幅が共有されます。このレベルでは帯域幅は保証されていますが、このレベルに限定されていません。たとえば、特定のキューが空であり、リンクを共有する必要がない場合、残りのキューは未使用の帯域幅を使用して、共有できます。共有の場合、キューからパケットを取り出す頻度は重みの比率によって制御されます。重みの絶対値は関係ありません。シェーピングおよび共有は、インターフェイスごとに設定されます。各インターフェイスは、一意に設定できます。

出力キューでのキューイングおよびスケジューリング

次の図は、スイッチの出力ポートのキューイングおよびスケジューリングのフローチャートを示しています。

図 8. スイッチの出力ポートのキューイングおよびスケジューリングフローチャート

（注）

緊急キューがイネーブルの場合、SRR によって空になるまで処理されてから、他の 3 つのキューが処理されます。

出力緊急キュー

各ポートは、そのうち 1 つ（キュー 1）を出力緊急キューにできる、4 つの出力キューをサポートしています。これらのキューはキューセットに割り当てられます。スイッチに存在するすべてのトラフィックは、パケットに割り当てられた QoS ラベルに基づいて、これらの 4 つのキューのいずれかを通過し、しきい値の影響を受けます。

（注）

緊急キューがイネーブルの場合、SRR によって空になるまで処理されてから、他の 3 つのキューが処理されます。

出力キューのバッファ割り当て

次の図は、出力キューのバッファを示しています。

バッファおよびメモリの割り当て

バッファのアベイラビリティの保証、ドロップしきい値の設定、およびキューセットの最大メモリ割り当ての設定を行うには、mls qos queue-set output qset-id threshold queue-id drop-threshold1 drop-threshold2 reserved-threshold maximum-threshold グローバルコンフィギュレーションコマンドを使用します。各しきい値はキューに割り当てられたメモリの割合です。このパーセント値を指定するには、mls qos queue-set output qset-id buffers allocation1 ... allocation4 グローバルコンフィギュレーションコマンドを使用します。割り当てられたすべてのバッファの合計が専用プールになります。残りのバッファは共通プールの一部になります。

バッファ割り当てを行うと、ハイプライオリティトラフィックを確実にバッファに格納できます。たとえば、バッファスペースが 400 の場合、バッファスペースの 70% をキュー 1 に割り当てて、10% をキュー 2 ～ 4 に割り当てることができます。キュー 1 には 280 バッファが割り当てられ、キュー 2 ～ 4 にはそれぞれ 40 バッファが割り当てられます。

割り当てられたバッファをキューセット内の特定のキュー用に確保するよう保証できます。たとえば、キュー用として 100 バッファがある場合、50%（50 バッファ）を確保できます。残りの 50 バッファは共通プールに戻されます。また、最大しきい値を設定することにより、いっぱいになったキューが確保量を超えるバッファを取得できるようにすることもできます。共通プールが空でない場合、必要なバッファを共通プールから割り当てることができます。

キューおよび WTD しきい値

スイッチを通過する各パケットをキューおよびしきい値に割り当てることができます。

特に、出力キューには DSCP または CoS 値、しきい値 ID には DSCP または CoS 値をそれぞれマッピングします。mls qos srr-queue output dscp-map queue queue-id {dscp1...dscp8 | threshold threshold-id dscp1...dscp8} または mls qos srr-queue output cos-map queue queue-id {cos1...cos8 | threshold threshold-id cos1...cos8} グローバルコンフィギュレーションコマンドを使用します。DSCP 出力キューしきい値マップおよび CoS 出力キューしきい値マップを表示するには、show mls qos maps 特権 EXEC コマンドを使用します。

キューは WTD を使用して、トラフィッククラスごとに異なるドロップ割合をサポートします。各キューには 3 つのドロップしきい値があります。そのうちの 2 つは設定可能（明示的）な WTD しきい値で、もう 1 つはキューフルステートに設定済みの設定不可能（暗示的）なしきい値です。しきい値 ID 1 および ID 2 用の 2 つの WTD しきい値割合を割り当てます。しきい値 ID 3 のドロップしきい値は、キューフルステートに設定済みで、変更できません。キューセットにポートをマッピングするには、queue-set qset-id インターフェイスコンフィギュレーションコマンドを使用します。WTD しきい値の割合を変更するには、キューセット設定を変更します。

シェーピングモードまたは共有モード

SRR は、シェーピングモードまたは共有モードでキューセットを処理します。キューセットにポートをマッピングするには、queue-set qset-id インターフェイスコンフィギュレーションコマンドを使用します。

ポートに共有重みまたはシェーピング重みを割り当てるには、srr-queue bandwidth share weight1 weight2 weight3 weight4 または ssrr-queue bandwidth shape weight1 weight2 weight3 weight4 インターフェイスコンフィギュレーションコマンドを使用します。

バッファ割り当てと SRR 重み比率を組み合わせることにより、パケットがドロップされる前にバッファに格納して送信できるデータ量が制御されます。重みの比率は、SRR スケジューラが各キューからパケットを送信する頻度の比率です。

緊急キューがイネーブルでない限り、4 つのキューはすべて SRR に参加し、この場合、1 番めの帯域幅重みは無視されて比率計算に使用されません。緊急キューはプライオリティキューであり、他のキューのサービスが提供される前に空になるまでサービスを提供します。緊急キューを有効にするには、priority-queue out インターフェイスコンフィギュレーションコマンドを使用します。

ここに記載されたコマンドを組み合わせると、特定の DSCP または CoS を持つパケットを特定のキューに格納したり、大きなキューサイズを割り当てたり、キューをより頻繁に処理したり、プライオリティが低いパケットがドロップされるようにキューのしきい値を調整したりして、トラフィックのプライオリティを設定できます。

（注）

出力キューのデフォルト設定は、ほとんどの状況に適しています。出力キューについて十分理解したうえで、この設定がユーザの QoS ソリューションを満たさないと判断した場合に限り、設定を変更してください。

パケットの変更

QoS を設定するには、パケットの分類、ポリシング、キューイングを行います。QoS を提供するプロセス中に次のパケットの変更が発生することがあります。

IP パケットおよび非 IP パケットの分類では、受信パケットの DSCP または CoS に基づいて、パケットに QoS ラベルが割り当てられます。ただし、この段階ではパケットは変更されません。割り当てられた DSCP または CoS 値の指定のみがパケットとともに伝達されます。
ポリシング中は、IP および非 IP パケットに別の DSCP を割り当てることができます（これらのパケットが不適合で、ポリサーがマークダウン DSCP を指定している場合）。この場合も、パケット内の DSCP は変更されず、マークダウン値の指定がパケットとともに伝達されます。IP パケットの場合は、この後の段階でパケットが変更されます。非 IP パケットの場合は、DSCP が CoS に変換され、キューイングおよびスケジューリングの決定に使用されます。
フレームに割り当てられた QoS ラベル、および選択された変換マップに応じて、フレームの DSCP および CoS 値が書き換えられます。テーブルマップを設定しない場合、および着信フレームの DSCP を信頼するようにポートが設定されている場合、フレーム内の DSCP 値は変更されませんが、CoS は、DSCP/CoS マップに基づいて書き換えられます。着信フレームの CoS を信頼するようにポートが設定されていて、着信フレームが IP パケットの場合、フレーム内の CoS 値は変更されないで、CoS/DSCP マップに従って DSCP が変更されることがあります。

入力変換が行われると、選択された新しい DSCP 値に応じて DSCP が書き換えられます。ポリシーマップの設定アクションによっても、DSCP が書き換えられます。

標準 QoS のデフォルト設定

標準 QoS はデフォルトで無効になっています。

QoS が無効の場合は、パケットが変更されないため、信頼できるポートまたは信頼できないポートといった概念はありません。パケット内の CoS、DSCP、および IP precedence 値は変更されません。

トラフィックは Pass-Through モードでスイッチングされます。パケットは書き換えられることなくスイッチングされ、ポリシングなしのベストエフォートに分類されます。

mls qos グローバルコンフィギュレーションコマンドを使用して QoS を有効にし、その他のすべての QoS 設定がデフォルトである場合、トラフィックはポリシングを伴わないベストエフォート型として分類されます（DSCP および CoS 値は 0 に設定されます）。ポリシーマップは設定されません。すべてのポート上のデフォルトポートの信頼性は、信頼性なし（untrusted）の状態です。

出力キューのデフォルト設定

次の表は、出力キューのデフォルト設定について説明しています。

次の表は、QoS がイネーブルの場合の各キューセットに対するデフォルトの出力キューを示しています。すべてのポートはキューセット 1 にマッピングされます。ポートの帯域幅限度は 100% に設定され、レートは制限されません。SRR シェーピング重み（絶対）機能では、ゼロのシェーピング重みはキューが共有モードで動作していることを示しています。SRR 共有重み機能では、帯域幅の 4 分の 1 が各キューに割り当てられます。

表 4. 出力キューのデフォルト設定
機能	キュー 1	キュー 2	キュー 3	キュー 4
バッファ割り当て	25%	25%	25%	25%
WTD ドロップしきい値 1	100%	200%	100%	100%
WTD ドロップしきい値 2	100%	200%	100%	100%
予約済みしきい値	50%	50%	50%	50%
最大しきい値	400%	400%	400%	400%
SRR シェーピング重み（絶対）	25	0	0	0
SRR 共有重み	25	25	25	25

次の表は、QoS がイネーブルの場合のデフォルトの CoS 出力キューしきい値マップを示しています。

表 5. デフォルトの CoS 出力キューしきい値マップ
CoS 値	キュー ID-しきい値 ID
0、1	2 - 1
2、3	3 - 1
4	4 - 1
5	1 - 1
6、7	4 - 1

次の表は、QoS がイネーブルの場合のデフォルトの DSCP 出力キューしきい値マップを示しています。

表 6. デフォルトの DSCP 出力キューしきい値マップ
DSCP 値	キュー ID-しきい値 ID
0 ～ 15	2 - 1
16 ～ 31	3 - 1
32 ～ 39	4 - 1
40 ～ 47	1 - 1
48 ～ 63	4 - 1

マッピングテーブルのデフォルト設定

デフォルトの DSCP/DSCP 変換マップは、着信 DSCP 値を同じ DSCP 値にマッピングするヌルマップです。

デフォルトのポリシング済み DSCP マップは、着信 DSCP 値を同じ DSCP 値にマッピングする（マークダウンしない）空のマップです。

DSCP マップ

デフォルトの CoS/DSCP マップ

DSCP 透過モードを無効にすると、DSCP 値は次の表に従って CoS から抽出されます。これらの値が使用しているネットワークに適さない場合は、値を変更する必要があります。

（注）

DSCP 透過モードはデフォルトでは無効になっています。これが有効になっている場合（no mls qos rewrite ip dscp インターフェイスコンフィギュレーションコマンド）、DSCP の書き換えは実行されません。

表 7. デフォルトの CoS/DSCP マップ
CoS 値	DSCP 値
0	0
1	8
2	16
3	24
4	32
5	40
6	48
7	56

デフォルトの IP Precedence/DSCP マップ

着信パケットの IP precedence 値を、QoS がトラフィックのプライオリティを表すために内部使用する DSCP 値にマッピングするには、IP precedence/DSCP マップを使用します。次の表は、デフォルトの IP Precedence/DSCP マップを示しています。これらの値が使用しているネットワークに適さない場合は、値を変更する必要があります。

表 8. デフォルトの IP Precedence/DSCP マップ
IP precedence 値	DSCP 値
0	0
1	8
2	16
3	24
4	32
5	40
6	48
7	56

デフォルトの DSCP/CoS マップ

4 つの出力キューのうち 1 つを選択するために使用される CoS 値を生成するには、DSCP/CoS マップを使用します。次の表に、デフォルトの DSCP/CoS マップを示します。これらの値が使用しているネットワークに適さない場合は、値を変更する必要があります。

表 9. デフォルトの DSCP/CoS マップ
DSCP 値	CoS 値
0 ～ 7	0
8 ～ 15	1
16 ～ 23	2
24 ～ 31	3
32 ～ 39	4
40 ～ 47	5
48 ～ 55	6
56 ～ 63	7

QoS の設定方法

QoS のグローバルなイネーブル化

デフォルトでは、QoS はスイッチ上でディセーブルに設定されています。

QoS をイネーブルにするために次の手順が必要です。

手順の概要

configure terminal
mls qos
end
show mls qos
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos

例:


Device(config)# mls qos

QoS をグローバルにイネーブルにします。

QoS は、次の関連トピックのセクションで説明されているデフォルト設定で動作します。

（注）

QoS をディセーブルにするには、 no mls qos グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 4

show mls qos

例:


Device# show mls qos

QoS の設定を確認します。

ステップ 5

copy running-config startup-config

例:


Device# copy running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

物理ポートでの VLAN ベースの QoS のイネーブル化

デフォルトでは、VLAN ベースの QoS はスイッチにあるすべての物理ポートでディセーブルです。スイッチは、物理ポートベースでだけ、クラスマップおよびポリシーマップ QoS を含む QoS を適用できます。スイッチポートで VLAN ベースの QoS をイネーブルにできます。

次の手順は、スイッチ仮想インターフェイス（SVI）にインターフェイスレベルの階層型ポリシーマップが指定されている物理ポートに必要です。

手順の概要

configure terminal
interface interface-id
mls qos vlan-based
end
show mls qos interface interface-id
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

interface interface-id

例:


Device(config)# interface 
gigabitethernet 1/0/1

物理ポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

ステップ 3

mls qos vlan-based

例:


Device(config-if)# mls qos vlan-based

ポートで VLAN ベースの QoS をイネーブルにします。

（注）

物理ポートで VLAN ベースの QoS をディセーブルにする場合は、no mls qos vlan-based インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 4

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 5

show mls qos interface interface-id

例:


Device# show mls qos interface 
gigabitethernet 1/0/1

VLAN ベースの QoS が物理ポートでイネーブルかどうかを確認します。

ステップ 6

copy running-config startup-config

例:


Device# copy running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

ポートの信頼状態による分類の設定

ここでは、ポートの信頼状態を使用して着信トラフィックを分類する方法について説明します。

（注）

ネットワークの設定によって、このモジュールのこれらのタスクの 1 つ以上または 37 ～ 47 ページの「QoS ポリシー設定」の項のタスクの 1 つ以上を実行する必要があります。

QoS ドメイン内のポートの信頼状態の設定

QoS ドメインに入るパケットは、QoS ドメインのエッジで分類されます。パケットがエッジで分類されると、QoS ドメイン内の各スイッチでパケットを分類する必要がないので、QoS ドメイン内のスイッチポートをいずれか 1 つの信頼状態に設定できます。

手順の概要

configure terminal
interface interface-id
mls qos trust [cos | dscp | ip-precedence ]
end
show mls qos interface
copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	interface `interface-id` 例: `Device(config)# interface gigabitethernet 1/0/2`	信頼するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。指定できるインターフェイスは、物理ポートです。
ステップ 3	mls qos trust [cos \| dscp \| ip-precedence ] 例: `Device(config-if)# mls qos trust cos`	ポートの信頼状態を設定します。デフォルトでは、ポートは trusted ではありません。キーワードを指定しない場合、デフォルトは dscp です。キーワードの意味は次のとおりです。 cos ：パケットの CoS 値を使用して入力パケットを分類します。タグのない IP パケットの場合、ポートのデフォルトの CoS 値が使用されます。デフォルトのポート CoS 値は 0 です。 dscp ：パケットの DSCP 値を使用して入力パケットを分類します。非 IP パケットでは、パケットがタグ付きの場合、パケットの CoS 値が使用されます。パケットがタグなしの場合は、デフォルトのポート CoS が使用されます。スイッチは、内部で CoS/DSCP マップを使用して CoS 値を DSCP 値にマッピングします。 ip-precedence ：パケットの IP-precedence 値を使用して入力パケットを分類します。非 IP パケットでは、パケットがタグ付きの場合、パケットの CoS 値が使用されます。パケットがタグなしの場合は、デフォルトのポート CoS が使用されます。スイッチは、内部で CoS/DSCP マップを使用して CoS 値を DSCP 値にマッピングします。 untrusted ステートにポートを戻す場合は、no mls qos trust インターフェイスコンフィギュレーションコマンドを使用します。
ステップ 4	end 例: `Device(config-if)# end`	特権 EXEC モードに戻ります。
ステップ 5	show mls qos interface 例: `Device# show mls qos interface`	入力を確認します。
ステップ 6	copy running-config startup-config 例: `Device# copy running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。

インターフェイスの CoS 値の設定

QoS は、trusted ポートおよび untrusted ポートで受信したタグなしフレームに、mls qos cos インターフェイスコンフィギュレーションコマンドで指定された CoS 値を割り当てます。

ポートのデフォルト CoS 値を定義する場合、またはポート上のすべての着信パケットにデフォルト CoS 値を割り当てる場合には、特権 EXEC モードから次の手順を実行します。

手順の概要

configure terminal
interface interface-id
mls qos cos {default-cos | override }
end
show mls qos interface
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

interface interface-id

例:


Device(config)# interface 
gigabitethernet 1/1/1

設定するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

ステップ 3

mls qos cos {default-cos | override }

例:


