S系列交換機(jī)流量統(tǒng)計(jì)配置方法
2014/10/29 22:16:27點(diǎn)擊:
問題描述
在網(wǎng)絡(luò)中,當(dāng)遇到兩臺(tái)設(shè)備互PING出現(xiàn)丟包等現(xiàn)象時(shí),需要排查中間設(shè)備的轉(zhuǎn)發(fā)情況。
但是有時(shí)候現(xiàn)場(chǎng)環(huán)境又不允許進(jìn)行抓包,這時(shí),我們便可以使用流量統(tǒng)計(jì)的方法,方便、快捷的建單排查出在設(shè)備上接口轉(zhuǎn)發(fā)包數(shù)量的情況。
但是有時(shí)候現(xiàn)場(chǎng)環(huán)境又不允許進(jìn)行抓包,這時(shí),我們便可以使用流量統(tǒng)計(jì)的方法,方便、快捷的建單排查出在設(shè)備上接口轉(zhuǎn)發(fā)包數(shù)量的情況。
解決方案
以下腳本僅做參考,具體IP地址和接口請(qǐng)按照現(xiàn)場(chǎng)實(shí)際情況寫入。
[Huawei]acl 3001
[Huawei-acl-adv-3001]rule permit icmp source 192.168.1.10 0.0.0.0 destination 192.168.2.10 0.0.0.0 //匹配需要做測(cè)試的源和目標(biāo)地址
[Huawei-acl-adv-3001]rule permit icmp source 192.168.2.10 0.0.0.0 destination 192.168.1.10 0.0.0.0 //將源和目的反過來
[Huawei-acl-adv-3001]q
[Huawei]
[Huawei]traffic classifier ping //創(chuàng)建流分類
[Huawei-classifier-ping]if-match acl 3001 //在流分類中掛入ACL
[Huawei-classifier-ping]q
[Huawei]
[Huawei]traffic behavior ping //創(chuàng)建流行為
[Huawei-behavior-ping]statistic enable //在流動(dòng)作中開啟流量統(tǒng)計(jì)功能
[Huawei-behavior-ping]q
[Huawei]
[Huawei]traffic policy ping //創(chuàng)建流策略
[Huawei-trafficpolicy-ping]classifier ping behavior ping //將之前創(chuàng)建的流分類和流行為進(jìn)行捆綁
[Huawei-trafficpolicy-ping]q
[Huawei]
[Huawei]interface g 0/0/10 //在需要做測(cè)試的接口上分別對(duì)應(yīng)上 出 和 入 方向。
[Huawei-GigabitEthernet0/0/10]traffic-policy ping inbound
[Huawei-GigabitEthernet0/0/10]traffic-policy ping outbound
[Huawei-GigabitEthernet0/0/10]q
[Huawei]
[Huawei]int g 0/0/20 //如果有多個(gè)接口掛測(cè)試設(shè)備的話,就在多個(gè)接口掛入,如果只有一個(gè)接口掛測(cè)試設(shè)備的話,就只掛一個(gè)接口即可。
[Huawei-GigabitEthernet0/0/20]traffic-policy ping inbound
[Huawei-GigabitEthernet0/0/20]traffic-policy ping outbound
[Huawei-GigabitEthernet0/0/20]q
[Huawei]
寫好以上配置后,先清空一次計(jì)數(shù)信息,以保證接口流統(tǒng)計(jì)數(shù)歸零。
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/10 inbound
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/10 outbound 清空接口計(jì)數(shù)
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/20 inbound
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/20 outbound 清空接口計(jì)數(shù)
開始PING,在192.168.1.10的PC上ping 192.168.2.10的PC,PING 100個(gè)包。
查看測(cè)試結(jié)果:
display traffic policy statistics interface GigabitEthernet 0/0/10 inbound
display traffic policy statistics interface GigabitEthernet 0/0/10 outbound
display traffic policy statistics interface GigabitEthernet 0/0/20 inbound
display traffic policy statistics interface GigabitEthernet 0/0/20 outbound
