ASA 可以根据 DSCP 标记保留 DSCP 和匹配流量，但它没有标记/更改 DSCP 的能力。

最好的办法是在 ASA 之前放置一个可以标记 DSCP 的交换机（或其他设备）来标记您的流量。

但是，我确实想指出，如果 ASA 上的“公共”网络是服务提供商（通常是这种情况），除非您的合同指定他们将遵守 QoS/DSCP，否则他们通常会标记来自您的网络使用他们自己的默认设置，否定您自己的 DSCP 标记（同样适用于他们的上游提供商或同行）。

因此，如果您希望它们用于 ASA 上的匹配流量以外的其他流量，您需要检查您的提供商（和他们的）是否会尊重它们（以及他们将尊重哪些值）。通常这是在公共网络上处理 QoS 最困难的部分。

据我所知，ASA 平台只能根据现有的 DSCP 标记进行分类，不能应用或更改它们。

不过，它确实保留了现有的标记。