1.　配置端口优先级　按照接收端口的端口优先级,设备通过一一映射为报文分配优先级。　2.　配置优先级信任模式　根据报文自身的优先级,查找优先级映射表,为报文分配优先级参数,可以通过配置优先级信任模式的方式来实现。　在配置接口上的优先级模式时,用户可以选择下列信任模式:　·　Untrust　:不信任任何优先级。　·　Dot1p　:信任报文自带的　802.1p　优先级,以此优先级进行优先级映射。　·　DSCP　:信任　IP　报文自带的　DSCP　优先级,以此优先级进行优先级映射。　7.3.2　优先级映射表　报文在进入设备以后,设备会根据映射规则分配或修改报文的各种优先级的值,为队列调度和拥塞控制服务。　优先级映射功能通过报文所携带的优先级字段来映射其他优先级字段值,就可以获得决定报文调度能力的各种优先级字段,从而为全面有效的控制报文的转发调度等级提供依据。　设备中提供了三张优先级映射表,分别　802.1p　优先级到本地优先级映射表、　DSCP　到802.1p　优先级映射表和　DSCP　到DSCP　映射表。如果缺省优先级映射表无法满足用户需求,可以根据实际情况对映射表进行修改。　7.4　限速　限速是采用令牌桶进行流量控制。当令牌桶中存有令牌时,可以允许报文的突发性传输;当令牌桶中没有令牌时,报文必须等到桶中生成了新的令牌后才可以继续发送。这就限制了报文的流量不能大于令牌生成的速度,达到了限制流量,同时允许突发流量通过的目的。　评估流量时令牌桶的参数包括:　·　平均速率:向桶中放置令牌的速率,即允许的流的平均速度。　通常配置为　CIR　。　·　突发尺寸:令牌桶的容量,即每次突发所允许的最大的流量尺寸。通常配置为　CBS　,突发尺寸必须大于最大报文长度。　每到达一个报文就进行一次评估。每次评估,如果桶中有足够的令牌可供使用,则说明流量控制在允许的范围内,此时要从桶中取走满足报文的转发的令牌;否则说明已经耗费太多令牌,流量超标了。　假如在设备的某个接口上配置了限速,所有经由该接口发送的报文首先要经过限速的令牌桶进行处理。如果令牌桶中有足够的令牌,则报文可以发送;否则,报文将进入　QoS　队列进行拥塞管理。这样,就可以对该接口的报文流量进行控制。　8　安全功能介绍　8.1　包过滤　包过滤是指采用　ACL　规则对接口、　VLAN　或全局入方向或出方向的报文进行过滤,即对匹配上　AC