Device(config-if)# mls qos 
override

ポートのデフォルトの CoS 値を設定します。

default-cos には、ポートに割り当てるデフォルトの CoS 値を指定します。パケットがタグなしの場合、デフォルトの CoS 値がパケットの CoS 値になります。指定できる CoS 範囲は 0 ～ 7 です。デフォルトは 0 です。
着信パケットにすでに設定されている信頼状態を変更し、すべての着信パケットにデフォルトのポート CoS 値を適用する場合は、override キーワードを使用します。デフォルトでは、CoS の上書きはディセーブルに設定されています。

特定のポートに届くすべての着信パケットに、他のポートからのパケットより高い、または低いプライオリティを与える場合には、override キーワードを使用します。ポートがすでに DSCP、CoS、または IP precedence を信頼するように設定されている場合でも、設定済みの信頼状態がこのコマンドによって上書き変更され、すべての着信 CoS 値にこのコマンドで設定されたデフォルトの CoS 値が割り当てられます。着信パケットがタグ付きの場合、入力ポートで、ポートのデフォルト CoS を使用してパケットの CoS 値が変更されます。

（注）

デフォルトの設定に戻す場合は、 no mls qos cos {default-cos | override } インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 4

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 5

show mls qos interface

例:


Device# show mls qos interface

入力を確認します。

ステップ 6

copy running-config startup-config

例:


Device# copy running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

ポートセキュリティを確保するための信頼境界の設定

一般的なネットワークでは、ポートに Cisco IP Phone を接続し、電話の背後からデータパケットを生成するデバイスをカスケードします。Cisco IP Phone では、音声パケット CoS レベルをハイプライオリティ（CoS = 5）にマーキングし、データパケットをロープライオリティ（CoS = 0）にマーキングすることで、共有データリンクを通して音声品質を保証しています。電話からに送信されたトラフィックは通常 802.1Q ヘッダーを使用するタグでマーキングされています。ヘッダーには VLAN 情報およびパケットのプライオリティになる CoS の 3 ビットフィールドが含まれています。

ほとんどの Cisco IP Phone 設定では、電話からに送信されるトラフィックは、音声トラフィックがネットワーク内の他のタイプのトラフィックに対して適切にプライオリティ付けがされていることを保証するように信頼されています。mls qos trust cos インターフェイスコンフィギュレーションコマンドを使用して、ポートで受信されるすべてのトラフィックの CoS ラベルを信頼するように、電話が接続されているポートを設定します。mls qos trust dscp インターフェイスコンフィギュレーションコマンドを使用して、ポートで受信されるすべてのトラフィックの DSCP ラベルを信頼するように、電話が接続されているルーテッドポートを設定します。

信頼設定により、ユーザが電話をバイパスして PC を直接に接続する場合に、ハイプライオリティキューの誤使用を避けるのにも信頼境界機能を使用できます。信頼境界機能を使用しないと、（信頼性のある CoS 設定により）PC が生成した CoS ラベルがで信頼されてしまいます。それに対して、信頼境界機能は CDP を使用してポートにある Cisco IP Phone（Cisco IP Phone 7910、7935、7940、7960 など）の存在を検出します。電話が検出されない場合、信頼境界機能がハイプライオリティキューの誤使用を避けるためにポートの信頼設定を無効にします。信頼境界機能は、PC および Cisco IP Phone がに接続されているハブに接続されている場合は機能しないことに注意してください。

Cisco IP Phone に接続した PC でハイプライオリティのデータキューを利用しないようにすることもできる場合があります。switchport priority extend cos インターフェイスコンフィギュレーションコマンドを使用して、PC から受信するトラフィックのプライオリティを上書きするように CLI を介して電話を設定できます。

手順の概要

configure terminal
cdp run
interface interface-id
cdp enable
次のいずれかを使用します。

mls qos trust cos
mls qos trust dscp

mls qos trust device cisco-phone
end
show mls qos interface
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

cdp run

例:


Device(config)# cdp run

CDP をグローバルにイネーブルにします。デフォルトでは、CDP がイネーブルに設定されています。

ステップ 3

interface interface-id

例:


Device(config)# interface 
gigabitethernet 2/1/1

Cisco IP Phone に接続するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

ステップ 4

cdp enable

例:


Device(config-if)# cdp enable

ポート上で CDP をイネーブルにします。デフォルトでは、CDP がイネーブルに設定されています。

ステップ 5

次のいずれかを使用します。

mls qos trust cos
mls qos trust dscp

例:


Device(config-if)# mls qos trust cos

Cisco IP Phone から受信したトラフィックの CoS 値を信頼するようにポートを設定します。

または

Cisco IP Phone から受信したトラフィックの DSCP 値を信頼するようにルーテッドポートを設定します。

デフォルトでは、ポートは trusted ではありません。

ステップ 6

mls qos trust device cisco-phone

例:


Device(config-if)# mls qos trust 
device cisco-phone

Cisco IP Phone が信頼できるデバイスであることを指定します。

信頼境界機能と自動 QoS（(auto qos voip インターフェイスコンフィギュレーションコマンド）を同時にイネーブルにはできません。両者は相互に排他的です。

（注）

信頼境界機能をディセーブルにするには、 no mls qos trust device インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 7

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 8

show mls qos interface

例:


Device# show mls qos interface

入力を確認します。

ステップ 9

copy running-config startup-config

例:


Device# copy running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

DSCP トランスペアレントモードの有効化

スイッチは透過的な DSCP 機能をサポートします。この機能は発信パケットの DSCP フィールドのみに作用します。デフォルトでは、DSCP 透過性はディセーブルです。スイッチは着信パケット内の DSCP フィールドを変更し、発信パケットの DSCP フィールドはポートの信頼設定、ポリシングとマーキング、DSCP 間の変換マップなどのサービス品質（QoS）設定に基づきます。

no mls qos rewrite ip dscp コマンドを使用して DSCP 透過が有効になっている場合、スイッチは着信パケットの DSCP フィールドは変更せず、送信パケットの DSCP フィールドも着信パケットのものと同じになります。

透過的な DSCP 設定にかかわらず、スイッチはパケット内部の DSCP 値を変更し、トラフィックのプライオリティを提示する CoS 値を生成します。また、スイッチは内部 DSCP 値を使用して、出力キューおよびしきい値を選択します。

手順の概要

configure terminal
mls qos
no mls qos rewrite ip dscp
end
show mls qos interface [interface-id]
copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	mls qos 例: `Device(config)# mls qos`	QoS をグローバルにイネーブルにします。
ステップ 3	no mls qos rewrite ip dscp 例: `Device(config)# no mls qos rewrite ip dscp`	DSCP 透過性を有効にします。スイッチが IP パケットの DSCP フィールドを変更しないよう設定されます。
ステップ 4	end 例: `Device(config)# end`	特権 EXEC モードに戻ります。
ステップ 5	show mls qos interface [`interface-id`] 例: `Device# show mls qos interface gigabitethernet 2/1/1`	入力を確認します。
ステップ 6	copy running-config startup-config 例: `Device# copy running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。

DSCP 透過モード

透過的な DSCP 機能を無効にして、信頼設定または ACL に基づいてスイッチに DSCP 値を変更させる設定にするには、mls qos rewrite ip dscp グローバルコンフィギュレーションコマンドを使用します。

no mls qos グローバルコンフィギュレーションコマンドで QoS を無効にした場合、CoS および DSCP 値は変更されません（デフォルトの QoS 設定）。

no mls qos rewrite ip dscp グローバルコンフィギュレーションコマンドを入力して DSCP 透過を有効にしてから、mls qos trust [cos | dscp ] インターフェイスコンフィギュレーションコマンドを入力した場合、DSCP 透過は有効のままとなります。

（注）

Catalyst 2960-L スイッチの場合、DSCP 透過はデフォルトで有効になっています。

別の QoS ドメインとの境界ポートでの DSCP 信頼状態の設定

2 つの異なる QoS ドメインを管理しているときに、その QoS ドメイン間の IP トラフィックに QoS 機能を実装する場合は、ドメインの境界に位置するポートを DSCP trusted ステートに設定できます。受信ポートでは DSCP trusted 値をそのまま使用し、QoS の分類手順が省略されます。2 つのドメインで異なる DSCP 値が使用されている場合は、他のドメイン内での定義に一致するように一連の DSCP 値を変換する DSCP/DSCP 変換マップを設定できます。

ポート上に DSCP trusted ステートを設定して、DSCP/DSCP 変換マップを変更するには、特権 EXEC モードで次の手順を実行します。両方の QoS ドメインに一貫した方法でマッピングするには、両方のドメイン内のポート上で次の手順を実行する必要があります。

手順の概要

configure terminal
mls qos map dscp-mutation dscp-mutation-name in-dscp to out-dscp
interface interface-id
mls qos trust dscp
mls qos dscp-mutation dscp-mutation-name
end
show mls qos maps dscp-mutation
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos map dscp-mutation dscp-mutation-name in-dscp to out-dscp

例:


Device(config)# mls qos map 
dscp-mutation 
gigabitethernet1/0/2-mutation 
10 11 12 13 to 30

DSCP/DSCP 変換マップを変更します。

デフォルトの DSCP/DSCP 変換マップは、着信 DSCP 値を同じ DSCP 値にマッピングするヌルマップです。

dscp-mutation-name には、変換マップ名を入力します。新しい名前を指定することにより、複数のマップを作成できます。
in-dscp には、最大 8 つの DSCP 値をスペースで区切って入力します。さらに、to キーワードを入力します。
out-dscp には、1 つの DSCP 値を入力します。

DSCP の範囲は 0 ～ 63 です。

ステップ 3

interface interface-id

例:


Device(config)# interface 
gigabitethernet1/0/2

信頼するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

ステップ 4

mls qos trust dscp

例:


Device(config-if)# mls qos trust dscp

DSCP trusted ポートとして入力ポートを設定します。デフォルトでは、ポートは trusted ではありません。

（注）

ポートを trusted 以外のステートに戻すには、no mls qos trust インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 5

mls qos dscp-mutation dscp-mutation-name

例:


Device(config-if)# mls qos dscp-mutation 
gigabitethernet1/0/2-mutation

指定された DSCP trusted 入力ポートにマップを適用します。

dscp-mutation-name には、ステップ 2 で作成した変換マップ名を指定します。

1 つの入力ポートに複数の DSCP/DSCP 変換マップを設定できます。

（注）

デフォルトの DSCP/DSCP 変換マップ値に戻すには、no mls qos map dscp-mutation dscp-mutation-name グローバルコンフィギュレーションコマンドを使用します。

ステップ 6

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 7

show mls qos maps dscp-mutation

例:


Device# show mls qos maps 
dscp-mutation

入力を確認します。

ステップ 8

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

（注）

ポートを trusted 以外のステートに戻すには、 no mls qos trust interface インターフェイスコンフィギュレーションコマンドを使用します。デフォルトの DSCP/DSCP 変換マップ値に戻すには、no mls qos map dscp-mutation dscp-mutation-name グローバルコンフィギュレーションコマンドを使用します。

QoS ポリシーの設定

QoS ポリシーを設定するには、次のタスクが必要です。

トラフィックのクラスへの分類
各トラフィッククラスに適用するポリシーの設定
ポートへのポリシーの付加

ここでは、トラフィックを分類、ポリシング、マーキングする方法について説明します。ネットワーク設定に応じて、この項のモジュールの 1 つ以上を実行します。

ACL を使用したトラフィックの分類

IPv4 標準 ACLS、IPv4 拡張 ACL または IPv6 ACL を使用して IP トラフィックを分類できます。

非 IP トラフィックの分類はレイヤ 2 MAC ACL でできます。

IPv4 トラフィック用の IP 標準 ACL の作成

始める前に

この作業を実行する前に、QoS 設定のために使用するアクセスリストを決定します。

手順の概要

configure terminal
access-list access-list-number {deny | permit } source [source-wildcard]
end
show access-lists
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

access-list access-list-number {deny | permit } source [source-wildcard]

例:


Device(config)# access-list 1 
permit 192.2.255.0 1.1.1.255

IP 標準 ACL を作成し、必要な回数だけコマンドを繰り返します。

access-list-number には、アクセスリスト番号を入力します。有効範囲は 1 ～ 99 および 1300 ～ 1999 です。
permit キーワードを使用すると、条件が一致した場合に特定のトラフィックタイプを許可します。deny キーワードを使用すると、条件が一致した場合に特定のトラフィックタイプを拒否します。
source には、パケットの送信元となるネットワークまたはホストを指定します。any キーワードは 0.0.0.0 255.255.255.255 の省略形として使用できます。
（任意）source-wildcard には、source に適用されるワイルドカードビットをドット付き 10 進表記で入力します。無視するビット位置には 1 を設定します。

（注）

アクセスリストを削除するには、no access-list access-list-number グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 4

show access-lists

例:

Device# show access-lists

入力を確認します。

ステップ 5

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

IPv4 トラフィック用の IP 拡張 ACL の作成

始める前に

この作業を実行する前に、QoS 設定のために使用するアクセスリストを決定します。

手順の概要

configure terminal
access-list access-list-number {deny | permit } protocol source source-wildcard destination destination-wildcard
end
show access-lists
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

access-list access-list-number {deny | permit } protocol source source-wildcard destination destination-wildcard

例:


Device(config)# access-list 100 permit ip any any dscp 32

IP 拡張 ACL を作成し、必要な回数だけコマンドを繰り返します。

access-list-number には、アクセスリスト番号を入力します。有効範囲は 100 ～ 199 および 2000 ～ 2699 です。
permit キーワードを使用すると、条件が一致した場合に特定のトラフィックタイプを許可します。deny キーワードを使用すると、条件が一致した場合に特定のトラフィックタイプを拒否します。
protocol には、IP プロトコルの名前または番号を入力します。疑問符（?）を使用すると、使用できるプロトコルキーワードのリストが表示されます。
source には、パケットの送信元となるネットワークまたはホストを指定します。ネットワークまたはホストを指定するには、ドット付き 10 進表記を使用するか、source 0.0.0.0 source-wildcard 255.255.255.255 の短縮形として any キーワードを使用するか、または source 0.0.0.0 を表す host キーワードを使用します。
source-wildcard では、無視するビット位置に 1 を入力することによって、ワイルドカードビットを指定します。ワイルドカードを指定するには、ドット付き 10 進表記を使用するか、source 0.0.0.0 source-wildcard 255.255.255.255 の短縮形として any キーワードを使用するか、または source 0.0.0.0 を表す host キーワードを使用します。
destination には、パケットの宛先となるネットワークまたはホストを指定します。destination および destination-wildcard には、source および source-wildcard での説明と同じオプションを使用できます。

（注）

アクセスリストを削除するには、no access-list access-list-number グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 4

show access-lists

例:

Device# show access-lists

入力を確認します。

ステップ 5

copy running-config startup-config

例:

Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

IPv6 トラフィック用の IPv6 ACL の作成

始める前に

この作業を実行する前に、QoS 設定のために使用するアクセスリストを決定します。

手順の概要

configure terminal
ipv6 access-list access-list-name
{deny | permit } protocol {source-ipv6-prefix/prefix-length | any | host source-ipv6-address} [operator [port-number]] {destination-ipv6-prefix / prefix-length | any | host destination-ipv6-address} [operator [port-number]] [dscp value] [fragments ] [log ] [log-input] [routing ] [sequence value] [time-range name]
end
show ipv6 access-list
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

ipv6 access-list access-list-name

例:


Device(config)# ipv6 
access-list ipv6_Name_ACL

IPv6 ACL を定義し、IPv6 アクセスリストコンフィギュレーションモードを開始します。

アクセスリスト名にはスペースまたは引用符を含めることはできません。また、数字で開始することもできません。

（注）

アクセスリストを削除するには、no ipv6 access-list access-list-number グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

{deny | permit } protocol {source-ipv6-prefix/prefix-length | any | host source-ipv6-address} [operator [port-number]] {destination-ipv6-prefix / prefix-length | any | host destination-ipv6-address} [operator [port-number]] [dscp value] [fragments ] [log ] [log-input] [routing ] [sequence value] [time-range name]

例:


Device(config-ipv6-acl)# 
permit ip host 10::1 host 
11::2 host

条件が一致した場合にパケットを拒否する場合は deny 、許可する場合は permit を入力します。次に、条件について説明します。

protocol には、インターネットプロトコルの名前または番号を入力します。ahp 、esp 、icmp 、ipv6 、pcp 、stcp 、tcp 、udp 、または IPv6 プロトコル番号を表す 0 ～ 255 の整数を使用できます。

source-ipv6-prefix/prefix-length または destination-ipv6-prefix/ prefix-length は、拒否条件または許可条件を設定する送信元または宛先 IPv6 ネットワークあるいはネットワーククラスで、コロン区切りの 16 ビット値を使用した 16 進形式で指定します（RFC 2373 を参照）。
IPv6 プレフィックス ::/0 の短縮形として、any を入力します。
host source-ipv6-address または destination-ipv6-address には、拒否条件または許可条件を設定する送信元または宛先 IPv6 ホストアドレスを入力します。アドレスはコロン区切りの 16 ビット値を使用した 16 進形式で指定します。
（任意）operator には、指定のプロトコルの送信元ポートまたは宛先ポートを比較するオペランドを指定します。オペランドには、lt （より小さい）、gt （より大きい）、eq （等しい）、neq （等しくない）、range （包含範囲）があります。

source-ipv6-prefix/prefix-length 引数のあとの operator は、送信元ポートに一致する必要があります。destination-ipv6- prefix/prefix-length 引数のあとの operator は、宛先ポートに一致する必要があります。
（任意）port-number は、0 ～ 65535 の 10 進数または TCP あるいは UDP ポートの名前です。TCP ポート名を使用できるのは、TCP のフィルタリング時だけです。UDP ポート名を使用できるのは、UDP のフィルタリング時だけです。
（任意）dscp value を入力して、各 IPv6 パケットヘッダーの Traffic Class フィールド内のトラフィッククラス値と DiffServ コードポイント値を照合します。指定できる範囲は 0 ～ 63 です。
（任意）fragments を入力して、先頭ではないフラグメントを確認します。このキーワードが表示されるのは、プロトコルが IPv6 の場合だけです。
（任意）log を指定すると、エントリと一致するパケットに関するログメッセージがコンソールに送信されます。log-input を指定すると、ログエントリに入力インターフェイスが追加されます。ロギングはルータ ACL でだけサポートされます。
（任意）routing を入力して、IPv6 パケットのルーティングを指定します。
（任意）sequence value を入力して、アクセスリストステートメントのシーケンス番号を指定します。指定できる範囲は 1 ～ 4294967295 です。
（任意）time-range name を入力して、拒否または許可ステートメントに適用される時間の範囲を指定します。

ステップ 4

end

例:


Device(config-ipv6-acl)# end

特権 EXEC モードに戻ります。

ステップ 5

show ipv6 access-list

例:


Device# show ipv6 
access-list

アクセスリストの設定を確認します。

ステップ 6

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

非 IP トラフィック用のレイヤ 2 MAC ACL の作成

始める前に

この作業を実行する前に、レイヤ 2 の MAC アクセスリストが QoS 設定に必要であることを決定します。

手順の概要

configure terminal
mac access-list extended name
{permit | deny } {host src-MAC-addr mask | any | host dst-MAC-addr | dst-MAC-addr mask} [type mask]
end
show access-lists [access-list-number | access-list-name]
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mac access-list extended name

例:


Device(config)# mac access-list 
extended maclist1

リストの名前を指定することによって、レイヤ 2 MAC ACL を作成します。

このコマンドを入力すると、拡張 MAC ACL コンフィギュレーションモードに切り替わります。

（注）

アクセスリストを削除するには、 no mac access-list extended access-list-name グローバルコンフィギュレーションコマンドを入力します。

ステップ 3

{permit | deny } {host src-MAC-addr mask | any | host dst-MAC-addr | dst-MAC-addr mask} [type mask]

例:


Device(config-ext-mac1) # permit 0001.0000.0001 
0.0.0 0002.0000.0001 0.0.0


Device(config-ext-mac1) # permit 0001.0000.0002 
0.0.0 0002.0000.0002 0.0.0 xns-idp

条件が一致した場合に許可または拒否するトラフィックタイプを指定します。必要な回数だけコマンドを入力します。

src-MAC-addr には、パケットの送信元となるホストの MAC アドレスを指定します。MAC アドレスを指定するには、16 進表記（H.H.H）を使用するか、source 0.0.0、source-wildcard ffff.ffff.ffff の短縮形として any キーワードを使用するか、または source 0.0.0 を表す host キーワードを使用します。
mask では、無視するビット位置に 1 を入力することによって、ワイルドカードビットを指定します。
dst-MAC-addr には、パケットの宛先となるホストの MAC アドレスを指定します。MAC アドレスを指定するには、16 進表記（H.H.H）を使用するか、source 0.0.0、source-wildcard ffff.ffff.ffff の短縮形として any キーワードを使用するか、または source 0.0.0 を表す host キーワードを使用します。
（任意）type mask には、Ethernet II または SNAP でカプセル化されたパケットの Ethertype 番号を指定して、パケットのプロトコルを識別します。type の範囲は 0 ～ 65535 です。通常は 16 進数で指定します。mask では、一致をテストする前に Ethertype に適用される don’t care ビットを入力します。

ステップ 4

end

例:


Device(config-ext-mac1)# end

特権 EXEC モードに戻ります。

ステップ 5

show access-lists [access-list-number | access-list-name]

例:


Device# show access-lists

入力を確認します。

ステップ 6

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

クラスマップによるトラフィックの分類

特定のトラフィックフロー（またはクラス）を他のすべてのトラフィックから分離して名前を付けるには、class-map グローバルコンフィギュレーションコマンドを使用します。クラスマップでは、さらに細かく分類するために、特定のトラフィックフローと照合する条件を定義します。match ステートメントには、ACL、IP precedence 値、DSCP 値などの条件を指定できます。一致条件は、クラスマップコンフィギュレーションモードの中で match ステートメントを 1 つ入力することによって定義します。

（注）

class ポリシーマップコンフィギュレーションコマンドを使用することによって、ポリシーマップの作成時にクラスマップを作成することもできます。

手順の概要

configure terminal
次のいずれかを使用します。

access-list access-list-number {deny | permit } source [source-wildcard]
access-list access-list-number {deny | permit } protocol source [source-wildcard] destination [destination-wildcard]
ipv6 access-list access-list-name {deny | permit } protocol {source-ipv6-prefix/prefix-length | any | host source-ipv6-address} [operator [port-number]] {destination-ipv6-prefix / prefix-length | any | host destination-ipv6-address} [operator [port-number]] [dscp value] [fragments ] [log ] [log-input ] [routing ] [sequence value] [time-range name]
mac access-list extended name {permit | deny } {host src-MAC-addr mask | any | host dst-MAC-addr | dst-MAC-addr mask} [type mask]

class-map [match-all | match-any ] class-map-name
match {access-group acl-index-or-name | ip dscp dscp-list | ip precedence ip-precedence-list}
end
show class-map
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

次のいずれかを使用します。

access-list access-list-number {deny | permit } source [source-wildcard]
access-list access-list-number {deny | permit } protocol source [source-wildcard] destination [destination-wildcard]
ipv6 access-list access-list-name {deny | permit } protocol {source-ipv6-prefix/prefix-length | any | host source-ipv6-address} [operator [port-number]] {destination-ipv6-prefix / prefix-length | any | host destination-ipv6-address} [operator [port-number]] [dscp value] [fragments ] [log ] [log-input ] [routing ] [sequence value] [time-range name]
mac access-list extended name {permit | deny } {host src-MAC-addr mask | any | host dst-MAC-addr | dst-MAC-addr mask} [type mask]

例:


Device(config)# access-list 103 permit ip any 
any dscp 10

必要な回数だけコマンドを繰り返し、IP 標準または IP 拡張 ACL、IP トラフィック用の IPv6 ACL、または非 IP トラフィック用のレイヤ 2 MAC ACL を作成します。

ステップ 3

class-map [match-all | match-any ] class-map-name

例:


Device(config)# class-map class1

クラスマップを作成し、クラスマップコンフィギュレーションモードを開始します。

デフォルトでは、クラスマップは定義されていません。

（任意）このクラスマップ配下のすべての一致ステートメントの論理 AND を実行するにはmatch-all キーワードを使用します。この場合は、クラスマップ内のすべての一致条件と一致する必要があります。
（任意）このクラスマップ配下のすべての一致ステートメントの論理 OR を実行するには、match-any キーワードを使用します。この場合は、1 つまたは複数の一致条件と一致する必要があります。
class-map-name には、クラスマップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

（注）

既存のクラスマップを削除するには、no class-map [match-all | match-any ] class-map-name グローバルコンフィギュレーションコマンドを使用します。

ステップ 4

match {access-group acl-index-or-name | ip dscp dscp-list | ip precedence ip-precedence-list}

例:


Device(config-cmap)# match ip dscp 10 11 12

トラフィックを分類するための一致条件を定義します。

デフォルトでは、一致条件は定義されていません。

クラスマップごとにサポートされる一致条件は 1 つだけです。また、クラスマップごとにサポートされる ACL は 1 つだけです。

access-group acl-index-or-name には、ステップ 2 で作成した ACL の番号または名前を指定します。
IPv6 トラフィックを match access-group コマンドでフィルタリングするには、ステップ 2 の手順で IPv6 ACL を作成します。
ip dscp dscp-list には、着信パケットと照合する IP DSCP 値を 8 つまで入力します。各値はスペースで区切ります。指定できる範囲は 0 ～ 63 です。
ip precedence ip-precedence-list には、着信パケットと照合する IP precedence 値を 8 つまで入力します。各値はスペースで区切ります。指定できる範囲は 0 ～ 7 です。

（注）

一致条件を削除するには、 no match {access-group acl-index-or-name | iip dscp | ip precedence } クラスマップコンフィギュレーションコマンドを使用します。

ステップ 5

end

例:


Device(config-cmap)# end

特権 EXEC モードに戻ります。

ステップ 6

show class-map

例:


Device# show class-map

入力を確認します。

ステップ 7

copy running-config startup-config

例:


Device# copy-running-config startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

クラスマップの使用と IPv6 トラフィックのフィルタリングによるトラフィックの分類

（注）

IPv6 の QoS は、LAN ベースフィーチャセットを実行しているスイッチではサポートされません。

プライマリ一致基準を IPv4 トラフィックに対してのみ適用するには、match protocol コマンドで ip キーワードを使用します。プライマリ一致基準を IPv6 トラフィックに対してのみ適用するには、match protocol コマンドで ipv6 キーワードを使用します。

手順の概要

configure terminal
class-map {match-all } class-map-name
match protocol [ip | ipv6]
match {ip dscp dscp-list | ip precedence ip-precedence-list}
end
show class-map
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

class-map {match-all } class-map-name

例:


Device(config)# class-map cm-1

クラスマップを作成し、クラスマップコンフィギュレーションモードを開始します。

デフォルトでは、クラスマップは定義されていません。

match protocol コマンドを使用する場合、match-all キーワードのみがサポートされます。

class-map-name には、クラスマップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

（注）

既存のクラスマップを削除するには、no class-map [match-all | match-any ] class-map-name グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

match protocol [ip | ipv6]

例:


Device(config-cmap)#  match protocol ip

（任意）クラスマップを適用する IP プロトコルを指定します。

IPv4 トラフィックを指定するには引数 ip 、IPv6 トラフィックを指定するには ipv6 をそれぞれ指定します。
match protocol コマンドを使用する場合、class-map コマンドでは match-all キーワードのみがサポートされます。

（注）

また、ARP、CDP、および HTTP プロトコルに一致することもできます。

ステップ 4

match {ip dscp dscp-list | ip precedence ip-precedence-list}

例:


Device(config-cmap)# match ip dscp 10

トラフィックを分類するための一致条件を定義します。

デフォルトでは、一致条件は定義されていません。

ip dscp dscp-list には、着信パケットと照合する IP DSCP 値を 8 つまで入力します。各値はスペースで区切ります。指定できる範囲は 0 ～ 63 です。
ip precedence ip-precedence-list には、着信パケットと照合する IP precedence 値を 8 つまで入力します。各値はスペースで区切ります。指定できる範囲は 0 ～ 7 です。

（注）

一致条件を削除するには、no match {access-group acl-index-or-name | ip dscp | ip precedence } クラスマップコンフィギュレーションコマンドを使用します。

ステップ 5

end

例:


Device(config-cmap)# end

特権 EXEC モードに戻ります。

ステップ 6

show class-map

例:


Device# show class-map

入力を確認します。

ステップ 7

copy running-config startup-config

例:


Device# copy-running-config startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

ポリシーマップによる物理ポートのトラフィックの分類、ポリシング、およびマーキング

作用対象となるトラフィッククラスを指定するポリシーマップを、物理ポート上に設定できます。トラフィッククラスの CoS 値、DSCP 値、または IP precedence 値を信頼するアクション、トラフィッククラスに特定の DSCP 値または IP precedence 値を設定するアクション、および一致する各トラフィッククラスにトラフィック帯域幅限度を指定するアクション（ポリサー）や、トラフィックが不適合な場合の対処法を指定するアクション（マーキング）などを指定できます。

ポリシーマップには、次の特性もあります。

1 つのポリシーマップに、それぞれ異なる一致条件とポリサーを指定した複数のクラスステートメントを指定できます。
ポリシーマップには、事前に定義されたデフォルトのトラフィッククラスを含めることができます。デフォルトのトラフィッククラスはマップの末尾に明示的に配置されます。
1 つのポートから受信されたトラフィックタイプごとに、別々のポリシーマップクラスを設定できます。

物理ポートでポリシーマップを設定する場合には、次の注意事項に従ってください。

入力ポートごとに付加できるポリシーマップは、1 つだけです。
mls qos map ip-prec-dscp dscp1...dscp8 グローバルコンフィギュレーションコマンドを使用して IP-precedence/DSCP マップを設定する場合、その設定は IP precedence 値を信頼するよう設定されている入力インターフェイス上のパケットにのみ影響を与えます。ポリシーマップでは、 set ip precedence new-precedence ポリシーマップクラスコンフィギュレーションコマンドを使用してパケット IP precedence 値を新しい値に設定する場合、出力 DSCP 値は IP-precedence/DSCP マップによる影響を受けません。出力 DSCP 値を入力値とは異なる値に設定する場合、set dscp new-dscp ポリシーマップクラスコンフィギュレーションコマンドを使用します。
set ip dscp コマンドを入力または使用すると、は設定内で、このコマンドを set dscp に変更します。
set ip precedence または set precedence ポリシーマップクラスコンフィギュレーションコマンドを使用すると、パケット IP precedence 値を変更できます。コンフィギュレーションではこの設定は set ip precedence として表示されます。
ポートに定義したクラスごとに第 2 レベルポリシーマップを別々に設定できます。第 2 レベルのポリシーマップは、各トラフィッククラスで実行するポリシング作業を指定します。
ポリシーマップとポート信頼状態は、両方とも物理インターフェイス上で有効にすることができます。ポリシーマップは、ポート信頼状態の前に適用されます。
class class-default ポリシーマップコンフィギュレーションコマンドを使用してデフォルトのトラフィッククラスを設定すると、未分類トラフィック（トラフィッククラスで指定された一致基準に一致しないトラフィック）はデフォルトのトラフィッククラス（class-default）として処理されます。

手順の概要

configure terminal
class-map [match-all | match-any ] class-map-name
policy-map policy-map-name
class [class-map-name | class-default ]
trust [cos | dscp | ip-precedence ]
set {dscp new-dscp | ip precedence new-precedence}
police rate-bps burst-byte [exceed-action {drop | policed-dscp-transmit }]
exit
exit
interface interface-id
service-policy input policy-map-name
end
show policy-map [policy-map-name [class class-map-name]]
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

class-map [match-all | match-any ] class-map-name

例:


Device(config)# class-map ipclass1

クラスマップを作成し、クラスマップコンフィギュレーションモードを開始します。

デフォルトでは、クラスマップは定義されていません。

（任意）このクラスマップ配下のすべての一致ステートメントの論理 AND を実行するにはmatch-all キーワードを使用します。この場合は、クラスマップ内のすべての一致条件と一致する必要があります。
（任意）このクラスマップ配下のすべての一致ステートメントの論理 OR を実行するには、match-any キーワードを使用します。この場合は、1 つまたは複数の一致条件と一致する必要があります。
class-map-name には、クラスマップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

ステップ 3

policy-map policy-map-name

例:


Device(config-cmap)# policy-map flowit

ポリシーマップ名を入力することによってポリシーマップを作成し、ポリシーマップコンフィギュレーションモードを開始します。

デフォルトでは、ポリシーマップは定義されていません。

ポリシーマップのデフォルトの動作では、パケットが IP パケットの場合は DSCP が 0 に、パケットがタグ付きの場合は CoS が 0 に設定されます。ポリシングは実行されません。

（注）

既存のポリシーマップを削除するには、no policy-map policy-map-name グローバルコンフィギュレーションコマンドを使用します。

ステップ 4

class [class-map-name | class-default ]

例:


Device(config-pmap)# class ipclass1

トラフィックの分類を定義し、ポリシーマップクラスコンフィギュレーションモードを開始します。

デフォルトでは、ポリシーマップクラスマップは定義されていません。

すでに class-map グローバルコンフィギュレーションコマンドを使用してトラフィッククラスが定義されている場合は、このコマンドで class-map-name にその名前を指定します。

class-default トラフィッククラスは定義済みで、どのポリシーにも追加できます。このトラフィッククラスは、常にポリシーマップの最後に配置されます。暗黙の match any が class-default クラスに含まれている場合、他のトラフィッククラスと一致していないすべてのパケットは class-default と一致します。

（注）

既存のクラスマップを削除するには、no class class-map-name ポリシーマップコンフィギュレーションコマンドを使用します。

ステップ 5

trust [cos | dscp | ip-precedence ]

例:


