華為網絡設備基於埠的流量統計

2020-12-25 福海文創閣

最近有小王找到我,說我想統計下交換機埠的流量,不知道有沒有什麼好方法。於是我就告訴他有,而且有很多種辦法,下面就來傳授其中的一招給他。

由於口頭表述很難讓他弄清楚,因此就結合實驗案例來舉例說明。

1、網絡需求

統計客戶端(68.161.232.170)到伺服器(68.39.4.3)對應接口的流量統計數據。

2、網絡實驗拓撲圖

3、具體的配置命令

3.1. 定義匹配的流量

acl 3001

rule 10 permit ip source 68.161.232.170 0 destination 68.39.4.3 0

rule 20 permit ip source 68.39.4.3 0 destination 68.161.232.170 0

3.2. 創建流分類視圖

traffic classifier Liutong operator and

If-match acl 3000

3.3. 創建流行為

Traffic behavior Liutong

Statistic enable

3.4. 創建流量策略

Traffic policy Liutong

Classifier Liutong behavior Liutong

3.5. 接口應用流量統計策略

Int xg4/0/2

traffic-policy Liutong outbound

traffic-policy Liutong inbound

4、查看結果相關命令

4.1.查看流量統計情況

dis traffic policy statistics int xg4/0/2 inbound

從下圖就可以到,定義的ACL抓到匹配流量的數據包為10687個

4.2.清除流量統計情況

reset traffic policy statistics int xg4/0/2 inbound

使用該命令可以清除掉統計數據。

看完我的實驗案例,小王哼著小曲,高興的走開了。我連忙喊住,記得請我吃飯啊!沒想到小王一臉壞笑的說,這麼簡單,你說什麼我沒聽到!

