流量统计方法（流量统计方法有哪几种）

流量统计方法（流量统计方法有哪几种）

一、华三设备做流量统计

如下组网图所示，PC1的IP地址为1.1.1.1，它连接在高端设备的g9/1/1端口上，实现与其他设备的互连。高端设备对源IP为1.1.1.1的报文进行统计。

配置举例：

主要配置

定义基本ACL 2000，对源IP地址为1.1.1.1的报文进行分类。

[H3C] acl number 2000

[H3C-acl-basic-2000] rule permit source 1.1.1.1 0

// 参考配置背景：从南京主机10.32.40.27 访问苏州资源池10.209.148.140的服务器（主机）10007端口，现在在苏州侧网络设备上做流量统计

acl advanced 3001rule 5 permit tcp -instance JSDCN_DCI source 10.32.40.27 0 destination 10.209.148.140 0 destination-port eq 10007rule 10 permit tcp -instance JSDCN_DCI source 10.209.148.140 0 destination 10.32.40.27 0 source-port eq 10007*//

定义类Liutong，匹配基本ACL 2000。

[H3C] traffic classifier Liutong

[H3C-classifier-Liutong] if-match acl 2000

[H3C-classifier-Liutong] quit

定义流行为Liutong，动作为流量统计报文数或者字节数。

[H3C] traffic behavior Liutong

[H3C-behavior-Liutong] accounting packet

定义策略Liutong，为类Liutong指定流行为Liutong。

[H3C] qos policy Liutong

[H3C-qospolicy-Liutong] classifier Liutong behavior Liutong

将策略Liutong应用到端口GigabitEthernet9/1/1的入方向和出方向上。

[H3C] interface GigabitEthernet 9/1/1[H3C-GigabitEthernet3/1/1] qos apply policy Liutong inbound[H3C-GigabitEthernet3/1/1] qos apply policy Liutong outbound

***若使用聚合口，那么物理口和聚合口都要做

查看配置后流量统计的情况，只统计了报文数。

[H3C]dis qos policy interface GigabitEthernet 9/1/1 inbound

Interface: GigabitEthernet9/1/1

Direction: Inbound

Liutong: liutong

Classifier: liutong

Operator: AND

Rule(s) : If-match acl 3000

Behavior: liutong

Accounting Enable:

5 (Packets)

可以通过下面的方法来清除流量统计计数：

.在用户视图下reset counters interface命令清除流量统计信息。reset counters interface GigabitEthernet 9/1/1

[H3C]dis qos Liutong interface GigabitEthernet 3/1/1 inbound

Interface: GigabitEthernet3/1/1

Direction: Inbound

Liutong: liutong

Classifier: liutong

Operator: AND

Rule(s) : If-match acl 3000

Behavior: liutong

Accounting Enable:

0 (Packets)

注意事项

**1.在用户视图下reset counters interface命令清除流量统计信息。

2.基于VLAN应用的QoS策略不能应用在动态VLAN上。例如，在运行GVRP协议的情况下，设备可能会动态创建VLAN，QoS策略不能应用在该动态VLAN上。因此不能在动态vlan下进行基于VLAN的流量统计。**

二 、华为设备流量统计配置

华为9303配置流量统计的方法

【配置举例】

acl number 3000

rule 0 permit icmp source 1.1.1.1 0 destination 2.2.2.2 0 //其中1.1.1.1和2.2.2.2替换为ping测试时的源目的IP地址

rule 5 permit icmp source 2.2.2.2 0 destination 1.1.1.1 0

traffic classifier huawei

if-match acl 3000

traffic behavior huawei

statistic enable

traffic policy huawei

classifier huawei behavior huawei

interface Eth-Trunk8 //在Eth-trunk5接口下同时配置如下两条命令。

traffic-policy huawei inbound

traffic-policy huawei outbound

#查看流量统计结果命令

display traffic policy statistics interface Eth-Trunk8 inbound verbose rule-based class huawei

display traffic policy statistics interface Eth-Trunk8 outbound verbose rule-based class huawei

#清空流量统计结果命令

reset traffic policy statistics interface Eth-Trunk8 inbound

reset traffic policy statistics interface Eth-Trunk8 outbound

三、 锐捷设备流量统计配置

分别做进方向和出方向两条ACL，然后在接口下调用，最后查看acl便知道匹配多少数据包数目。#!ip access-list extended JSDCN-IN10 permit ip host 10.32.40.27 host 10.209.148.140 100 permit ip any any !ip access-list extended JSDCN-OUT10 permit ip host 10.209.148.140 host 10.32.40.27 100 permit ip any any

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。