Device(config-pmap-c)# trust dscp

CoS ベースまたは DSCP ベースの QoS ラベルを生成するために QoS が使用する信頼ステートを設定します。

このコマンドと set コマンドは、同じポリシーマップ内で相互に排他的になります。trust コマンドを入力する場合は、ステップ 6 へ進んでください。

デフォルトでは、ポートは trusted ではありません。キーワードを指定せずにコマンドを入力した場合、デフォルトは dscp です。

キーワードの意味は次のとおりです。

cos ：QoS は受信した CoS 値やデフォルトのポート CoS 値、および CoS/DSCP マップを使用して、DSCP 値を抽出します。
dscp ：QoS は入力パケットの DSCP 値を使用して、DSCP 値を抽出します。タグ付きの非 IP パケットの場合、QoS は受信した CoS 値を使用して DSCP 値を抽出します。タグなしの非 IP パケットの場合、QoS はデフォルトのポート CoS 値を使用して DSCP 値を抽出します。いずれの場合も、DSCP 値は CoS/DSCP マップから抽出されます。
ip-precedence ：QoS は入力パケットの IP precedence 値および IP precedence/DSCP マップを使用して、DSCP 値を抽出します。タグ付きの非 IP パケットの場合、QoS は受信した CoS 値を使用して DSCP 値を抽出します。タグなしの非 IP パケットの場合、QoS はデフォルトのポート CoS 値を使用して DSCP 値を抽出します。いずれの場合も、DSCP 値は CoS/DSCP マップから抽出されます。

（注）

untrusted ステートに戻すには、no trust ポリシーマップコンフィギュレーションコマンドを使用します。

ステップ 6

set {dscp new-dscp | ip precedence new-precedence}

例:


Device(config-pmap-c)# set dscp 45

パケットに新しい値を設定することによって、IP トラフィックを分類します。

dscp new-dscp には、分類されたトラフィックに割り当てる新しい DSCP 値を入力します。指定できる範囲は 0 ～ 63 です。
ip precedence new-precedence には、分類されたトラフィックに割り当てる新しい IP precedence 値を入力します。指定できる範囲は 0 ～ 7 です。

（注）

割り当てられた DSCP または IP precedence 値を削除するには、no set {dscp new-dscp | ip precedence new-precedence} ポリシーマップコンフィギュレーションコマンドを使用します。

ステップ 7

police rate-bps burst-byte [exceed-action {drop | policed-dscp-transmit }]

例:


Device(config-pmap-c)# police 100000 
80000 drop

分類したトラフィックにポリサーを定義します。

デフォルトでは、ポリサーは定義されていません。

rate-bps には、平均トラフィックレートをビット/秒（bps）で指定します。指定できる範囲は 8000 ～ 10000000000 です
burst-byte には、標準バーストサイズをバイト数で指定します。指定できる範囲は 8000 ～ 1000000 です。
（任意）レートを超過した場合に実行するアクションを指定します。パケットをドロップする場合は、exceed-action drop キーワードを使用します。（ポリシング済み DSCP マップを使用して）DSCP 値をマークダウンし、パケットを送信するには、exceed-action policed-dscp-transmit キーワードを使用します。

（注）

既存のポリサーを削除するには、no police rate-bps burst-byte [exceed-action {drop | policed-dscp-transmit }] ポリシーマップコンフィギュレーションコマンドを使用します。

ステップ 8

exit

例:


Device(config-pmap-c)# exit

ポリシーマップコンフィギュレーションモードに戻ります。

ステップ 9

exit

例:


Device(config-pmap)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 10

interface interface-id

例:


Device(config)# interface 
gigabitethernet 2/0/1

ポリシーマップを適用するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

ステップ 11

service-policy input policy-map-name

例:


Device(config-if)# service-policy 
input flowit

ポリシーマップ名を指定し、入力ポートに適用します。

サポートされるポリシーマップは、入力ポートに 1 つだけです。

（注）

ポリシーマップとポートの対応付けを削除するには、 no service-policy input policy-map-name インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 12

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 13

show policy-map [policy-map-name [class class-map-name]]

例:


Device# show policy-map

入力を確認します。

ステップ 14

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

階層型ポリシーマップによる SVI のトラフィックの分類、ポリシング、およびマーキング

階層型ポリシーマップは SVI に設定できますが、他のタイプのインターフェイスには設定できません。階層型のポリシングは、VLAN レベルおよびインターフェイスレベルのポリシーマップで構成された、1 つのポリシーマップとして作成されます。

SVI では、VLAN レベルのポリシーマップに実行対象となるトラフィッククラスを指定します。アクションには、CoS、DSCP、IP precedence 値の信頼、またはトラフィッククラスの特定の DSCP、IP precedence 値の設定が含まれます。個々のポリサーで作用を受ける物理ポートを指定するには、インターフェイスレベルのポリシーマップを使用します。

IPv4 トラフィックと IPv6 トラフィックをフィルタリングする階層型のポリシーマップを設定できます。

階層型のポリシーマップを設定するときには、次の注意事項に従ってください。

階層型のポリシーマップを設定する前に、インターフェイスレベルのポリシーマップで指定した物理ポートの VLAN ベースの QoS をイネーブルにする必要があります。
入力ポートまたは SVI ごとに付加できるポリシーマップは、1 つだけです。
1 つのポリシーマップに、それぞれ異なる一致条件とアクションを指定した複数のクラスステートメントを指定できます。
SVI で受信されたトラフィックタイプごとに、別々のポリシーマップクラスを設定できます。
スイッチスタックでは、match input-interface クラスマップコンフィギュレーションコマンドを使用して、ポリシーマップクラスのスタックメンバをまたぐインターフェイスを指定できません。
ポリシーマップとポート信頼状態は、両方とも物理インターフェイス上で有効にすることができます。ポリシーマップは、ポート信頼状態の前に適用されます。
mls qos map ip-prec-dscp dscp1...dscp8 グローバルコンフィギュレーションコマンドを使用して IP-precedence/DSCP マップを設定する場合、その設定は IP precedence 値を信頼するよう設定されている入力インターフェイス上のパケットにのみ影響を与えます。ポリシーマップでは、set ip precedence new-precedence ポリシーマップクラスコンフィギュレーションコマンドを使用してパケット IP precedence 値を新しい値に設定する場合、出力 DSCP 値は IP-precedence-to-DSCP マップによる影響を受けません。出力 DSCP 値を入力値とは異なる値に設定する場合、set dscp new-dscp ポリシーマップクラスコンフィギュレーションコマンドを使用します。
set ip dscp コマンドを入力または使用すると、スイッチは設定内で、このコマンドを set dscp に変更します。 set ip dscp コマンドを入力した場合、この設定はスイッチコンフィギュレーションでは set dscp として表示されます。
set ip precedence または set precedence ポリシーマップクラスコンフィギュレーションコマンドを使用すると、パケット IP Precedence 値を変更できます。スイッチコンフィギュレーションではこの設定は set ip precedence として表示されます。
VLAN ベースの QoS がイネーブルの場合、階層型のポリシーマップは直前に設定したポートベースのポリシーマップを優先します。
階層型ポリシーマップが SVI に付加され、VLAN 内のすべてのトラフィックに影響を与えます。VLAN レベルのポリシーマップで指定されたアクションは、その SVI のトラフィックに影響します。ポートレベルのポリシーマップのポリシングアクションは、影響のある物理インターフェイスの入力トラフィックに影響します。
トランクポートの階層型のポリシーマップを設定する場合、VLAN の範囲と重ならないようにしてください。範囲が重なると、ポリシーマップで指定されたアクションは、重なっている VLAN の着信トラフィックおよび発信トラフィックにも作用します。
集約ポリサーは階層型のポリシーマップではサポートされません。
VLAN ベースの QoS がイネーブルになると、スイッチは VLAN マップなどの VLAN ベースの機能をサポートします。
階層型のポリシーマップは、プライベート VLAN のプライマリ VLAN 上にだけ設定できます。
VLAN ベース QoS をイネーブルにして、スイッチスタックに階層型ポリシーマップを設定する場合に、スタックの設定を変更すると、次のアクションが自動的に実行されます。
- 新しいスタックマスターが選択されると、スタックマスターは自身の適用可能なすべてのインターフェイス上でこれらの機能を再度有効にして、再設定します。
- 新しいスタックメンバが追加されると、スタックマスターはスタックメンバの適用可能なすべてのポート上でこれらの機能を再度有効にして、再設定します。
- スイッチスタックをマージすると、新しいスタックマスターは新しいスタック上のスイッチでこれらの機能を再度有効にして、再設定します。
- スイッチスタックが 2 つ以上のスイッチスタックに分割されると、各スイッチスタックのスタックマスターは、スタックマスターを含むスタックメンバーの適用可能なすべてのインターフェイス上でこの機能を再度イネーブルにして、再設定します。
- class class-default ポリシーマップコンフィギュレーションコマンドを使用してデフォルトのトラフィッククラスを設定すると、未分類トラフィック（トラフィッククラスで指定された一致基準に一致しないトラフィック）はデフォルトのトラフィッククラス（class-default ）として処理されます。

手順の概要

configure terminal
class-map [match-all | match-any ] class-map-name
match {access-group acl-index-or-name | ip dscp dscp-list | ip precedence ip-precedence-list}
match protocol [ip | ipv6]
exit
exit
class-map [match-all | match-any ] class-map-name
match input-interface interface-id-list
exit
exit
policy-map policy-map-name
class-map class-map-name
police rate-bps burst-byte [exceed-action {drop | policed-dscp-transmit }]
exit
exit
policy-map policy-map-name
class [class-map-name | class-default ]
trust [cos | dscp | ip-precedence ]
set {dscp new-dscp | ip precedence new-precedence}
service-policy policy-map-name
exit
exit
interface interface-id
service-policy input policy-map-name
end
show policy-map [policy-map-name [class class-map-name]] または show mls qos vlan-based
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

class-map [match-all | match-any ] class-map-name

例:


Device(config)# class-map cm-1

VLAN レベルのクラスマップを作成し、クラスマップコンフィギュレーションモードを開始します。

デフォルトでは、クラスマップは定義されていません。

（任意）このクラスマップ配下のすべての一致ステートメントの論理 AND を実行するにはmatch-all キーワードを使用します。この場合は、クラスマップ内のすべての一致条件と一致する必要があります。
（任意）このクラスマップ配下のすべての一致ステートメントの論理 OR を実行するには、match-any キーワードを使用します。この場合は、1 つまたは複数の一致条件と一致する必要があります。
class-map-name には、クラスマップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

クラスマップごとにサポートされる match コマンドは 1 つだけなので、match-all でも match-any でもキーワードの機能は変わりません。

ステップ 3

match {access-group acl-index-or-name | ip dscp dscp-list | ip precedence ip-precedence-list}

例:


Device(config-cmap)# match ip dscp 10

トラフィックを分類するための一致条件を定義します。

デフォルトでは、一致条件は定義されていません。

クラスマップごとにサポートされる一致条件は 1 つだけです。また、クラスマップごとにサポートされる ACL は 1 つだけです。

access-group acl-index-or-name には、ACL の番号または名前を指定します。
ip dscp dscp-list には、着信パケットと照合する IP DSCP 値を 8 つまで入力します。各値はスペースで区切ります。指定できる範囲は 0 ～ 63 です。
ip precedence ip-precedence-list には、着信パケットと照合する IP precedence 値を 8 つまで入力します。各値はスペースで区切ります。指定できる範囲は 0 ～ 7 です。

ステップ 4

match protocol [ip | ipv6]

例:


Device(config-cmap)# match protocol ipv6

（任意）クラスマップを適用する IP プロトコルを指定します。

IPv4 トラフィックを指定するには引数 ip 、IPv6 トラフィックを指定するには ipv6 をそれぞれ指定します。
match protocol コマンドを使用する場合、第 1 レベルのクラスマップでは match-all キーワードのみがサポートされます。

match protocol コマンドは match ip dscp または match precedence コマンドとは併用できますが、match access-group コマンドとは併用できません。

ステップ 5

exit

例:


Device(config-cmap)# exit

クラスマップコンフィギュレーションモードに戻ります。

ステップ 6

exit

例:


Device(config)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 7

class-map [match-all | match-any ] class-map-name

例:


Device(config)# class-map match-all cm-2

インターフェイスレベルのクラスマップを作成し、クラスマップコンフィギュレーションモードを開始します。

デフォルトでは、クラスマップは定義されていません。

（任意）このクラスマップ配下のすべての一致ステートメントの論理 AND を実行するにはmatch-all キーワードを使用します。この場合は、クラスマップ内のすべての一致条件と一致する必要があります。
（任意）このクラスマップ配下のすべての一致ステートメントの論理 OR を実行するには、match-any キーワードを使用します。この場合は、1 つまたは複数の一致条件と一致する必要があります。
class-map-name には、クラスマップ名を指定します。

match-all または match-any のどちらのキーワードも指定されていない場合、デフォルトは match-all です。

クラスマップごとにサポートされる match コマンドは 1 つだけなので、match-all でも match-any でもキーワードの機能は変わりません。

ステップ 8

match input-interface interface-id-list

例:


Device(config-cmap)# match 
input-interface gigabitethernet 3/0/1-3/0/2

インターフェイスレベルのクラスマップを実行する物理ポートを指定します。次の方法で、最大 6 つ指定できます。

単一のポート（1 つのエントリとしてカウントされます）
スペースで区切られたポートのリスト（各ポートが 1 つのエントリとしてカウントされます）
ハイフンで区切られたポートの範囲（2 つのエントリとしてカウントされます）

このコマンドは、子レベルのポリシーマップでだけ使用でき、子レベルのポリシーマップ内での唯一の一致条件である必要があります。

ステップ 9

exit

例:


Device(config-cmap)# exit

クラスマップコンフィギュレーションモードに戻ります。

ステップ 10

exit

例:


Device(config)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 11

policy-map policy-map-name

例:


Device# policy-map port-plcmap

ポリシーマップ名を入力してインターフェイスレベルのポリシーマップを作成し、ポリシーマップコンフィギュレーションモードを開始します。

デフォルトでは、ポリシーマップは定義されておらず、ポリサーも実行されていません。

既存のポリシーマップを削除するには、no policy-map policy-map-name グローバルコンフィギュレーションコマンドを使用します。既存のクラスマップを削除するには、no class class-map-name ポリシーマップコンフィギュレーションコマンドを使用します。

ポリシーマップで untrusted ステートに戻すには、no trust ポリシーマップコンフィギュレーションコマンドを使用します。割り当てられた DSCP または IP precedence 値を削除するには、no set {dscp new-dscp | ip precedence new-precedence} ポリシーマップコンフィギュレーションコマンドを使用します。

ステップ 12

class-map class-map-name

例:


Device(config-pmap)# class 
cm-interface-1

インターフェイスレベルのトラフィック分類を定義し、ポリシーマップコンフィギュレーションモードを開始します。

デフォルトでは、ポリシーマップのクラスマップは定義されていません。

ステップ 13

police rate-bps burst-byte [exceed-action {drop | policed-dscp-transmit }]

例:


Device(config-pmap-c)# police 900000 
9000 exceed-action 
policed-dscp-transmit

分類したトラフィックにそれぞれポリサーを定義します。

デフォルトでは、ポリサーは定義されていません。

rate-bps には、平均トラフィックレートをビット/秒（bps）で指定します。指定できる範囲は 8000 ～ 10000000000 です
burst-byte には、標準バーストサイズをバイト数で指定します。指定できる範囲は 8000 ～ 1000000 です。
（任意）レートを超過した場合に実行するアクションを指定します。パケットをドロップする場合は、exceed-action drop キーワードを使用します。（ポリシング済み DSCP マップを使用して）DSCP 値をマークダウンし、パケットを送信するには、exceed-action policed-dscp-transmit キーワードを使用します。

インターフェイスレベルのポリシーマップの既存のポリサーを削除するには、no police rate-bps burst-byte [exceed-action {drop | policed-dscp-transmit }] ポリシーマップコンフィギュレーションコマンドを使用します。階層型のポリシーマップとポートの対応付けを削除するには、no service-policy input policy-map-name インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 14

exit

例:


Device(config-pmap-c)# exit

ポリシーマップコンフィギュレーションモードに戻ります。

ステップ 15

exit

例:


Device(config-pmap)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 16

policy-map policy-map-name

例:


Device(config)# policy-map 
vlan-plcmap

リシーマップ名を入力することによって VLAN レベルのポリシーマップを作成し、ポリシーマップコンフィギュレーションモードを開始します。

デフォルトでは、ポリシーマップは定義されていません。

ステップ 17

class [class-map-name | class-default ]

例:


Device(config-pmap)# class cm-1

VLAN レベルのトラフィック分類を定義し、ポリシーマップクラスコンフィギュレーションモードを開始します。

デフォルトでは、ポリシーマップのクラスマップは定義されていません。

すでに class-map グローバルコンフィギュレーションコマンドを使用してトラフィッククラスが定義されている場合は、このコマンドで class-map-name にその名前を指定します。

ステップ 18

trust [cos | dscp | ip-precedence ]

例:


