各厂商流通命令
目录
流统就是流量统计,通过抓包分析流入和流出的报文数,是现网故障排查时使用最为广泛的工具之一 。
注意:华为、H3C流统通过流量策略实现,配置的策略不会影响业务。而思科、锐捷、中兴、迈普流统的实现是通过接口下直接调用ACL。所以一定要格外注意ACL添加permit ip any any
华为交换机设备
STEP1:定义流统策略
在定义ACL之前,先使用display acl all 显示所有ACL的规则信息和报文匹配统计信息。避免出现ACL冲突的情况。
#定义ACL,匹配感兴趣流:
system-view
acl number 3000
rule 0 permit icmp source 1.1.1.1 0 destination 2.2.2.2 0
rule 5 permit icmp source 2.2.2.2 0 destination 1.1.1.1 0
#定义流分类,匹配创建的ACL:
traffic classifier liutong
if-match acl 3000
#定义流行为,开启统计功能:
traffic behavior liutong
statistic enable
#定义流策略,关联流分类和流行为:
traffic policy liutong
classifier liutong behavior liutong
STEP2:在接口下调用策略: