MSR2600的路由器在traffic behavior无法打accounting packet

 流量过滤典型配置举例

8.4.1  流量过滤基本组网配置举例

1. 组网需求

Host通过接口GigabitEthernet1/0/1接入设备Device。

配置流量过滤功能，对接口GigabitEthernet1/0/1接收的目的端口号等于21的TCP报文进行丢弃。

2. 组网图

图8-1 流量过滤基本组网图

‌

3. 配置步骤

# 定义高级ACL 3000，匹配目的端口号等于21的数据流。

<Device> system-view

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule 0 permit tcp destination-port eq 21

[Device-acl-ipv4-adv-3000] quit

# 定义类classifier_1，匹配高级ACL 3000。

[Device] traffic classifier classifier_1

[Device-classifier-classifier_1] if-match acl 3000

[Device-classifier-classifier_1] quit

# 定义流行为behavior_1，动作为流量过滤（deny），对数据包进行丢弃。

[Device] traffic behavior behavior_1

[Device-behavior-behavior_1] filter deny

[Device-behavior-behavior_1] quit

# 定义策略policy，为类classifier_1指定流行为behavior_1。

[Device] qos policy policy

[Device-qospolicy-policy] classifier classifier_1 behavior behavior_1

[Device-qospolicy-policy] quit

# 将策略policy应用到端口GigabitEthernet1/0/1的入方向上。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] qos apply policy policy inbound