ipv6 ping 100个包 ipv6 dns 丢两个正常吗

把策略都放通测试一下把

可以在防火墙入接口和出接口做流量统计，来定位是不是防火墙问题丢包。

2. 组网图

图13-1 流量统计基本组网图

‌

3. 配置步骤

# 定义基本ACL 2000，对源IP地址为1.1.1.1的报文进行分类。

<Device> system-view

[Device] acl basic 2000

[Device-acl-ipv4-basic-2000] rule permit source 1.1.1.1 0

[Device-acl-ipv4-basic-2000] quit

# 定义类classifier_1，匹配基本ACL 2000。

[Device] traffic classifier classifier_1

[Device-classifier-classifier_1] if-match acl 2000

[Device-classifier-classifier_1] quit

# 定义流行为behavior_1，动作为流量统计。

[Device] traffic behavior behavior_1

[Device-behavior-behavior_1] accounting packet

[Device-behavior-behavior_1] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1。

[Device] qos policy policy

[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1

[Device-qospolicy-policy] quit

# 将策略policy应用到端口FortyGigE1/0/1的入方向上。

[Device] interface fortygige 1/0/1

[Device-FortyGigE1/0/1] qos apply policy policy inbound

[Device-FortyGigE1/0/1] quit

出方向端口也要调用一下，然后查看两个端口匹配数是否一致  

然后ping测，待丢包后查看端口统计信息

# 查看配置后流量统计的情况。（如果多次测试要在查看前要清除一下端口统计计数信息，确保都一致，后在统计。）

<Device>reset counters interface

[Device] display qos policy interface fortygige 1/0/1

Interface: FortyGigE1/0/1

  Direction: Inbound

  Policy: policy

   Classifier: classifier_1

     Operator: AND

     Rule(s) :

      If-match acl 2000

     Behavior: behavior_1

      Accounting enable:

        28529 (Packets)