Device(config-pmap-c)# trust dscp

CoS ベースまたは DSCP ベースの QoS ラベルを生成するために QoS が使用する信頼ステートを設定します。

このコマンドと set コマンドは、同じポリシーマップ内で相互に排他的になります。trust コマンドを入力する場合は、ステップ 18 を省略してください。

デフォルトでは、ポートは trusted ではありません。キーワードを指定せずにコマンドを入力した場合、デフォルトは dscp です。

キーワードの意味は次のとおりです。

cos ：QoS は受信した CoS 値やデフォルトのポート CoS 値、および CoS/DSCP マップを使用して、DSCP 値を抽出します。
dscp ：QoS は入力パケットの DSCP 値を使用して、DSCP 値を抽出します。タグ付きの非 IP パケットの場合、QoS は受信した CoS 値を使用して DSCP 値を抽出します。タグなしの非 IP パケットの場合、QoS はデフォルトのポート CoS 値を使用して DSCP 値を抽出します。いずれの場合も、DSCP 値は CoS/DSCP マップから抽出されます。
ip-precedence ：QoS は入力パケットの IP precedence 値および IP precedence/DSCP マップを使用して、DSCP 値を抽出します。タグ付きの非 IP パケットの場合、QoS は受信した CoS 値を使用して DSCP 値を抽出します。タグなしの非 IP パケットの場合、QoS はデフォルトのポート CoS 値を使用して DSCP 値を抽出します。いずれの場合も、DSCP 値は CoS/DSCP マップから抽出されます。

ステップ 19

set {dscp new-dscp | ip precedence new-precedence}

例:


Device(config-pmap-c)# set dscp 10

パケットに新しい値を設定することによって、IP トラフィックを分類します。

dscp new-dscp には、分類されたトラフィックに割り当てる新しい DSCP 値を入力します。指定できる範囲は 0 ～ 63 です。
ip precedence new-precedence には、分類されたトラフィックに割り当てる新しい IP precedence 値を入力します。指定できる範囲は 0 ～ 7 です。

ステップ 20

service-policy policy-map-name

例:


Device(config-pmap-c)# service-policy 
port-plcmap-1

インターフェイスレベルのポリシーマップ名を指定し（ステップ 10 を参照）、VLAN レベルのポリシーマップと連動させます。

VLAN レベルのポリシーマップで複数のクラスが指定されている場合、各クラスで別々の service-policy policy-map-name コマンドを使用できます。

ステップ 21

exit

例:


Device(config-pmap-c)# exit

ポリシーマップコンフィギュレーションモードに戻ります。

ステップ 22

exit

例:


Device(config-pmap)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 23

interface interface-id

例:


Device(config)# interface vlan 10

階層型のポリシーマップを適用する SVI を指定し、インターフェイスコンフィギュレーションモードを開始します。

ステップ 24

service-policy input policy-map-name

例:


Device(config-if)# service-policy 
input vlan-plcmap

VLAN レベルのポリシーマップ名を指定し、SVI にそれを適用します。前のステップとこのコマンドを使用して、他の SVI にポリシーマップを適用します。

階層型 VLAN レベルのポリシーマップに複数のインターフェイスレベルのポリシーマップがある場合、すべてのクラスが service-policy policy-map-name コマンドで指定されている同じ VLAN レベルのポリシーマップに設定されている必要があります。

（注）

階層型のポリシーマップとポートの対応付けを削除するには、no service-policy input policy-map-name インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 25

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 26

show policy-map [policy-map-name [class class-map-name]] または show mls qos vlan-based

例:


Device# show mls qos vlan-based

入力を確認します。

ステップ 27

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

集約ポリサーによるトラフィックの分類、ポリシング、およびマーキング

集約ポリサーを使用すると、同じポリシーマップ内の複数のトラフィッククラスで共有されるポリサーを作成できます。ただし、集約ポリサーを複数の異なるポリシーマップまたはポートにわたって使用することはできません。

集約ポリサーは、物理ポートの非階層型ポリシーマップにだけ設定できます。

手順の概要

configure terminal
mls qos aggregate-policer aggregate-policer-name rate-bps burst-byte exceed-action {drop | policed-dscp-transmit }
class-map [match-all | match-any ] class-map-name
policy-map policy-map-name
class [class-map-name | class-default ]
police aggregate aggregate-policer-name
exit
interface interface-id
service-policy input policy-map-name
end
show mls qos aggregate-policer [aggregate-policer-name]
copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	mls qos aggregate-policer `aggregate-policer-name rate-bps burst-byte` exceed-action {drop \| policed-dscp-transmit } 例: `Device(config)# mls qos aggregate-police transmit1 48000 8000 exceed-action policed-dscp-transmit`	同じポリシーマップ内の複数のトラフィッククラスに適用できるポリサーパラメータを定義します。デフォルトでは、集約ポリサーは定義されていません。 `aggregate-policer-name` には、集約ポリサーの名前を指定します。 `rate-bps` には、平均トラフィックレートをビット/秒（bps）で指定します。指定できる範囲は 8000 ～ 10000000000 です `burst-byte` には、標準バーストサイズをバイト数で指定します。指定できる範囲は 8000 ～ 1000000 です。レートを超過した場合に実行するアクションを指定します。パケットをドロップする場合は、exceed-action drop キーワードを使用します。（ポリシング済み DSCP マップを使用して）DSCP 値をマークダウンし、パケットを送信するには、exceed-action policed-dscp-transmit キーワードを使用します。
ステップ 3	class-map [match-all \| match-any ] `class-map-name` 例: `Device(config)# class-map ipclass1`	必要に応じて、トラフィックを分類するクラスマップを作成します。
ステップ 4	policy-map `policy-map-name` 例: `Device(config-cmap)# policy-map aggflow1`	ポリシーマップ名を入力することによってポリシーマップを作成し、ポリシーマップコンフィギュレーションモードを開始します。
ステップ 5	class [`class-map-name` \| class-default ] 例: `Device(config-cmap-p)# class ipclass1`	トラフィックの分類を定義し、ポリシーマップクラスコンフィギュレーションモードを開始します。
ステップ 6	police aggregate `aggregate-policer-name` 例: `Device(configure-cmap-p)# police aggregate transmit1`	同じポリシーマップ内の複数のクラスに集約ポリサーを適用します。 `aggregate-policer-name` には、ステップ 2 で指定した名前を入力します。指定された集約ポリサーをポリシーマップから削除するには、no police aggregate `aggregate-policer-name` ポリシーマップコンフィギュレーションコマンドを使用します。集約ポリサーおよびそのパラメータを削除するには、no mls qos aggregate-policer `aggregate-policer-name` グローバルコンフィギュレーションコマンドを使用します。
ステップ 7	exit 例: `Device(configure-cmap-p)# exit`	グローバルコンフィギュレーションモードに戻ります。
ステップ 8	interface `interface-id` 例: `Device(config)# interface gigabitethernet 2/0/1`	ポリシーマップを適用するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。有効なインターフェイスには、物理ポートが含まれます。
ステップ 9	service-policy input `policy-map-name` 例: `Device(config-if)# service-policy input aggflow1`	ポリシーマップ名を指定し、入力ポートに適用します。サポートされるポリシーマップは、入力ポートに 1 つだけです。
ステップ 10	end 例: `Device(configure-if)# end`	特権 EXEC モードに戻ります。
ステップ 11	show mls qos aggregate-policer [`aggregate-policer-name`] 例: `Device# show mls qos aggregate-policer transmit1`	入力を確認します。
ステップ 12	copy running-config startup-config 例: `Device# copy-running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。

DSCP マップの設定

CoS/DSCP マップの設定

CoS/DSCP マップを使用して、着信パケットの CoS 値を、QoS がトラフィックのプライオリティを表すために内部使用する DSCP 値にマッピングします。

CoS/DSCP マップを変更するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos map cos-dscp dscp1...dscp8
end
show mls qos maps cos-dscp
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos map cos-dscp dscp1...dscp8

例:


Device(config)# mls qos map 
cos-dscp 10 15 20 25 30 35 40 45

CoS/DSCP マップを変更します。

dscp1...dscp8 には、CoS 値 0 ～ 7 に対応する 8 つの DSCP 値を入力します。各 DSCP 値はスペースで区切ります。

DSCP の範囲は 0 ～ 63 です。

（注）

デフォルトのマップに戻すには、 no mls qos cos-dscp グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 4

show mls qos maps cos-dscp

例:


Device# show mls qos maps cos-dscp

入力を確認します。

ステップ 5

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

IP precedence/DSCP マップの設定

着信パケットの IP precedence 値を、QoS がトラフィックのプライオリティを表すために内部使用する DSCP 値にマッピングするには、IP precedence/DSCP マップを使用します。

IP precedence/DSCP マップを変更するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos map ip-prec-dscp dscp1...dscp8
end
show mls qos maps ip-prec-dscp
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos map ip-prec-dscp dscp1...dscp8

例:


Device(config)# mls qos map 
ip-prec-dscp 10 15 20 25 30 35 40 
45

IP precedence/DSCP マップを変更します。

dscp1...dscp8 には、IP precedence 値 0 ～ 7 に対応する 8 つの DSCP 値を入力します。各 DSCP 値はスペースで区切ります。

DSCP の範囲は 0 ～ 63 です。

（注）

デフォルトのマップに戻すには、no mls qos ip-prec-dscp グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 4

show mls qos maps ip-prec-dscp

例:

Device# show mls qos maps ip-prec-dscp

入力を確認します。

ステップ 5

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

ポリシング済み DSCP マップの設定

ポリシングおよびマーキングアクションによって得られる新しい値に DSCP 値をマークダウンするには、ポリシング済み DSCP マップを使用します。

デフォルトのポリシング設定 DSCP マップは、着信 DSCP 値を同じ DSCP 値にマッピングするヌルマップです。

ポリシング済み DSCP マップを変更するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos map policed-dscp dscp-list to mark-down-dscp
end
show mls qos maps policed-dscp
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos map policed-dscp dscp-list to mark-down-dscp

例:


Device(config)# mls qos map 
policed-dscp 50 51 52 53 54 55 56 
57 to 0

ポリシング済み DSCP マップを変更します。

dscp-list には、最大 8 つの DSCP 値をスペースで区切って入力します。さらに、to キーワードを入力します。
mark-down-dscp には、対応するポリシング設定（マークダウンされた）DSCP 値を入力します。

（注）

デフォルトのマップに戻すには、no mls qos policed-dscp グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 4

show mls qos maps policed-dscp

例:


Device(config)# show mls qos maps 
policed-dscp

入力を確認します。

ステップ 5

copy running-config startup-config

例:


Device#

（任意）コンフィギュレーションファイルに設定を保存します。

DSCP/CoS マップの設定

4 つの出力キューのうち 1 つを選択するために使用される CoS 値を生成するには、DSCP/CoS マップを使用します。

特権 EXEC モードで開始し、次の手順に従って DSCP/CoS マップを修正します。この手順は任意です。

手順の概要

configure terminal
mls qos map dscp-cos dscp-listto cos
end
show mls qos maps dscp-to-cos
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos map dscp-cos dscp-listto cos

例:


Device# mls qos map dscp-cos 0 8 
16 24 32 40 48 50 to 0

DSCP/CoS マップを変更します。

dscp-list には、最大 8 つの DSCP 値をスペースで区切って入力します。さらに、to キーワードを入力します。
cos には、DSCP 値と対応する CoS 値を入力します。

DSCP の範囲は 0 ～ 63、CoS の範囲は 0 ～ 7 です。

（注）

デフォルトのマップに戻すには、no mls qos dscp-cos グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 4

show mls qos maps dscp-to-cos

例:


Device# show mls qos maps 
dscp-to-cos

入力を確認します。

ステップ 5

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

DSCP/DSCP 変換マップの設定

2 つの QoS ドメインで異なる DSCP 定義が使用されている場合は、一方のドメインの一連の DSCP 値を変換して、もう一方のドメインの定義に一致させる DSCP/DSCP 変換マップを使用します。DSCP/DSCP 変換マップは、QoS 管理ドメインの境界にある受信ポートに適用します（入力変換）。

入力変換により、パケットの DSCP 値が新しい DSCP 値で上書きされ、QoS はこの新しい値をパケットに適用します。は、新しい DSCP 値とともにそのパケットをポートへ送出します。

1 つの入力ポートに複数の DSCP/DSCP 変換マップを設定できます。デフォルトの DSCP/DSCP 変換マップは、着信 DSCP 値を同じ DSCP 値にマッピングするヌルマップです。

DSCP/DSCP 変換マップを変更するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos map dscp-mutation dscp-mutation-name in-dscp to out-dscp
interface interface-id
mls qos trust dscp
mls qos dscp-mutation dscp-mutation-name
end
show mls qos maps dscp-mutation
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos map dscp-mutation dscp-mutation-name in-dscp to out-dscp

例:


Device(config)# mls qos map dscp-mutation 
mutation1 1 2 3 4 5 6 7 to 0

DSCP/DSCP 変換マップを変更します。

dscp-mutation-name には、変換マップ名を入力します。新しい名前を指定することにより、複数のマップを作成できます。
in-dscp には、最大 8 つの DSCP 値をスペースで区切って入力します。さらに、to キーワードを入力します。
out-dscp には、1 つの DSCP 値を入力します。

DSCP の範囲は 0 ～ 63 です。

（注）

デフォルトのマップに戻すには、no mls qos dscp-mutation dscp-mutation-name グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

interface interface-id

例:


Device(config)# interface gigabitethernet1/0/1

マップを適用するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

有効なインターフェイスには、物理ポートが含まれます。

ステップ 4

mls qos trust dscp

例:


Device(config-if)# mls qos trust dscp

DSCP trusted ポートとして入力ポートを設定します。デフォルトでは、ポートは trusted ではありません。

ステップ 5

mls qos dscp-mutation dscp-mutation-name

例:


Device(config-if)# mls qos dscp-mutation mutation1

指定された DSCP trusted 入力ポートにマップを適用します。

dscp-mutation-name には、ステップ 2 で指定した変換マップ名を入力します。

ステップ 6

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 7

show mls qos maps dscp-mutation

例:


Device# show mls qos maps dscp-mutation

入力を確認します。

ステップ 8

copy running-config startup-config

例:


Device# copy-running-config startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

入力キューの特性の設定

ネットワークおよび QoS ソリューションの複雑さに応じて、次のモジュールの作業をすべて実行しなければならない場合があります。次の特性を決定する必要があります。

各キューに（DSCP 値または CoS 値によって）割り当てるパケット
各キューに適用されるドロップしきい値、および各しきい値にマッピングされる CoS または DSCP 値
各キュー間に割り当てられる空きバッファスペースの量
各キュー間に割り当てられる使用可能な帯域幅の量
ハイプライオリティを設定する必要があるトラフィック（音声など）の有無

設定時の注意事項

緊急キューがイネーブルにされているとき、または SRR の重みに基づいて出力キューのサービスが提供されるときには、次の注意事項に従ってください。

出力緊急キューがイネーブルにされている場合は、キュー 1 に対して SRR のシェーピングおよび共有された重みが無効にされます。
出力緊急キューがディセーブルにされており、SRR のシェーピングおよび共有された重みが設定されている場合は、キュー 1 に対して shaped モードは shared モードを無効にし、SRR はこのキューに shaped モードでサービスを提供します。
出力緊急キューがディセーブルで、SRR シェーピング重みが設定されていない場合、SRR はこのキューを共有モードで処理します。

入力キューへの DSCP または CoS 値のマッピングおよび WTD しきい値の設定

トラフィックにプライオリティを設定するには、特定の DSCP または CoS を持つパケットを特定のキューに格納し、より低いプライオリティを持つパケットがドロップされるようにキューのしきい値を調整します。

