通过packet-filter结合hardware-count方式做流统不生效
- 0关注
- 0收藏，1033浏览
问题描述：
通过如下配置方式做流通：
acl number 2000
rule 0 deny source 192.10.100.109 0 counting
interface Ten-GigabitEthernet1/3/0/2
port link-type trunk port trunk permit vlan 1 800 1100
packet-filter 2000 inbound hardware-count
packet-filter 2000 outbound hardware-count
最后通过命令查看：
dis packet-filter statistics interface Ten -GigabitEthernet 1/3/0/2 inbound
Interface: Ten-GigabitEthernet1/3/0/2
Inbound policy: IPv4 ACL 2000, Hardware-count
From 2023-05-29 14:01:46 to 2023-05-29 14:18:51
rule 0 deny source 192.10.100.109 0 counting
Totally 0 packets permitted, 0 packets denied
Totally 0% permitted, 0% denied
同样outbound方向也没有统计值，但明确的是肯定有该ip的流量。
组网及组网描述：
- 2023-05-29提问
- 举报
-
(0)
最佳答案
qos方式做，参考：
- 2023-05-29回答
- 评论(3)
- 举报
-
(0)
你好，我使用包过滤做流统就是简单偷个懒，这个方法也是从华三专家学来的，并非是不会qos流统。
你好，我使用包过滤做流统就是简单偷个懒，这个方法也是从华三专家学来的，并非是不会qos流统。
可能是因为该ACL的规则没有匹配到流量，导致统计值为0。可以尝试更改ACL规则，或者使用其他方法进行流量统计，如NetStream、sFlow等。同时也可以检查设备是否支持硬件统计功能。
- 2023-05-29回答
- 评论(1)
- 举报
-
(0)
你好，命令下发后针对该ip达到了过滤的效果，所以不存在没匹配的情况。另外问下设备是支持配置该命令，要怎么查是否支持硬件统计功能？
你好，命令下发后针对该ip达到了过滤的效果，所以不存在没匹配的情况。另外问下设备是支持配置该命令，要怎么查是否支持硬件统计功能？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
嗯，那就是不支持了