交换机二层接口配置qos policy进行流量统计或者过滤
- 0关注
- 0收藏，765浏览
问题描述：
请问一下华三的S7610交换机可以在二层接口下使用qos policy实现流量统计或者过滤吗
目前组网就很简单，一台华三S7610，对接其他设备有使用Bridge-Aggregation，还有直接物理二层物理口直接port trunk permit vlan的，目前我这边定义了下面东西，也在接口下引用了（Bridge-Aggregation和二层物理口使用qos apply policy tongji inbound/outbound了），但是使用命令display qos policy interface 查看接口，发现都没统计，acl也没匹配次数。
我在想是不是交换机二层口不支持看三层的东西，毕竟是ACL定义的三层IP地址，在二层接口下进行统计是不是不行，请问如果不行的话，只能应用在三层接口上才行吗？
acl advanced 30000
rule permit ip source X.X.X.X 0 destination X.X.X.X. 0
#
traffic classifier tongji
if-match acl 3000
#
traffic behavior tongji
accounting
#
qos policy tongji
classifier tongji behavior tongji
#
interface XXX //进入二层接口
qos apply policy tongji inbound
qos apply policy tongji outbound
- 2024-07-04提问
- 举报
-
(0)
H3C S7610交换机作为一款高端的园区网核心交换机，确实支持在二层接口上应用QoS策略，包括流量统计和过滤。然而，当涉及到基于第三层信息（如IP地址）的流量控制时，情况就有所不同了。
在二层接口上应用基于第三层信息的ACL或QoS策略通常不会生效，原因在于二层接口处理的流量仅包含第二层（MAC层）的信息。因此，基于IP地址的ACL或QoS策略应该在三层接口上配置，以便交换机能解析IP头部信息并据此做出决策。
当你在二层接口上引用基于第三层信息的QoS策略时，交换机可能不会执行相关的匹配和统计，因为这些策略需要三层信息来进行匹配，而在二层接口上，这样的信息是不可用的。
- 2024-07-04回答
- 评论(1)
- 举报
-
(0)
那现在就不能用二层口了吧，必须三层口？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
那现在就不能用二层口了吧，必须三层口？