图5-30 diffserv 等级屏幕
diffserv 等级表— 显示用户定义的diffserv 等级。此屏幕中的图标定义如下:
创建一个diffserv 等级
在diffserv 中‘等级’的被定义为:
流量分类根据dscp, 和流量的multi-field(mf) 等级(名称,符合条件)（规定behavior aggregate (ba)）
服务水平规定ba 转等级符合条件或称为等级规则,一个等级定义是由一个或多个规则以认定此流量所属的等级. 注意一旦创建一符合条件给一个等级,它就无法被改变或被删除--整个等级必须被删除和再创建。发水平/服务水平。概念上,diffserv 是有等级的二个阶层: 1.服务/phb, 2.流量等级
图5-31 create a diffserv class 屏幕
等级名称— diffserv 等级的名称.
等级型类— diffserv 等级型类.
增加一个条件到diffserv 等级
在此屏幕上列出给指定等级的符合条件表。你可在表中选出条件再按‘增加符合条件’按钮来增加以一个新的条件给指定的等级。
图5-32 增加一个条件到diffserv 等级屏幕
等级符合选择— 这列出你可能选择增加入特定的等级的所有符合条件。符合条件‘every’表示, 每个数据报都被考虑符合指定的等级且不须要另外的输入信息。对一指定的等级，基于符合条件选择为‘reference class’时,此下拉式选择表列会有变化:
1 如果指定的等级不参考其它等级时, ‘reference class’会包含在下拉式选择表中.等级参考可由下拉式选择表中选择‘reference class’ 再按‘增加符合条件’按钮来建立。
2 如果指定的等级参考其它等级时, ‘reference class’就不会包含在下拉式选择表列中.这可防止用户再增加参考等级,因为一指定的等级最多只可参考一个同样类型的等级。
以下为每一符合条件的说明。
1 destination ip address - diffserv等级的符合条件
在指定的等级定义中加入基于目的地ip 地址的符合条件。
图5-33 destination ip address – diffserv 的符合条件屏幕
1) ip 地址- 此栏指定diffserv 的目的地ip 地址,一个有效的目的地ip 地址以十进位小数点的格式表示。
2) ip 掩码- 此栏指定目的地ip 地址的掩码, 这是一个以十进位小数点的格式表示的bit mask.用以指示哪一部分的目的地ip 地址被用为与包的内容相比较.掩码位必须是连续的,以让接口正确地运算,例如255.128.0.0 是一个合法的mask, 255.0.128.0 不是一个合法的mask。
2 destination layer 4 port - diffserv等级的符合条件
在指定的等级定义中加入基于分封目的地第4 层port 的符合条件。而以一关键字表示法表示此port。
图5-34 destination layer 4 port – diffserv 的符合条件屏幕
port keyword – 此处列出已知目的地第4 层port 的关键字作为选择.若选‘other’,则在下一栏输入无名称的端口。
3 destination mac address - diffserv等级的符合条件
在指定的等级定义中加入基于数据包目的地mac 地址的符合条件。
图5-35 destination mac address – diffserv 的符合条件屏幕
1) mac address - 第二层的mac 地址格式是6 个两位十六进制数，以冒号来分开,其缺省值是00:00:00:00:00:00.
2) mac mask - 第二层的mac地址bit mask,格式是6 个两位十六进制数,不能是相邻的,而以冒号来分开,其缺省值是00:00:00:00:00:00.
4 every - diffserv等级的符合条件
在指定的等级定义中加入的符合条件,基于此所有数据包都属于此等级。
5 ip dscp - diffserv等级的符合条件
在指定的等级定义中加入基于数据包中ip diffserv code point (dscp) 栏的值的符合条件。此ip diffserv code point (dscp) 栏被定义为在ip 报头中服务类型八位字节的六个高值位(二个位低值位不被检查) 。
图5-36 ip dscp – diffserv 的符合条件屏幕
dscp keyword - 此处列出已知的dscp 值作为选择.此dscp 值(关键字)包含: 10(af11), 12(af12), 14(af13), 18(af21), 20(af22), 22(af23),26(af31), 28(af32), 30(af33), 0(be), 0(cs0), 8(cs1), 16(cs2), 24(cs3),32(cs4), 40(cs5), 48(cs6), 56(cs7), 46(ef).
