您好，参考

H3C MSRv7设备利用packet-filter功能做流量统计的典型配置

本案例介绍MSRV7系列路由器使用packet-filter功能做流量统计。通过该功能，可以统计进出路由器某接口的报文数量，方便对丢包等问题进行维护好定位。

    拓扑：RT1-RT2-RT3直连，设备通过动态路由或者静态路由互访。RT1接口1.1.1.1访问RT3接口2.2.2.2，通过在RT2的入接口G0/0，或者出接口G0/1调用packet-filter，统计入方向和出方向的报文数量。

1 首先ACL定义流量的源和目的 

 acl advanced 3001

 rule 1 permit icmp source 1.1.1.1 0 destination 2.2.2.2 0 counting  //表示使能规则匹配统计功能，缺省为关闭

  acl advanced 3000
   rule 1 permit icmp source 1.1.1.1 0 destination 2.2.2.2 0 counting 

2 接口下调用packet-filter

 packet-filter 3001 inbound

 packet-filter default inbound hardware-count  //用来在接口上使能报文过滤缺省动作统计功能，默认处于关闭状态

 packet-filter 3000 outbound

 packet-filter default outbound hardware-count

3 清除接口统计信息之后进行PING测试，并且查看接口报文统计信息

# 清除接口GigabitEthernet0/0入方向上IPv4基本ACL 3001在报文过滤中应用的统计信息。

reset packet-filter statistics interface gigabitethernet 0/0 inbound 3001

进行PING测试

[H3C]ping 2.2.2.2
   Ping 2.2.2.2 (2.2.2.2): 56 data bytes, press CTRL_C to break
   56 bytes from 2.2.2.2: icmp_seq=0 ttl=254 time=4.164 ms
   56 bytes from 2.2.2.2: icmp_seq=1 ttl=254 time=1.361 ms
   56 bytes from 2.2.2.2: icmp_seq=2 ttl=254 time=2.313 ms
   56 bytes from 2.2.2.2: icmp_seq=3 ttl=254 time=1.089 ms
   56 bytes from 2.2.2.2: icmp_seq=4 ttl=254 time=1.104 ms

查看入方向的统计信息：

[H3C]display packet-filter statistics interface GigabitEthernet 0/0 inbound
   Interface: GigabitEthernet0/0
   Inbound policy:
   IPv4 ACL 3001
   rule 1 permit ip source 1.1.1.1 0 destination 2.2.2.2 0 counting (5 packets)//可以看到统计到了5个报文，再次PING之后，数量会随之增加。

  IPv4 default action: Permit, Hardware-count
   From 2016-07-01 03:32:49 to 2016-07-01 03:33:32
   Totally 0 packets

查看出方向的统计信息：

[H3C]display packet-filter statistics interface GigabitEthernet 0/1 outbound
   Interface: GigabitEthernet0/1
   Outbound policy:
   IPv4 ACL 3001
   rule 1 permit ip source 1.1.1.1 0 destination 2.2.2.2 0 counting (5 packets)//出方向也是5个

  IPv4 default action: Permit, Hardware-count           
   From 2016-07-01 03:43:04 to 2016-07-01 03:43:19
   Totally 0 packets

可以发现出方向的流量统计结果与入方向的报文数量是一致的，都是5个报文。通过上述流通操作可以证实设备本身没有发生丢包，可以协助定位丢包问题。 

配置关键点：

V7的流量统计原理和V5是一样的，只是具体的配置有所不同。

V5的流量统计需要在全局下开启 Firewall enable slot x

V5的流量统计查看命令为dis firewall-statistics interface

另外要注意：

1 在写ACL的时候，要跟上counting表示使能规则匹配统计功能

2 接口下调用packet-filter，还需开启报文过滤缺省动作统计功能

借助流量是定位设备是否发生丢包的常用手段，注意V7MSR路由器与V5有配置操作上的不同。