最佳答案
需要做DHCP流量统计的,主要配置参考
acl advanced 3998
rule 5 permit udp source-port eq bootpc destination-port eq bootps
rule 10 permit udp source-port eq bootps destination-port eq bootpc
正常流量统计的配置
acl number 3000
rule 0 permit icmp source 192.1.1.1 0 destination 192.1.2.2 0
rule 5 permit icmp source 192.1.1.2 0 destination 192.1.2.1 0
#
traffic classifier 1 operator and
if-match acl 3000
#
traffic behavior 1
accounting
#
qos policy 1
classifier 1 behavior 1
#
interface GigabitEthernet1/0/1
qos apply policy 1 inbound
qos apply policy 1 outbound
#
在接口试图下应用策略,接口视图
qos apply policy policy-name { inbound | outbound }
在vlan下应用策略,全局试图
qos vlan-policy policy-name vlan vlan-id-list { inbound | outbound }
全局视图下应用策略
qos apply policy policy-name global { inbound | outbound }
控制平面应用策略
control-plane slot slot-number//独立模式
control-plane chassis chassis-number slot slot-number//IRF模式
qos apply policy policy-name inbound
查看接口统计信息
[Switch] display qos policy interface gigabitethernet 1/0/1
Interface: GigabitEthernet1/0/1
Direction: Inbound
Policy: policy
Classifier: classifier_1
Operator: AND
Rule(s) :
If-match acl 2000
Behavior: behavior_1
Accounting enable:
28529 (Packets)
清除接口的统计信息
<H3C>reset counters interface ?
Bridge-Aggregation Bridge-Aggregation interface
GigabitEthernet GigabitEthernet interface
M-Ethernet METH interface
NULL NULL interface
Ten-GigabitEthernet Ten-GigabitEthernet interface
(0)
请问一下,现在是统计DHCP服务器的流量,例如,统计dhcp服务器a收到的流量,这个怎么配置acl
rule 5 permit ip source any destination 192.168.191.10 0,(192.168.191.10是dhcp服务器),后面的怎么写不知道了
调用方向可以选择的
rule 5 permit udp destination 192.168.191.10 0 source-port eq bootps rule 10 permit udp destination 192.168.191.10 0 source-port eq bootpc 是这样写吗
参考下答案吧,进行相应修改
好的,万分感谢
acl匹配UDP 的67 68端口就行了
(0)
rule 5 permit udp destination 192.168.192.1 0 source-port eq bootpc destination-port eq bootps rule 10 permit udp destination 192.168.192.1 0 source-port eq bootps destination-port eq bootpc 192.168.192.1是dhcp服务器,我建的策略没有匹配到流量
rule 5 permit udp destination 192.168.192.1 0 source-port eq bootpc destination-port eq bootps rule 10 permit udp destination 192.168.192.1 0 source-port eq bootps destination-port eq bootpc 192.168.192.1是dhcp服务器,我建的策略没有匹配到流量
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的,万分感谢