帕洛阿尔托网络防火墙上有哪些 DSCP 标记？

帕洛阿尔托网络防火墙上存在以下 DSCP (区分服务代码点) 标记:

  af11 代码点001010

  af12 代码点001100

  af13 代码点001110

  af21 代码点010010

  af22 代码点010100

  af23 代码点010110

  af31 代码点011010

  af32 代码点011100

  af33 代码点011110

  af41 代码点100010

  af42 代码点100100

  af43 代码点100110

  cs0 代码点000000

  cs1 代码点001000

  cs2 代码点010000

  cs3 代码点011000

  cs4 代码点100000

  cs5 代码点101000

  cs6 代码点110000

  cs7 代码点111000

  ef 代码点 101110, 快速转发

在 web UI 上, 可以在安全策略规则中配置/查看这些值。打开/添加安全规则并导航到 "操作" 选项卡下的 "其他设置" 部分:

在 CLI 上, 可以在配置安全策略时查看这些值:

> 配置

# 设置 vsys vsys1 规则库安全规则测试 qos 标记 ip dscp

注: <tab>输入 "ip-dscp" 后点击键查看值.</tab>

所有者： mbutt