注意:S2300-SI/S2700-SI不支持traffic policy,所以也不支持流統(tǒng)功能。
盒式交換機(jī)只有S5700-SI/S5700-EI/S6700支持出方向“outbound”,也就是支持雙向流統(tǒng)。
框式交換機(jī)全系列可以支持雙方向流統(tǒng)。
以下腳本僅做參考,具體IP地址和接口請(qǐng)按照現(xiàn)場(chǎng)實(shí)際情況寫入。
[Huawei]acl 3001
[Huawei-acl-adv-3001]rule permit icmp source 192.168.1.10 0.0.0.0 destination 192.168.2.10 0.0.0.0 //匹配需要做測(cè)試的源和目標(biāo)地址
[Huawei-acl-adv-3001]rule permit icmp source 192.168.2.10 0.0.0.0 destination 192.168.1.10 0.0.0.0 //將源和目的反過來
[Huawei-acl-adv-3001]q
[Huawei]
[Huawei]traffic classifier ping //創(chuàng)建流分類
[Huawei-classifier-ping]if-match acl 3001 //在流分類中掛入ACL
[Huawei-classifier-ping]q
[Huawei]
[Huawei]traffic behavior ping //創(chuàng)建流行為
[Huawei-behavior-ping]statistic enable //在流動(dòng)作中開啟流量統(tǒng)計(jì)功能
[Huawei-behavior-ping]q
[Huawei]
[Huawei]traffic policy ping //創(chuàng)建流策略
[Huawei-trafficpolicy-ping]classifier ping behavior ping //將之前創(chuàng)建的流分類和流行為進(jìn)行捆綁
[Huawei-trafficpolicy-ping]q
[Huawei]
[Huawei]interface g 0/0/10 //在需要做測(cè)試的接口上分別對(duì)應(yīng)上 出 和 入 方向。
[Huawei-GigabitEthernet0/0/10]traffic-policy ping inbound
[Huawei-GigabitEthernet0/0/10]traffic-policy ping outbound
[Huawei-GigabitEthernet0/0/10]q
[Huawei]
[Huawei]int g 0/0/20 //如果有多個(gè)接口掛測(cè)試設(shè)備的話,就在多個(gè)接口掛入,如果只有一個(gè)接口掛測(cè)試設(shè)備的話,就只掛一個(gè)接口即可。
[Huawei-GigabitEthernet0/0/20]traffic-policy ping inbound
[Huawei-GigabitEthernet0/0/20]traffic-policy ping outbound
[Huawei-GigabitEthernet0/0/20]q
[Huawei]
寫好以上配置后,先清空一次計(jì)數(shù)信息,以保證接口流統(tǒng)計(jì)數(shù)歸零。
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/10 inbound
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/10 outbound 清空接口計(jì)數(shù)
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/20 inbound
<s9303>reset traffic policy statistics interface GigabitEthernet 0/0/20 outbound 清空接口計(jì)數(shù)
開始PING,在192.168.1.10的PC上ping 192.168.2.10的PC,PING 100個(gè)包。
查看測(cè)試結(jié)果:
display traffic policy statistics interface GigabitEthernet 0/0/10 inbound
display traffic policy statistics interface GigabitEthernet 0/0/10 outbound
display traffic policy statistics interface GigabitEthernet 0/0/20 inbound
display traffic policy statistics interface GigabitEthernet 0/0/20 outbound
注意:S2300-SI/S2700-SI不支持traffic policy,所以也不支持流統(tǒng)功能。
盒式交換機(jī)只有S5700-SI/S5700-EI/S6700支持出方向“outbound”,也就是支持雙向流統(tǒng)。
框式交換機(jī)全系列可以支持雙方向流統(tǒng)。
- 上一篇:S5700 V200R001C00SPC300 配置DHCP 2014/10/29
- 下一篇:SX700系列交換機(jī)升級(jí)之后沒有super密碼了 2014/10/29