DSCP または CoS 値を入力キューにマッピングして、WTD しきい値を設定するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
次のいずれかを使用します。

mls qos srr-queue input dscp-map queue queue-id threshold threshold-id dscp1...dscp8
mls qos srr-queue input cos-map queue queue-id threshold threshold-id cos1...cos8

mls qos srr-queue input threshold queue-id threshold-percentage1 threshold-percentage2
end
show mls qos maps
copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	次のいずれかを使用します。 mls qos srr-queue input dscp-map queue `queue-id` threshold `threshold-id dscp1...dscp8` mls qos srr-queue input cos-map queue `queue-id` threshold `threshold-id cos1...cos8` 例: `Device(config)# mls qos srr-queue input dscp-map queue 1 threshold 2 20 21 22 23 24 25 26`	DSCP または CoS 値を入力キューおよびしきい値 ID にマッピングします。デフォルトでは、DSCP 値 0 ～ 39 および 48 ～ 63 はキュー 1 およびしきい値 1 にマッピングされます。DSCP 値 40 ～ 47 はキュー 2 およびしきい値 1 にマッピングされます。デフォルトでは、CoS 値 0 ～ 4、6、および 7 はキュー 1 およびしきい値 1 にマッピングされます。CoS 値 5 はキュー 2 およびしきい値 1 にマッピングされます。 `queue-id` で指定できる範囲は 1 ～ 2 です。 `threshold-id` で指定できる範囲は 1 ～ 3 です。しきい値 3 のドロップしきい値（%）は事前に定義されています。パーセンテージはキューがいっぱいの状態に対して設定されます。 `dscp1...dscp8` には、各値をスペースで区切って、最大 8 の値を入力します。指定できる範囲は 0 ～ 63 です。 `cos1...cos8` には、各値をスペースで区切って、最大 8 の値を入力します。指定できる範囲は 0 ～ 7 です。
ステップ 3	mls qos srr-queue input threshold `queue-id threshold-percentage1 threshold-percentage2` 例: `Device(config)# mls qos srr-queue input threshold 1 50 70`	入力キューに 2 つの WTD しきい値の割合（しきい値 1 および 2 用）を割り当てます。デフォルトでは、両方のしきい値が 100% に設定されています。 `queue-id` で指定できる範囲は 1 ～ 2 です。 `threshold-percentage1 threshold-percentage2` の範囲は、1 ～ 100 です。各値はスペースで区切ります。各しきい値は、キューに割り当てられたキュー記述子の総数に対する割合です。
ステップ 4	end 例: `Device(config)# end`	特権 EXEC モードに戻ります。
ステップ 5	show mls qos maps 例: `Device# show mls qos maps`	入力を確認します。 DSCP 入力キューしきい値マップは、表形式で表示されます。d1 列は DSCP 値の最上位桁、d2 行は DSCP 値の最下位桁を示します。d1 および d2 値の交点がキュー ID およびしきい値 ID です。たとえば、キュー 2 およびしきい値 1（02-01）のようになります。 CoS 入力キューしきい値マップでは、先頭行に CoS 値、2 番めの行に対応するキュー ID およびしきい値 ID が示されます。たとえば、キュー 2 およびしきい値 2（2-2）のようになります。
ステップ 6	copy running-config startup-config 例: `Device# copy running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。デフォルトの CoS 入力キューしきい値マップまたはデフォルトの DSCP 入力キューしきい値マップに戻すには、no mls qos srr-queue input cos-map 、または no mls qos srr-queue input dscp-map グローバルコンフィギュレーションコマンドを使用します。デフォルトの WTD しきい値の割合に戻すには、no mls qos srr-queue input threshold queue-id グローバルコンフィギュレーションコマンドを使用します。

入力キュー間のバッファスペースの割り当て

2 つのキュー間で入力バッファを分割する比率を定義します（スペース量を割り当てます）。バッファ割り当てと帯域幅割り当てにより、パケットがドロップされる前にバッファに格納できるデータ量が制御されます。

入力キュー間にバッファを割り当てるには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos srr-queue input buffers percentage1 percentage2
end
次のいずれかを使用します。

show mls qos interface buffer
show mls qos input-queue

copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	mls qos srr-queue input buffers `percentage1 percentage2` 例: `Device(config)# mls qos srr-queue input buffers 60 40`	入力キュー間のバッファを割り当てます。デフォルトでは、バッファの 90% がキュー 1 に、残りの 10% がキュー 2 に割り当てられます。 `percentage1 percentage2` の範囲は 0 ～ 100 です。各値はスペースで区切ります。キューがバースト性のある着信トラフィックを処理できるようにバッファを割り当てる必要があります。
ステップ 3	end 例: `Device(config)# end`	特権 EXEC モードに戻ります。
ステップ 4	次のいずれかを使用します。 show mls qos interface buffer show mls qos input-queue 例: `Device# show mls qos interface buffer` または `Device# show mls qos input-queue`	入力を確認します。
ステップ 5	copy running-config startup-config 例: `Device# copy-running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。デフォルトの設定に戻すには、no mls qos srr-queue input buffers グローバルコンフィギュレーションコマンドを使用します。

入力キュー間の帯域幅の割り当て

入力キュー間に割り当てられる使用可能な帯域幅の量を指定する必要があります。重みの比率は、SRR スケジューラが各キューからパケットを送信する頻度の比率です。帯域幅割り当てとバッファ割り当てにより、パケットがドロップされる前にバッファに格納できるデータ量を制御できます。入力キューで SRR が動作するのは、共有モードの場合のみです。

（注）

SRR 帯域幅制限は、mls qos が有効であっても無効であっても機能します。

入力キュー間に帯域幅を割り当てるには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos srr-queue input bandwidth weight1 weight2
end
次のいずれかを使用します。

show mls qos interface queueing
show mls qos input-queue

copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	mls qos srr-queue input bandwidth `weight1 weight2` 例: `Device(config)# mls qos srr-queue input bandwidth 25 75`	入力キューに共有ラウンドロビン重みを割り当てます。 `weight1` および `weight2` のデフォルト設定は 4 です（帯域幅の 1/2 が 2 つのキューで等しく共有されます）。 `weight1` および `weight2` の場合、範囲は 1 ～ 100 です。各値はスペースで区切ります。 SRR は、mls qos srr-queue input priority-queue `queue-id`bandwidth `weight` グローバルコンフィギュレーションコマンドの bandwidth キーワードで指定されたとおり、設定済みの重みに従い優先度キューを処理します。次に、SRR は mls qos srr-queue input bandwidth `weight1 weight2` グローバルコンフィギュレーションコマンドによって設定された重みに従い、残りの帯域幅を両方の入力キューと共有し、キューを処理します。
ステップ 3	end 例: `Device(config)# end`	特権 EXEC モードに戻ります。
ステップ 4	次のいずれかを使用します。 show mls qos interface queueing show mls qos input-queue 例: `Device# show mls qos interface queueing` または `Device# show mls qos input-queue`	入力を確認します。
ステップ 5	copy running-config startup-config 例: `Device# copy running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。デフォルトの設定に戻すには、no mls qos srr-queue input bandwidth グローバルコンフィギュレーションコマンドを使用します。

出力キューの特性の設定

ネットワークおよび QoS ソリューションの複雑さに応じて、次のモジュールで示す作業をすべて実行しなければならない場合があります。次の特性を決定する必要があります。

DSCP 値または CoS 値によって各キューおよびしきい値 ID にマッピングされるパケット
キューセット（ポートごとの 4 つの出力キュー）に適用されるドロップしきい値の割合、およびトラフィックタイプに必要なメモリの確保量および最大メモリ
キューセットに割り当てる固定バッファスペースの量
ポートの帯域幅に関するレート制限の必要性
出力キューの処理頻度、および使用する技術（シェーピング、共有、または両方）

設定時の注意事項

出力緊急キューがイネーブルにされている場合は、キュー 1 に対して SRR のシェーピングおよび共有された重みが無効にされます。
出力緊急キューがディセーブルにされており、SRR のシェーピングおよび共有された重みが設定されている場合は、キュー 1 に対して shaped モードは shared モードを無効にし、SRR はこのキューに shaped モードでサービスを提供します。
出力緊急キューがディセーブルで、SRR シェーピング重みが設定されていない場合、SRR はこのキューを共有モードで処理します。

出力キューセットに対するバッファスペースの割り当ておよび WTD しきい値の設定

バッファの可用性の保証、WTD しきい値の設定、およびキューセットの最大割り当ての設定を行うには、mls qos queue-set output qset-id threshold queue-id drop-threshold1 drop-threshold2 reserved-threshold maximum-threshold グローバルコンフィギュレーションコマンドを使用します。

各しきい値はキューに割り当てられたバッファの割合です。このパーセント値を指定するには、mls qos queue-set output qset-id buffers allocation1 ... allocation4 グローバルコンフィギュレーションコマンドを使用します。キューは WTD を使用して、トラフィッククラスごとに異なるドロップ割合をサポートします。

（注）

キューセットのメモリ割り当てとドロップしきい値を設定するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos srr-queue output queues 8
mls qos queue-set output qset-id buffers allocation1 ... allocation8
mls qos queue-set output qset-id threshold queue-id drop-threshold1 drop-threshold2 reserved-threshold maximum-threshold
interface interface-id
queue-set qset-id
end
show mls qos interface [interface-id] buffers
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos srr-queue output queues 8

例:


Device(config)# mls qos srr-queue output queues 8

（任意）スイッチはデフォルトで 4 つの出力キューをサポートしますが、合計 8 つの出力キューを有効にすることができます。4 つの追加出力キューを有効にするには、オプションの mls qos srr-queue output queues 8 コマンドを使用します。

8 つのキューサポートが有効になると、4 つの追加キューの設定に進むことができます。追加のキューパラメータをサポートするように、既存の出力キュー設定コマンドが変更されます。

（注）

8 つのキューを有効にするオプションは、スタンドアロンスイッチのみで使用できます。スイッチがスタック内にある場合、合計 6 つの出力キューに対して追加で 2 キューのみを有効にすることができます。

ステップ 3

mls qos queue-set output qset-id buffers allocation1 ... allocation8

例:


Device(config)# mls qos queue-set output 2 buffers 40 20 20 20 10 10 10 10

バッファをキューセットに割り当てます。

デフォルトでは、すべての割り当て値は 4 つのキューに均等にマッピングされます（25、25、25、25）。各キューがバッファスペースの 1/4 を持ちます。8 つの出力キューを設定すると、デフォルトで、合計バッファスペースの 30 % がキュー 2 に割り当てられ、キュー 1、3、4、5、6、7、および 8 にそれぞれ 10 % が割り当てられます。

上記のステップ 2 で説明したように、8 つの出力キューを有効にした場合は次が適用されます。

qset-id には、キューセットの ID を入力します。指定できる範囲は 1 ～ 2 です。各ポートはキューセットに属し、ポート単位で出力キュー 4 つの特性すべてを定義します。
allocation1 ... allocation8 には、キューセット内のキューごとに 1 つずつ、合計 8 つのパーセンテージを指定します。allocation1 、allocation3 、および allocation4 ~ allocation8 の範囲は 0 ~ 99 です。allocation2 の範囲は 1 ～ 100 です（CPU バッファを含める）。

トラフィックの重要度に応じてバッファを割り当てます。たとえば、最高プライオリティのトラフィックを持つキューには多くの割合のバッファを与えます。

（注）

デフォルトの設定に戻すには、no mls qos queue-set output qset-id buffers グローバルコンフィギュレーションコマンドを使用します。

ステップ 4

mls qos queue-set output qset-id threshold queue-id drop-threshold1 drop-threshold2 reserved-threshold maximum-threshold

例:


Device(config)# mls qos queue-set output 2 threshold 2 40 60 80 200

WTD を設定し、バッファのアベイラビリティを保証し、キューセット（ポートごとに 4 つの出力キュー）の最大メモリ割り当てを設定します。

デフォルトでは、キュー 1、3、および 4 の WTD は 100% に設定されています。キュー 2 の WTD は 200% に設定されています。キュー 1、2、3、および 4 の専用は 50% に設定されています。すべてのキューの最大しきい値はデフォルトで 400% に設定されています。

上記のステップ 2 で説明したように、8 つの出力キューを有効にした場合は次が適用されます。

qset-id には、ステップ 3 で指定したキューセットの ID を入力します。指定できる範囲は 1 ～ 2 です。
queue-id には、コマンドの実行対象となるキューセット内の特定のキューを入力します。queue-id の範囲は、デフォルトでは 1 ～ 4、8 つのキューが有効になっている場合は 1 ～ 8 です。
drop-threshold1 drop-threshold2 には、キューの割り当てメモリのパーセンテージとして表される 2 つの WTD しきい値を指定します。指定できる範囲は 1 ～ 3200% です。
reserved-threshold には、割り当てメモリのパーセンテージとして表されるキューに保証（確保）されるメモリサイズを入力します。指定できる範囲は 1 ～ 100% です。
maximum-threshold を指定すると、いっぱいになったキューが確保量を超えるバッファを取得できるようになります。この値は、共通プールが空でない場合に、パケットがドロップされるまでキューが使用できるメモリの最大値です。指定できる範囲は 1 ～ 3200% です。

（注）

デフォルトの WTD の割合に戻すには、no mls qos queue-set output qset-id threshold [queue-id] グローバルコンフィギュレーションコマンドを使用します。

ステップ 5

interface interface-id

例:


Device(config)# interface gigabitethernet1/0/1

発信トラフィックのポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

ステップ 6

queue-set qset-id

例:


Device(config-id)# queue-set 2

キューセットにポートをマッピングします。

qset-id には、ステップ 2 で指定したキューセットの ID を入力します。指定できる範囲は 1 ～ 2 です。デフォルトは 1 です。

ステップ 7

end

例:


Device(config-id)# end

特権 EXEC モードに戻ります。

ステップ 8

show mls qos interface [interface-id] buffers

例:


Device# show mls qos interface buffers

入力を確認します。

ステップ 9

copy running-config startup-config

例:


Device# copy-running-config startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

デフォルトの設定に戻すには、no mls qos queue-set output qset-id buffers グローバルコンフィギュレーションコマンドを使用します。デフォルトの WTD しきい値の割合に戻すには、no mls qos queue-set output qset-id threshold [ queue-id] グローバルコンフィギュレーションコマンドを使用します。

出力キューおよびしきい値 ID への DSCP または CoS 値のマッピング

（注）

出力キューのデフォルト設定は、ほとんどの状況に適しています。デフォルト設定の変更が必要となるのは、出力キューについて完全に理解している場合、およびデフォルトの設定がご使用の QoS ソリューションを満たしていない場合だけです。

DSCP または CoS 値を出力キューおよび ID にマッピングするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
次のいずれかを使用します。

mls qos srr-queue output dscp-map queue queue-idthreshold threshold-id dscp1...dscp8
mls qos srr-queue output cos-map queue queue-idthreshold threshold-id cos1...cos8

mls qos srr-queue output cos-map queue queue-idthreshold threshold-id cos1...cos8
end
show mls qos maps
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

次のいずれかを使用します。

mls qos srr-queue output dscp-map queue queue-idthreshold threshold-id dscp1...dscp8
mls qos srr-queue output cos-map queue queue-idthreshold threshold-id cos1...cos8

例:


Device(config)# mls qos srr-queue output 
dscp-map queue 1 threshold 2 10 11

DSCP または CoS 値を出力キューおよびしきい値 ID にマッピングします。

デフォルトでは、DSCP 値 0 ～ 15 はキュー 2 およびしきい値 1 に、DSCP 値 16 ～ 31 はキュー 3 およびしきい値 1 に、DSCP 値 32 ～ 39 および 48 ～ 63 はキュー 4 およびしきい値 1 に、DSCP 値 40 ～ 47 はキュー 1 およびしきい値 1 にマッピングされます。

デフォルトでは、CoS 値 0 および 1 はキュー 2 およびしきい値 1 に、CoS 値 2 および 3 はキュー 3 およびしきい値 1 に、CoS 値 4、6、および 7 はキュー 4 およびしきい値 1 に、CoS 値 5 はキュー 1 およびしきい値 1 にマッピングされます。

queue-id で指定できる範囲は 1 ～ 4 です。
threshold-id で指定できる範囲は 1 ～ 3 です。しきい値 3 のドロップしきい値（%）は事前に定義されています。パーセンテージはキューがいっぱいの状態に対して設定されます。
dscp1...dscp8 には、各値をスペースで区切って、最大 8 の値を入力します。指定できる範囲は 0 ～ 63 です。
cos1...cos8 には、各値をスペースで区切って、最大 8 の値を入力します。指定できる範囲は 0 ～ 7 です。

（注）

デフォルトの DSCP 出力キューしきい値マップまたはデフォルトの CoS 出力キューしきい値マップに戻すには、no mls qos srr-queue output dscp-map または no mls qos srr-queue output cos-map グローバルコンフィギュレーションコマンドを使用します。

ステップ 3

mls qos srr-queue output cos-map queue queue-idthreshold threshold-id cos1...cos8

例:


Device(config)# mls qos srr-queue output 
cos-map queue 3 threshold 1 2 3

CoS 値を出力キューおよびしきい値 ID にマッピングします。

queue-id で指定できる範囲は 1 ～ 4 です。
threshold-id で指定できる範囲は 1 ～ 3 です。しきい値 3 のドロップしきい値（%）は事前に定義されています。パーセンテージはキューがいっぱいの状態に対して設定されます。
cos1...cos8 には、各値をスペースで区切って、最大 8 の値を入力します。指定できる範囲は 0 ～ 7 です。

（注）

デフォルトの CoS 出力キューしきい値マップを返すには、 no mls qos srr-queue output cos-map グローバルコンフィギュレーションコマンドを使用します。

ステップ 4

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ステップ 5

show mls qos maps

例:


Device# show mls qos maps

入力を確認します。

DSCP 出力キューしきい値マップは、表形式で表示されます。d1 列は DSCP 値の最上位桁、d2 行は DSCP 値の最下位桁を示します。d1 および d2 値の交点がキュー ID およびしきい値 ID です。たとえば、キュー 2 およびしきい値 1（02-01）のようになります。

CoS 出力キューしきい値マップでは、先頭行に CoS 値、2 番めの行に対応するキュー ID およびしきい値 ID が示されます。たとえば、キュー 2 およびしきい値 2（2-2）のようになります。

ステップ 6

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

出力キューでの SRR シェーピング重みの設定

各キューに割り当てられる使用可能な帯域幅の量を指定できます。重みの比率は、SRR スケジューラが各キューからパケットを送信する頻度の比率です。

出力キューにシェーピング重み、共有重み、またはその両方を設定できます。バースト性のあるトラフィックをスムーズにする、または長期にわたって出力をスムーズにする場合に、シェーピングを使用します。

