F1030

在交换机上，是这样查看是否有丢包的，你在防火墙上，按照这个方法试试看吧：

acl number 3010

rule 1 permit icmp source 10.0.254.26 0 destination 10.0.254.17 0   //10.0.254.26和10.0.254.17分别为源IP和目的IP，根据现场实际情况修改

rule 2 permit icmp source 10.0.254.17 0 destination 10.0.254.26 0  //上述回应报文的源IP和目的IP，根据现场实际情况修改

traffic classifier MQC operator and               // 定义类MQC

if-match acl 3010

traffic behavior MQC                                  // 定义流行为MQC，动作为流量统计报文数或者字节数。

accounting packet

qos policy MQC                                         // 定义策略MQC，为类Liutong指定流行为Liutong。

classifier MQC behavior MQC

interface Ten-GigabitEthernet6/0/1   //  将策略MQC应用到端口Ten-GigabitEthernet6/0/1的入方向上。（流量通过的所有路径端口都要下发双向，除思科设备）。 接口根据现场情况修改

qos apply policy MQC inbound

qos apply policy MQC outbound

interface Ten-GigabitEthernet6/0/2  //接口根据现场情况修改

qos apply policy MQC inbound

qos apply policy MQC outbound

查看流统：

Display  qos policy interface

在有丢包时查看流统计数看是都丢在设备上。