ipdscp 、ipprecedence, 和iptos 符合条件都是供选择的方式，用以指定diffserv等级的符合条件. 都是对ip 中相同的服务类型为样服务类型栏位, 但与用户在表示法上稍有差异。
6 ip precedence - diffserv等级的符合条件
在指定的等级定义中加入基于数据包中ip 优先权栏的值的符合条件。该栏被定义为在ip报头服务类型八位字节的三个高值位(五个低值位不被检查) 。
图5-37 ip precedence – diffserv 的符合条件屏幕
precedence value -此栏位定义ip 优先权,其值在范围0 到7 间作比较。
ipdscp 、ipprecedence, 和iptos 符合条件都是供选择的方式用以指定diffserv 等级的符合条件. 都是对ip 中相同的服务类型为样服务类型栏位, 但与用户在表示法上稍有差异。
7 ip tos - diffserv等级的符合条件
在指定的等级定义中加入基于数据包中ip tos 栏的值的符合条件。该栏被定义为在ip 报头中服务类型八位字节的全部八个值位。
图5-38 ip tos – diffserv 的符合条件屏幕
tos bits -这是ip tos 的值为0 至ff (十六进制),在与tos mask 的值作mask 后用来比较。
tos mask – 表示在tos bits 中bit 的位置, 被用已与分封中ip tos 栏位相比较。
ipdscp 、ipprecedence, 和iptos 符合条件都是供选择的方式用以指定diffserv 等级的符合条件. 都是对ip 中相同的服务类型为样服务类型栏位, 但与用户在表示法上稍有差异。
实质上, 这是ip dscp/precedence/tos 符合规格的‘自由形式’版本，因为用户可完全控制指定ip 服务类型栏位的哪些bit 被检查。
8 protocol - diffserv等级的符合条件
在指定的等级定义中加入基于数据包ip 协议的符合条件。而以一关键字表示法表示此协议。
图5-39 protocol – diffserv 的符合条件屏幕
协议关键字-此处列出知名协议的关键字作为选择。若选‘other’,则在下一栏位输入一数字给无名称的协议。若选‘ip’,则表示要符合所有协议的值。
9 reference class - diffserv等级的符合条件
在指定的等级定义中加入定义给另一等级的符合条件集合。
图5-40 reference class – diffserv 的符合条件屏幕
参考等级-此处列出所有现有的同类型的diffserv 等级名称, 以作为选择给指定的等级。此指定的等级无法参考自己。每一等级定义只允许有一参考等级。
10 source ip address - diffserv 等级的符合条件
在指定的等级定义中加入基于数据包的源ip 地址的符合条件。
图5-41 source ip address – diffserv 的符合条件屏幕
11 ip 地址- 此栏位指定diffserv 的源ip 地址,一个有效的源ip 地址以十进位小数点的格式表示。
12 ip 掩码- 此栏位指定源ip 地址的掩码, 这是一个以十进位小数点的格式表示的bit mask.用以指示哪一部分的源ip 地址被用为与数据包的内容相比较.mask bit 必须是连续的,以让接口正确地运算,例如255.128.0.0 是一个合法的mask, 255.0.128.0 不是一个合法的mask。
13 source layer 4 port - diffserv等级的符合条件
在指定的等级定义中加入基于数据包来源第4 层port 的符合条件。而以一关键字表示法表示此port。
图5-42 source layer 4 port – diffserv 的符合条件屏幕
port keyword – 此处列出已知来源第4 层port 的关键字作为选择.若选‘other’,则在下一栏位输入无名称的port。
14 source mac address - diffserv等级的符合条件
在指定的等级定义中加入基于数据包源mac 地址的符合条件。
图5-43 source mac address – diffserv 的符合条件屏幕
1) mac address - 第二层的mac地址格式是6 个两位十六进制数以冒号来分开,其缺省值是00:00:00:00:00:00.
2) mac mask - 第二层的mac地址bit mask,格式是6 个两位十六进制数,不能是相邻的,而以冒号来分开,其缺省值是00:00:00:00:00:00.
15 vlan - diffserv等级的符合条件
在指定的等级定义中加入基于数据包的第二层vlan id 栏位的值的符合条件。
图5-44 vlan – diffserv 的符合条件屏幕
vlan identifier -此栏位vlan 标识符,其值在1 到4094 范围作为比较。