1、配置ACL
system-view
display cu #采集配置，检查是否存在和下面冲突的配置
display acl 3999 #判断将要创建的acl和设备已有的是否冲突，回显为空才是正常的。
acl number 3999
rule permit tcp source X.X.X.X 0 destination X.X.X.X 0 destination-port eq 8080 #匹配源IP为X.X.X.X 源端口为任意端口，目的IP为X.X.X.X 目的端口为8080的TCP流量
rule permit udp source X.X.X.X 0 destination X.X.X.X 0 destination-port eq 9090 ##匹配源IP为X.X.X.X 源端口为任意端口，目的IP为X.X.X.X 目的端口为9090的UDP流量
rule permit icmp source X.X.X.X 0 destination X.X.X.X 0 #匹配源地址X.X.151.86 目的地址的X.X.X.X的ping或者traceroute流量
以上规则按需配置
quit
commit
2、配置MQC
traffic classifier test
if-match acl 3999
quit
commit
traffic behavior test
statistic enable
quit
commit
traffic policy test
classifier test behavior test
quit
commit
3、调用流量统计策略
（1）接口调用
interface 10GE0/0/1 #也可以选择子接口（ interface 10GE1/0/1.100）
traffic-policy test inbound/outbound
commit
（2）全局调用
traffic policy test global inbound/outbound
commit
（3）VPN调用
ip vpn-instance vbr-XXXXXXXXXXXXXXXXXXXXXXXX
traffic-policy test inbound #仅入方向
commit
4、流量统计信息查看
display traffic-policy applied-record #检查流策略应用情况，stat为success为正常
display traffic-policy statistics #流量统计信息查看原文始发于微信公众号（云网数端）：华为交换机配置流量统计
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/259587.html
