MSR 3640-XS 内网IP地址的上下行流量

不需要配置，支持的话直接就显示了

MSR3640-XS Web 流量排行完整解答（跨三层 S7503E 下 PC 内网 IP 上下行流量）
一、核心结论
可以显示 S7503E 下方所有 PC 内网 IP 的上下行流量，但必须满足 2 个硬性条件：
MSR 连接 S7503E 的三层接口开启「用户流量排行」；
Web 里添加全部内网网段（所有 S7503 下发的 VLAN 网段），否则路由器不会统计该段 IP 流量。
原理说明
MSR 的流量排行是基于三层 IP 转发统计，只要 PC 跨 VLAN 访问互联网、跨网段互访，流量必然经过 MSR 三层转发，设备能抓取源 IP / 目的 IP，区分上行（出外网）、下行（外网回包）；
缺点：仅统计经过 MSR 转发的流量，PC 之间同 VLAN 二层互访（只走 S7503E 交换机），MSR 看不到这条流量，不会计入排行。
二、Web 完整配置步骤（MSR3640-XS V7 WiNet 界面）
步骤 1：进入流量排行全局控制
菜单路径：上网行为管理 → 流量排行 → 全局控制
全局开关：开启【应用流量排行】、【用户流量排行】；
找到对接 S7503E 的三层接口（比如 G0/0，route 三层模式），点击开启；
只有内网上联口开启统计，才能抓取下方所有 PC 的 IP 流量；外网口不用开用户排行。
步骤 2：添加全部内网网段（最容易漏配，导致看不到跨 VLAN IP）
该接口右侧点【编辑】→【添加内网网段】；
把 S7503 所有业务 VLAN 网段全部录入，示例：
192.168.10.0/24
192.168.20.0/24
192.168.30.0/24
确定保存；
只添加直连网段，不添加交换机下方子网，对应网段 PC 不会出现在排行列表。
步骤 3、查看 IP 上下行流量排行
切换页签：用户流量排行 / 源 IP 地址排行；
筛选条件：
排序依据：上行流量 / 下行流量 / 总流量；
统计周期：1 小时 / 1 天；
列表字段：内网 IP、上行速率、下行速率、总流量、应用 TOP；
点击单个 IP，可展开该 IP 访问的所有应用流量明细。
三、命令行配套配置（Web 不生效时补充）
plaintext
system-view
# 全局开启流量排行统计
traffic-statistic enable
# 对接S7503E的三层上联口开启统计
interface GigabitEthernet 0/0
port link-mode route
traffic-statistic enable
# 把所有内网网段加入统计白名单
traffic-statistic ip-network 192.168.10.0 mask 255.255.255.0
traffic-statistic ip-network 192.168.20.0 mask 255.255.255.0
traffic-statistic ip-network 192.168.30.0 mask 255.255.255.0
四、关键限制 & 测试现象
同 VLAN PC 二层互访，MSR 无流量
PC 之间数据只在 S7503E 交换机转发，不经过 MSR 三层，流量排行不显示；
PC 访问外网、跨 VLAN 互访，正常统计上下行
上行：PC 发送报文→MSR 转发外网，记为上行流量；
下行：外网回包→MSR 转发内网 PC，记为下行流量；
多出口 NAT 场景不影响统计，IP-MAP 不影响源 IP 排行；
流量排行仅缓存短期数据，重启设备清空统计记录。
五、看不到 PC IP 的常见故障点
上联 S7503E 的接口未开启「用户流量排行」；
内网网段漏添加，交换机下子网未录入流量统计网段；
PC 仅二层内网互访，无跨网段 / 外网流量，无统计数据；
接口配置 Portal / 端口隔离，流量监听失效，删除 Portal 后重试。
六、极简总结
MSR3640-XS 流量排行可以显示 S7503E 下所有 PC 内网 IP 上下行流量；
核心两步：上联三层口开启用户流量排行、添加全部内网 VLAN 网段；
仅经过 MSR 三层转发的流量会统计，交换机本地二层互访不显示；
Web 查看入口：上网行为管理 - 流量排行 - 用户流量排行，可按上行 / 下行排序。