ポートにマッピングされた 4 つの出力キューにシェーピング重みを割り当てて、帯域幅のシェーピングをイネーブルにするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
interface interface-id
srr-queue bandwidth shape weight1 weight2 weight3 weight4
end
show mls qos interface interface-id queueing
copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	interface `interface-id` 例: `Device(config)# interface gigabitethernet2/0/1`	発信トラフィックのポートを指定し、インターフェイスコンフィギュレーションモードを開始します。
ステップ 3	srr-queue bandwidth shape `weight1 weight2 weight3 weight4` 例: `Device(config-if)# srr-queue bandwidth shape 8 0 0 0`	出力キューに SRR 重みを割り当てます。デフォルトでは、weight1 は 25、weight2、weight3、および weight4 は 0 に設定されています。これらのキューは共有モードです。 `weight1 weight2 weight3 weight4` には、シェーピングされるポートの割合を制御する重みを入力します。このキューのシェーピング帯域幅は、インバース比率（1/weight）によって制御されます。各値はスペースで区切ります。指定できる範囲は 0 ～ 65535 です。重み 0 を設定した場合は、対応するキューが共有モードで動作します。srr-queue bandwidth shape コマンドで指定された重みは無視され、srr-queue bandwidth share インターフェイスコンフィギュレーションコマンドで設定されたキューの重みが有効になります。シェーピングおよび共有の両方に対して同じキューセットのキューを設定した場合は、必ず番号が最も小さいキューにシェーピングを設定してください。シェーピングモードは、共有モードを無効にします。デフォルトの設定に戻すには、 no srr-queue bandwidth shape インターフェイスコンフィギュレーションコマンドを使用します。
ステップ 4	end 例: `Device(config-if)# end`	特権 EXEC モードに戻ります。
ステップ 5	show mls qos interface `interface-id` queueing 例: `Device# show mls qos interface interface-id queuing`	入力を確認します。
ステップ 6	copy running-config startup-config 例: `Device# copy running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。デフォルトの設定に戻すには、no srr-queue bandwidth shape インターフェイスコンフィギュレーションコマンドを使用します。

出力キューでの SRR 共有重みの設定

共有モードでは、設定された重みによりキュー間で帯域幅が共有されます。このレベルでは帯域幅は保証されていますが、このレベルに限定されていません。たとえば、特定のキューが空であり、リンクを共有する必要がない場合、残りのキューは未使用の帯域幅を使用して、共有ができます。共有の場合、キューからパケットを取り出す頻度は重みの比率によって制御されます。重みの絶対値は関係ありません。

（注）

ポートにマッピングされた 4 つの出力キューに共有重みを割り当てて、帯域幅の共有をイネーブルにするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
interface interface-id
srr-queue bandwidth share weight1 weight2 weight3 weight4
end
show mls qos interface interface-id queueing
copy running-config startup-config

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 2	interface `interface-id` 例: `Device(config)# interface gigabitethernet2/0/1`	発信トラフィックのポートを指定し、インターフェイスコンフィギュレーションモードを開始します。
ステップ 3	srr-queue bandwidth share `weight1 weight2 weight3 weight4` 例: `Device(config-id)# srr-queue bandwidth share 1 2 3 4`	出力キューに SRR 重みを割り当てます。デフォルトでは、4 つの重みがすべて 25 です（各キューに帯域幅の 1/4 が割り当てられています）。 `weight1 weight2 weight3 weight4` には、SRR スケジューラがパケットを送信する頻度の比率を制御する重みを入力します。各値はスペースで区切ります。指定できる範囲は 1 ～ 255 です。デフォルトの設定に戻すには、 no srr-queue bandwidth share インターフェイスコンフィギュレーションコマンドを使用します。
ステップ 4	end 例: `Device(config-id)# end`	特権 EXEC モードに戻ります。
ステップ 5	show mls qos interface `interface-id` queueing 例: `Device# show mls qos interface interface_id queuing`	入力を確認します。
ステップ 6	copy running-config startup-config 例: `Device# copy-running-config startup-config`	（任意）コンフィギュレーションファイルに設定を保存します。デフォルトの設定に戻すには、no srr-queue bandwidth share インターフェイスコンフィギュレーションコマンドを使用します。

出力緊急キューの設定

出力緊急キューにパケットを入れることにより、特定のパケットのプライオリティを他のすべてのパケットより高く設定できます。SRR は、このキューが空になるまで処理してから他のキューを処理します。

出力緊急キューをイネーブルにするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
mls qos
interface interface-id
priority-queue out
end
show running-config
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

mls qos

例:


Device(config)# mls qos

スイッチの QoS をイネーブルにします。

ステップ 3

interface interface-id

例:


Device(config)# interface 
gigabitethernet1/0/1

出力ポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

ステップ 4

priority-queue out

例:


Device(config-if)# priority-queue out

デフォルトでディセーブルに設定されている出力緊急キューをイネーブルにします。

このコマンドを設定すると、SRR に参加するキューは 1 つ少なくなるため、SRR 重みおよびキューサイズの比率が影響を受けます。つまり、srr-queue bandwidth shape または srr-queue bandwidth share コマンドの weight1 が無視されます（比率計算に使用されません）。

（注）

出力緊急キューをディセーブルにするには、no priority-queue out インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 5

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 6

show running-config

例:


Device# show running-config

入力を確認します。

ステップ 7

copy running-config startup-config

例:


Device# copy running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

出力緊急キューをディセーブルにするには、no priority-queue out インターフェイスコンフィギュレーションコマンドを使用します。

出力インターフェイスの帯域幅の制限

出力ポートの帯域幅は制限できます。たとえば、カスタマーが高速リンクの一部しか費用を負担しない場合は、帯域幅をその量に制限できます。

（注）

出力ポートの帯域幅を制限するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

手順の概要

configure terminal
interface interface-id
srr-queue bandwidth limit weight1
end
show mls qos interface [interface-id] queueing
copy running-config startup-config

手順の詳細

コマンドまたはアクション目的

ステップ 1

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 2

interface interface-id

例:


Device(config)# interface 
gigabitethernet2/0/1

レートを制限するポートを指定し、インターフェイスコンフィギュレーションモードを開始します。

ステップ 3

srr-queue bandwidth limit weight1

例:


Device(config-if)# srr-queue 
bandwidth limit 80

ポートの上限となるポート速度の割合を指定します。指定できる範囲は 10 ～ 90 です。

デフォルトでは、ポートのレートは制限されず、100% に設定されています。

（注）

デフォルトの設定に戻すには、no srr-queue bandwidth limit インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 4

end

例:


Device(config-if)# end

特権 EXEC モードに戻ります。

ステップ 5

show mls qos interface [interface-id] queueing

例:


Device# show mls qos interface 
interface_id queueing

入力を確認します。

ステップ 6

copy running-config startup-config

例:


Device# copy-running-config 
startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

デフォルトの設定に戻すには、 no srr-queue bandwidth limit インターフェイスコンフィギュレーションコマンドを使用します。

標準 QoS のモニタリング

表 10. スイッチ上で標準 QoS をモニタリングするためのコマンド
コマンド	説明
show class-map [`class-map-name`]	トラフィックを分類するための一致基準を定義した QoS クラスマップを表示します。
show mls qos	グローバル QoS コンフィギュレーション情報を表示します。
show mls qos aggregate-policer [`aggregate-policer-name`]	集約ポリサーの設定を表示します。
show mls qos interface [`interface-id`] [buffers \| policers \| queueing \| statistics ]	バッファ割り当て、ポリサーが設定されているポート、キューイング方式、入出力統計情報など、ポートレベルの QoS 情報が表示されます。
show mls qos maps [cos-dscp \| \|cos-output-q \| dscp-cos \| \|dscp-mutation `dscp-mutation-name` \| dscp-output-q \| ip-prec-dscp \| policed-dscp ]	QoS のマッピング情報を表示します。
show mls qos queue-set [`qset-id`]	出力キューの QoS 設定を表示します。
show mls qos vlan `vlan-id`	指定の SVI に適用されたポリシーマップを表示します。
show policy-map [`policy-map-name` [class `class-map-name`]]	着信トラフィックの分類条件を定義した QoS ポリシーマップを表示します。着信トラフィックの分類情報を表示する場合は、show policy-map interface 特権 EXEC コマンドを使用しないでください。control-plane および interface キーワードはサポートされていません。表示される統計情報は無視してください。
show running-config \| include rewrite	DSCP 透過性設定を表示します。

QoS の設定例

例：DSCP 信頼状態へのポートの設定および DSCP/DSCP 変換マップの変更

次に、ポートが DSCP を信頼する状態に設定し、着信した DSCP 値 10 ～ 13 が DSCP 値 30 にマッピングされるように DSCP/DSCP 変換マップ（gi1/0/2-mutation ）を変更する例を示します。


Device(config)# mls qos map dscp-mutation gigabitethernet1/0/2-mutation 
10 11 12 13 to 30 
Device(config)# interface gigabitethernet1/0/2
Device(config-if)# mls qos trust dscp
Device(config-if)# mls qos dscp-mutation gigabitethernet1/0/2-mutation
Device(config-if)# end

例：ACL によるトラフィックの分類

次に、指定された 3 つのネットワーク上のホストだけにアクセスを許可する例を示します。ネットワークアドレスのホスト部分にワイルドカードビットが適用されます。アクセスリストのステートメントと一致しない送信元アドレスのホストはすべて拒否されます。


Device(config)# access-list 1 permit 192.5.255.0 0.0.0.255
Device(config)# access-list 1 permit 128.88.0.0 0.0.255.255
Device(config)# access-list 1 permit 36.0.0.0 0.0.0.255
! (Note: all other access implicitly denied)

次に、任意の送信元から、DSCP 値が 32 に設定されている任意の宛先への IP トラフィックを許可する ACL を作成する例を示します。


Device(config)# access-list 100 permit ip any any dscp 32

次に、10.1.1.1 の送信元ホストから 10.1.1.2 の宛先ホストへの IP トラフィック（precedence 値は 5）を許可する ACL を作成する例を示します。


Device(config)# access-list 100 permit ip host 10.1.1.1 host 10.1.1.2 precedence 5

次に、任意の送信元からアドレス 224.0.0.2 の宛先グループへの PIM トラフィック（DSCP 値は 32）を許可する ACL を作成する例を示します。


Device(config)# access-list 102 permit pim any 224.0.0.2 dscp 32

次に、任意の送信元から、DSCP 値が 32 に設定されている任意の宛先への IPv6 トラフィックを許可する ACL を作成する例を示します。


Device(config)# ipv6 access-list 100 permit ip any any dscp 32

次に、10.1.1.1 の送信元ホストから 10.1.1.2 の宛先ホストへの IPv6 トラフィック（precedence 値は 5）を許可する ACL を作成する例を示します。


Device(config)# ipv6 access-list ipv6_Name_ACL permit ip host 10::1 host 10.1.1.2 
precedence 5

次に、2 つの許可（permit）ステートメントを指定したレイヤ 2 の MAC ACL を作成する例を示します。最初のステートメントでは、MAC アドレスが 0001.0000.0001 であるホストから、MAC アドレスが 0002.0000.0001 であるホストへのトラフィックが許可されます。2 番めのステートメントでは、MAC アドレスが 0001.0000.0002 であるホストから、MAC アドレスが 0002.0000.0002 であるホストへの、Ethertype が XNS-IDP のトラフィックのみが許可されます。


Device(config)# mac access-list extended maclist1
Device(config-ext-macl)# permit 0001.0000.0001 0.0.0 0002.0000.0001 0.0.0
Device(config-ext-macl)# permit 0001.0000.0002 0.0.0 0002.0000.0002 0.0.0 xns-idp
! (Note: all other access implicitly denied)

例：クラスマップによるトラフィックの分類

次に、class1 というクラスマップの設定例を示します。class1 にはアクセスリスト 103 という一致条件が 1 つ設定されています。このクラスマップによって、任意のホストから任意の宛先へのトラフィック（DSCP 値は 10）が許可されます。


Device(config)# access-list 103 permit ip any any dscp 10
Device(config)# class-map class1
Device(config-cmap)# match access-group 103
Device(config-cmap)# end
Device#

次に、DSCP 値が 10、11、および 12 である着信トラフィックと照合する、class2 という名前のクラスマップを作成する例を示します。


Device(config)# class-map class2
Device(config-cmap)# match ip dscp 10 11 12
Device(config-cmap)# end
Device#

次に、IP precedence 値が 5、6、および 7 である着信トラフィックと照合する、class3 という名前のクラスマップを作成する例を示します。


Device(config)# class-map class3
Device(config-cmap)# match ip precedence 5 6 7 
Device(config-cmap)# end
Device#

次に、IP DSCP および IPv6 と照合するクラスマップを設定する例を示します。


Device(config)# Class-map cm-1
Device(config-cmap)# match ip dscp 10
Device(config-cmap)# match protocol ipv6
Device(config-cmap)# exit
Device(config)# Class-map cm-2
Device(config-cmap)# match ip dscp 20
Device(config-cmap)# match protocol ip
Device(config-cmap)# exit
Device(config)# Policy-map pm1
Device(config-pmap)# class cm-1
Device(config-pmap-c)# set dscp 4
Device(config-pmap-c)# exit
Device(config-pmap)# class cm-2
Device(config-pmap-c)# set dscp 6
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# interface G1/0/1
Device(config-if)# service-policy input pm1

次に、IPv4 トラフィックと IPv6 トラフィックの両方に適用するクラスマップを設定する例を示します。


Device(config)# ip access-list 101 permit ip any any
Device(config)# ipv6 access-list ipv6-any permit ip any any
Device(config)# Class-map cm-1
Device(config-cmap)# match access-group 101
Device(config-cmap)# exit
Device(config)# class-map cm-2
Device(config-cmap)# match access-group name ipv6-any
Device(config-cmap)# exit
Device(config)# Policy-map pm1
Device(config-pmap)# class cm-1
Device(config-pmap-c)# set dscp 4
Device(config-pmap-c)# exit
Device(config-pmap)# class cm-2
Device(config-pmap-c)# set dscp 6
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# interface G0/1
Device(config-if)# switch mode access
Device(config-if)# service-policy input pm1

例：ポリシーマップを使用した物理ポートのトラフィックの分類、ポリシング、およびマーキング

次に、ポリシーマップを作成し、入力ポートに結合する例を示します。この設定では、IP 標準 ACL でネットワーク 10.1.0.0 からのトラフィックを許可します。この分類にトラフィックが一致した場合、着信パケットの DSCP 値が信頼されます。一致したトラフィックが平均トラフィックレート（48000 bps）、および標準バーストサイズ（8000 バイト）を超過している場合は、（ポリシング済み DSCP マップに基づいて）DSCP はマークダウンされて、送信されます。


Device(config)# access-list 1 permit 10.1.0.0 0.0.255.255
Device(config)# class-map ipclass1
Device(config-cmap)# match access-group 1
Device(config-cmap)# exit
Device(config)# policy-map flow1t
Device(config-pmap)# class ipclass1
Device(config-pmap-c)# trust dscp
Device(config-pmap-c)# police 1000000 8000 exceed-action policed-dscp-transmit
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# interface gigabitethernet2/0/1
Device(config-if)# service-policy input flow1t

次に、2 つの許可ステートメントを指定してレイヤ 2 MAC ACL を作成し、入力ポートに結合する例を示します。最初の許可ステートメントでは、MAC アドレスが 0001.0000.0001 であるホストから、MAC アドレスが 0002.0000.0001 であるホストへのトラフィックが許可されます。2 番めの許可ステートメントでは、MAC アドレスが 0001.0000.0002 であるホストから、MAC アドレスが 0002.0000.0002 であるホストへの、Ethertype が XNS-IDP のトラフィックのみが許可されます。


Device(config)# mac access-list extended maclist1
Device(config-ext-mac)# permit 0001.0000.0001 0.0.0 0002.0000.0001 0.0.0
Device(config-ext-mac)# permit 0001.0000.0002 0.0.0 0002.0000.0002 0.0.0 xns-idp
Device(config-ext-mac)# exit
Device(config)# mac access-list extended maclist2
Device(config-ext-mac)# permit 0001.0000.0003 0.0.0 0002.0000.0003 0.0.0
Device(config-ext-mac)# permit 0001.0000.0004 0.0.0 0002.0000.0004 0.0.0 aarp
Device(config-ext-mac)# exit
Device(config)# class-map macclass1
Device(config-cmap)# match access-group maclist1
Device(config-cmap)# exit
Device(config)# policy-map macpolicy1
Device(config-pmap)# class macclass1
Device(config-pmap-c)# set dscp 63
Device(config-pmap-c)# exit
Device(config-pmap)# class macclass2 maclist2
Device(config-pmap-c)# set dscp 45
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# interface gigabitethernet1/0/1
Device(config-if)# mls qos trust cos
Device(config-if)# service-policy input macpolicy1

次に、分類されていないトラフィックに適用されるデフォルトクラスを使用して、IPv4 と IPv6 の両方のトラフィックに適用されるクラスマップを作成する例を示します。


Device(config)# ip access-list 101 permit ip any any
Device(config)# ipv6 access-list ipv6-any permit ip any any
Device(config)# class-map cm-1
Device(config-cmap)# match access-group 101
Device(config-cmap)# exit
Device(config)# class-map cm-2
Device(config-cmap)# match access-group name ipv6-any
Device(config-cmap)# exit
Device(config)# policy-map pm1
Device(config-pmap)# class cm-1
Device(config-pmap-c)# set dscp 4
Device(config-pmap-c)# exit
Device(config-pmap)# class cm-2
Device(config-pmap-c)# set dscp 6
Device(config-pmap-c)# exit
Device(config-pmap)# class class-default
Device(config-pmap-c)# set dscp 10
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# interface G0/1
Device(config-if)# switch mode access
Device(config-if)# service-policy input pm1

例：階層型ポリシーマップによる SVI のトラフィックの分類、ポリシング、およびマーキング

次に、階層型のポリシーマップの作成方法を示します。


Switch> enable
Device#  configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Device(config)# access-list 101 permit ip any any
Device(config)# class-map cm-1
Device(config-cmap)# match access 101
Device(config-cmap)# exit
Device(config)# exit
Device#
Device#

次に、SVI に新しいマップを割り当てる例を示します。


Device# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Device(config)# class-map cm-interface-1
Device(config-cmap)# match input gigabitethernet3/0/1 - gigabitethernet3/0/2
Device(config-cmap)# exit
Device(config)# policy-map port-plcmap 
Device(config-pmap)# class cm-interface-1 
Device(config-pmap-c)# police 900000 9000 exc policed-dscp-transmit
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# policy-map vlan-plcmap
Device(config-pmap)# class cm-1
Device(config-pmap-c)# set dscp 7
Device(config-pmap-c)# service-policy port-plcmap-1
Device(config-pmap-c)# exit
Device(config-pmap)# class cm-2
Device(config-pmap-c)# service-policy port-plcmap-1
Device(config-pmap-c)# set dscp 10
Device(config-pmap)# exit
Device(config-pmap)# class cm-3
Device(config-pmap-c)# service-policy port-plcmap-2
Device(config-pmap-c)# set dscp 20
Device(config-pmap)# exit
Device(config-pmap)# class cm-4
Device(config-pmap-c)# trust dscp 
Device(config-pmap)# exit
Device(config)# interface vlan 10
Device(config-if)# service-policy input vlan-plcmap
Device(config-if)# exit
Device(config)# exit
Device#

次の例では、子レベルのポリシーマップがクラス下に添付されるタイミング、そのクラスのアクションが指定される必要があるタイミングを示します。


Device(config)# policy-map vlan-plcmap
Device(config-pmap)# class cm-5
Device(config-pmap-c)# set dscp 7
Device(config-pmap-c)# service-policy port-plcmap-1

次に、IP DSCP および IPv6 と照合するクラスマップを設定する例を示します。


Device(config)# class-map cm-1
Device(config-cmap)# match ip dscp 10
Device(config-cmap)# match protocol ipv6
Device(config-cmap)# exit
Device(config)# class-map cm-2
Device(config-cmap)# match ip dscp 20
Device(config-cmap)# match protocol ip
Device(config-cmap)# exit
Device(config)# policy-map pm1
Device(config-pmap)# class cm-1
Device(config-pmap-c)# set dscp 4
Device(config-pmap-c)# exit
Device(config-pmap)# class cm-2
Device(config-pmap-c)# set dscp 6
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# interface G1/0/1
Device(config-if)# service-policy input pm1

次に、デフォルトトラフィッククラスをポリシーマップに設定する例を示します。


Device# configure terminal
Device(config)# class-map cm-3
Device(config-cmap)# match ip dscp 30
Device(config-cmap)# match protocol ipv6
Device(config-cmap)# exit
Device(config)# class-map cm-4
Device(config-cmap)# match ip dscp 40
Device(config-cmap)# match protocol ip
Device(config-cmap)# exit
Device(config)# policy-map pm3
Device(config-pmap)# class class-default 
Device(config-pmap)# set dscp 10
Device(config-pmap-c)# exit
Device(config-pmap)# class cm-3
Device(config-pmap-c) set dscp 4
Device(config-pmap-c)# exit
Device(config-pmap)# class cm-4
Device(config-pmap-c)# trust cos
Device(config-pmap-c)# exit
Device(config-pmap)# exit

次に、class-default が最初に設定されていても、ポリシーマップ pm3 の最後にデフォルトトラフィッククラスが自動的に配置される例を示します。


Device# show policy-map pm3
  Policy Map pm3
    Class cm-3
      set dscp 4
    Class cm-4
      trust cos
    Class class-default
      police 8000 80000 exceed-action drop
Device#

例：集約ポリサーによるトラフィックの分類、ポリシング、およびマーキング

次に、集約ポリサーを作成して、ポリシーマップ内の複数のクラスに結合する例を示します。この設定では、IP ACL はネットワーク 10.1.0.0 およびホスト 11.3.1.1 からのトラフィックを許可します。ネットワーク 10.1.0.0 から着信するトラフィックの場合は、着信パケットの DSCP が信頼されます。ホスト 11.3.1.1 から着信するトラフィックの場合、パケットの DSCP は 56 に変更されます。ネットワーク 10.1.0.0 およびホスト 11.3.1.1 からのトラフィックレートには、ポリシングが設定されます。トラフィックが平均レート（48000 bps）、および標準バーストサイズ（8000 バイト）を超過している場合は、（ポリシング済み DSCP マップに基づいて）DSCP がマークダウンされて、送信されます。ポリシーマップは入力ポートに結合されます。


Device(config)# access-list 1 permit 10.1.0.0 0.0.255.255
Device(config)# access-list 2 permit 11.3.1.1
Device(config)# mls qos aggregate-police transmit1 48000 8000 exceed-action 
policed-dscp-transmit
Device(config)# class-map ipclass1
Device(config-cmap)# match access-group 1
Device(config-cmap)# exit
Device(config)# class-map ipclass2
Device(config-cmap)# match access-group 2
Device(config-cmap)# exit
Device(config)# policy-map aggflow1
Device(config-pmap)# class ipclass1
Device(config-pmap-c)# trust dscp
Device(config-pmap-c)# police aggregate transmit1
Device(config-pmap-c)# exit
Device(config-pmap)# class ipclass2
Device(config-pmap-c)# set dscp 56
Device(config-pmap-c)# police aggregate transmit1
Device(config-pmap-c)# exit
Device(config-pmap)# class class-default
Device(config-pmap-c)# set dscp 10
Device(config-pmap-c)# exit
Device(config-pmap)# exit
Device(config)# interface gigabitethernet2/0/1
Device(config-if)# service-policy input aggflow1
Device(config-if)# exit

例：DSCP マップの設定

次に、CoS/DSCP マップを変更して表示する例を示します。


Device(config)# mls qos map cos-dscp 10 15 20 25 30 35 40 45
Device(config)# end
Device# show mls qos maps cos-dscp

Cos-dscp map:
        cos:   0  1  2  3  4  5  6  7
     --------------------------------
       dscp:   10 15 20 25 30 35 40 45

次に、IP precedence/DSCP マップを変更して表示する例を示します。


Device(config)# mls qos map ip-prec-dscp 10 15 20 25 30 35 40 45
Device(config)# end
Device# show mls qos maps ip-prec-dscp

IpPrecedence-dscp map:
     ipprec:   0  1  2  3  4  5  6  7
     --------------------------------
       dscp:   10 15 20 25 30 35 40 45

次に、DSCP 50 ～ 57 を、マークダウンされる DSCP 値 0 にマッピングする例を示します。


Device(config)# mls qos map policed-dscp 50 51 52 53 54 55 56 57 to 0
Device(config)# end
Device# show mls qos maps policed-dscp
Policed-dscp map:
     d1 :  d2 0  1  2  3  4  5  6  7  8  9
     ---------------------------------------
      0 :    00 01 02 03 04 05 06 07 08 09
      1 :    10 11 12 13 14 15 16 17 18 19
      2 :    20 21 22 23 24 25 26 27 28 29
      3 :    30 31 32 33 34 35 36 37 38 39
      4 :    40 41 42 43 44 45 46 47 48 49
      5 :    00 00 00 00 00 00 00 00 58 59
      6 :    60 61 62 63

（注）

このポリシング済み DSCP マップでは、マークダウンされる DSCP 値が表形式で示されています。d1 列は元の DSCP の最上位桁、d2 行は元の DSCP の最下位桁を示します。d1 と d2 の交点にある値が、マークダウンされる値です。たとえば、元の DSCP 値が 53 の場合、マークダウンされる DSCP 値は 0 です。

次に、DSCP 値 0、8、16、24、32、40、48、および 50 を CoS 値 0 にマッピングして、マップを表示する例を示します。


Device(config)# mls qos map dscp-cos 0 8 16 24 32 40 48 50 to 0
Device(config)# end
Device# show mls qos maps dscp-cos
Dscp-cos map:
     d1 :  d2 0  1  2  3  4  5  6  7  8  9
     ---------------------------------------
      0 :    00 00 00 00 00 00 00 00 00 01
      1 :    01 01 01 01 01 01 00 02 02 02
      2 :    02 02 02 02 00 03 03 03 03 03
      3 :    03 03 00 04 04 04 04 04 04 04
      4 :    00 05 05 05 05 05 05 05 00 06
      5 :    00 06 06 06 06 06 07 07 07 07
      6 :    07 07 07 07

（注）

上記の DSCP/CoS マップでは、CoS 値が表形式で示されています。d1 列は DSCP の最上位桁、d2 行は DSCP の最下位桁を示します。d1 と d2 の交点にある値が CoS 値です。たとえば、この DSCP/CoS マップでは、DSCP 値が 08 の場合、対応する CoS 値は 0 です。

次の例では、DSCP/DSCP 変換マップを定義する方法を示します。明示的に設定されていないすべてのエントリは変更されません（空のマップで指定された値のままです）。


Device(config)# mls qos map dscp-mutation mutation1 1 2 3 4 5 6 7 to 0
Device(config)# mls qos map dscp-mutation mutation1 8 9 10 11 12 13 to 10
Device(config)# mls qos map dscp-mutation mutation1 20 21 22 to 20
Device(config)# mls qos map dscp-mutation mutation1 30 31 32 33 34 to 30
Device(config)# interface gigabitethernet1/0/1
Device(config-if)# mls qos trust dscp
Device(config-if)# mls qos dscp-mutation mutation1
Device(config-if)# end
Device# show mls qos maps dscp-mutation mutation1
Dscp-dscp mutation map:
   mutation1:
     d1 :  d2 0  1  2  3  4  5  6  7  8  9
     ---------------------------------------
      0 :    00 00 00 00 00 00 00 00 10 10
      1 :    10 10 10 10 14 15 16 17 18 19
      2 :    20 20 20 23 24 25 26 27 28 29
      3 :    30 30 30 30 30 35 36 37 38 39
      4 :    40 41 42 43 44 45 46 47 48 49
      5 :    50 51 52 53 54 55 56 57 58 59
      6 :    60 61 62 63

（注）

上記の DSCP/DSCP 変換マップでは、変換される値が表形式で示されています。d1 列は元の DSCP の最上位桁、d2 行は元の DSCP の最下位桁を示します。d1 と d2 の交点の値が、変換される値です。たとえば、DSCP 値が 12 の場合、対応する変換される値は 10 です。

例：出力キューの特性の設定

次に、DSCP 値 10 および 11 を出力キュー 1 およびしきい値 2 にマッピングする例を示します。


Device(config)# mls qos srr-queue output dscp-map queue 1 threshold 2 10 11

次に、キュー 1 に帯域幅のシェーピングを設定する例を示します。キュー 2、3、4 の重み比が 0 に設定されているので、これらのキューは共有モードで動作します。キュー 1 の帯域幅の重みは 1/8（12.5%）です。


Device(config)# interface gigabitethernet2/0/1
Device(config-if)# srr-queue bandwidth shape 8 0 0 0

次の例では、出力ポートで稼働する SRR スケジューラの重み比を設定する方法を示します。4 つのキューが使用され、共有モードで各キューに割り当てられる帯域幅の比率は、キュー 1、2、3、および 4 に対して 1/(1 + 2 + 3 + 4)、2/(1 + 2 + 3 + 4)、3/(1 + 2 + 3 + 4)、および 4/(1 + 2 + 3 + 4) になります（それぞれ、10、20、30、および 40%）。キュー 4 はキュー 1 の帯域幅の 4 倍、キュー 2 の帯域幅の 2 倍、キュー 3 の帯域幅の 1 と 1/3 倍であることを示します。


Device(config)# interface gigabitethernet2/0/1
Device(config-if)# srr-queue bandwidth share 1 2 3 4

次の例では、SRR の重みが設定されている場合、出力緊急キューをイネーブルにする方法を示します。出力緊急キューは、設定された SRR ウェイトを上書きします。


Device(config)# interface gigabitethernet1/0/1
Device(config-if)# srr-queue bandwidth shape 25 0 0 0
Device(config-if)# srr-queue bandwidth share 30 20 25 25
Device(config-if)# priority-queue out
Device(config-if)# end

次に、ポートの帯域幅を 80% に制限する例を示します。


Device(config)# interface gigabitethernet2/0/1
Device(config-if)# srr-queue bandwidth limit 80

このコマンドを 80% に設定すると、ポートは該当期間の 20% はアイドルになります。回線レートは接続速度の 80%（800 Mbps）に低下します。ただし、ハードウェアはラインレートを 6%単位で調整しているため、この値は厳密ではありません。

次の作業

QoS 設定でこれらの自動機能を使用できるかどうかについては、自動 QoS のマニュアルを参照してください。

その他の参考資料

標準および RFC


標準/RFC	Title
—	—

MIB


MIB	MIB のリンク
本リリースでサポートするすべての MIB	選択したプラットフォーム、Cisco IOS リリース、およびフィーチャセットに関する MIB を探してダウンロードするには、次の URL にある Cisco MIB Locator を使用します。 http://www.cisco.com/go/mibs

シスコのテクニカルサポート


説明	Link
シスコのサポート Web サイトでは、シスコの製品やテクノロジーに関するトラブルシューティングにお役立ていただけるように、マニュアルやツールをはじめとする豊富なオンラインリソースを提供しています。お使いの製品のセキュリティ情報や技術情報を入手するために、Cisco Notification Service（Field Notice からアクセス）、Cisco Technical Services Newsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。シスコのサポート Web サイトのツールにアクセスする際は、Cisco.com のユーザ ID およびパスワードが必要です。	http://www.cisco.com/support

QoS の機能履歴と情報


リリース	変更内容
Cisco IOS Release 15.0(2)EX1	この機能が導入されました。

Cisco IOS XE 15.2(6)E（Catalyst 2960-XR スイッチ）統合プラットフォーム コンフィギュレーション ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： 「Configuring QoS」

「Configuring QoS」

機能情報の確認

QoS の前提条件

QoS ACL の注意事項

インターフェイスへの QoS の適用に関する注意事項

ポリシングの注意事項

一般的な QoS の注意事項

QoS の制約事項

QoS の概要

QoS の実装

レイヤ 2 フレームのプライオリティ ビット

レイヤ 3 パケットのプライオリティ ビット

分類を使用したエンドツーエンドの QoS ソリューション

QoS 基本モデル

入力ポートでのアクション

出力ポートでのアクション

『Classification Overview』

Non-IP のトラフィック分類

IP のトラフィック分類

分類フローチャート

アクセス コントロール リスト

クラス マップおよびポリシー マップに基づく分類

ポリシングおよびマーキングの概要

物理ポートのポリシング

SVI ポリシング

マッピング テーブルの概要

キューイングおよびスケジューリングの概要

重み付けテール ドロップ

SRR のシェーピングおよび共有

出力キューでのキューイングおよびスケジューリング

出力緊急キュー

出力キューのバッファ割り当て

バッファおよびメモリの割り当て

キューおよび WTD しきい値

シェーピング モードまたは共有モード

パケットの変更

標準 QoS のデフォルト設定

出力キューのデフォルト設定

マッピング テーブルのデフォルト設定

DSCP マップ

デフォルトの CoS/DSCP マップ

デフォルトの IP Precedence/DSCP マップ

デフォルトの DSCP/CoS マップ

QoS のグローバルなイネーブル化

手順の概要

手順の詳細

例:

例:

例:

例:

例:

物理ポートでの VLAN ベースの QoS のイネーブル化

手順の概要

手順の詳細

例:

例:

例:

例:

例:

例:

ポートの信頼状態による分類の設定

QoS ドメイン内のポートの信頼状態の設定

手順の概要

手順の詳細

例:

例:

例:

例:

例:

例:

インターフェイスの CoS 値の設定

手順の概要

手順の詳細

例:

例:

Cisco IOS XE 15.2(6)E（Catalyst 2960-XR スイッチ）統合プラットフォームコンフィギュレーションガイド

章のタイトル：「Configuring QoS」

レイヤ 2 フレームのプライオリティビット

レイヤ 3 パケットのプライオリティビット

アクセスコントロールリスト

クラスマップおよびポリシーマップに基づく分類

マッピングテーブルの概要

重み付けテールドロップ

シェーピングモードまたは共有モード

マッピングテーブルのデフォルト設定

ポートセキュリティを確保するための信頼境界の設定

DSCP トランスペアレントモードの有効化