好吧,這次就先記下了。要知道本來我還想告訴他,有些設備的命令不支持,但是命令形式不同,算了,小王這次沒請我吃飯,下次告訴他也不遲O(∩_∩)O哈哈~。

相關焦點

  • 華為網絡設備配置ACL和NAT
    訪問控制列表ACL(Access Control List)可以定義一系列不同的規則,設備根據這些規則對數據包進行分類,並針對不同類型的報文進行不同的處理,從而可以實現對網絡訪問行為的控制。限制網絡流量、提高網絡性能、防止網絡攻擊等等。ACL可以通過定義規則來允許或拒絕流量的通過。
  • 大帶寬接入多業務共融 華為交換機推薦
    iStack堆疊系統通過多臺成員設備之間冗餘備份,提高了設備級的可靠性;通過跨設備的鏈路聚合功能,提高了鏈路級的可靠性。iStack提供了強大的網絡擴展能力,通過增加成員設備,可以輕鬆地擴展堆疊系統的埠數、帶寬和處理能力。iStack簡化了配置和管理,堆疊形成後,多臺物理設備虛擬成為一臺設備,用戶可以通過任何一臺成員設備登錄堆疊系統,對堆疊系統所有成員設備進行統一配置和管理。
  • 華為交換機S5720S-28X-LI-24S-AC售3300
    S5720S-LI支持SNMPv1/v2c/v3、CLI(命令行)、Web網管、SSHv2.0等多樣化的管理和維護方式;支持RMON、多日誌主機、埠流量統計和網絡質量分析,便於網絡優化和改造。  Easy Deploy:Commander交換機收集下掛Client的拓撲信息,並基於拓撲保存Client對應的啟動信息;支持Client免配置更換。
  • 華為S5700系列交換機
    它基於新一代高性能硬體和華為統一的VRP(Versatile Routing Platform)平臺,具備大容量、高密度千兆埠,並可提供萬兆上行,充分滿足企業用戶的園區網接入、匯聚、以及千兆到桌面等多種應用場景。    華為S5700系列提供了精簡版(LI)、標準版(SI)、增強版(EI)和高級版(HI)四種產品形態,下面讓我們來詳細了解一下。
  • 智能iStack堆疊 華為S5700交換機4400元
    MAC/協議/IP子網/策略/埠的VLAN支持1:1和N:1 VLAN交換功能QOS支持對埠接收和發送報文的速率進行限制支持報文重定向支持基於埠的流量監管,支持雙速三色CAR功能每埠支持8個隊列支持WRR、DRR、SP、WRR+SP、DRR
  • 全新技術華為S5720-36C-EI-AC交換機現貨-華為 S5720-36C-EI-AC...
    華為S5720-36C-EI-AC能有效提升網絡克隆類型數據包的傳輸速度,可連接多個有線設備,可關閉流控,其他埠協商開啟流控,優化無盤系統等網絡應用,保障網遊,視頻流暢。同時再次提升安全把控,讓數據傳輸更安全;增強信號能力,讓網速更暢快。今天在商家「陝西力成(華為授權經銷商)」現貨促銷8500元。
  • 網絡流量分類方法和RNN
    2.需要解析網絡流量的包頭數據,提取埠號並查詢埠應用對照表對採用公認端的應用也具有相對不錯的識別率1.隨著新的應用數量越來越多,很多應用不再具有可查詢的固定埠號2.埠偽裝技術3.網絡地址轉換協議,埠地址轉換基於深層包檢測的方法檢查包頭和載荷在內的整個數據包內容,如果在數據包任意位置發現了預定義的一些固定字符串或者字符串模式
  • 高效易管理 華為S1700系列交換機首測
    S1700-28GFR-4P-AC交換機支持埠匯聚,支持12組匯聚組,每組最多8個埠;支持埠鏡像(基於埠的雙向流量鏡像),支持Trunk;同時還支持埠帶寬控制,可對出入埠的報文流量進行限速,粒度最小為64Kbps。
  • 山西華為S5720S-28P-LI-AC含稅2000元-華為 S5720S-28P-LI-AC_濟南...
    >4個千兆SFP堆疊功能可堆疊VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持GVRP協議支持MUX VLAN功能支持基於MAC/協議/IP子網/策略/埠的VLAN支持1:1和N:1 VLAN Mapping功能QOS支持對埠接收和發送報文的速率進行限制支持報文重定向支持基於埠的流量監管,支持雙速三色CAR功能
  • 高性能可堆疊 華為S5700-28C-EI交換機
    (中關村在線北京行情)華為S5700-28C-EI是一款企業級層交換機,能夠為用戶提供大型多業務網絡的承載和延伸服務。目前這款交換機(行貨)正以6363元(含稅)的價格在商家「北京青銅鼎軟體科技開發有限公司」處促銷。
  • 高性價比 華為S5700交換機僅售3655元
    (中關村在線太原行情)華為S5700-24TP-SI(AC)交換機是一款提供24個10/100/1000Base-T千兆埠和4個100/1000Base-X千兆Combo口的網絡設備,是華為為滿足大帶寬接入和以太多業務匯聚而推出的新一代高性能高密度全千兆交換機,支持智能堆疊iStack功能,完全即插即用,插好堆疊線纜即可自動組建堆疊虛擬框式架構
  • 華為S5720-28X-SI-AC交換機報價2800-華為 S5720-28X-SI-AC_成都...
    (中關村在線成都行情)華為 S5720-28X-SI-AC是一款可以提供業界最簡化的網絡管理方案的交換機,能夠實現接入交換機和無線AP的即插即用,連接接入超方便。這一系列的交換機產品基於高性能硬體和華為統一的VRP(Versatile Routing Platform)軟體平臺,擁有運行維護簡單、智能iStack堆疊、靈活以太組網、擴展支持MACSec、成熟的IPv6等特點。
  • 華為S5700-LI打造新一代千兆到桌面解決方案
    華為S5700-LI系列是基於新一代高性能硬體和華為統一的VRP(Versatile Routing Platform)軟體平臺, 具備大容量、高密度千兆埠,可提供萬兆上行;同時具備創新AHM(Advance Hibernation
  • 千兆乙太網交換機 華為S5720S-52P-SI-AC
    這一系列的交換機產品基於高性能硬體和華為統一的VRP(Versatile Routing Platform)軟體平臺,擁有運行維護簡單、智能iStack堆疊、靈活以太組網、擴展支持MACSec、成熟的IPv6等特點。
  • 華為VDSL解決方案
    另外,QuidwayS3026V可與華為公司MA5200等組網,通過HGMP(HuaweiGroupManagementProtocal)華為組管理協議,S3026V與華為MA5200、S3526等上行管理設備共同提供寬帶接入網的整網解決方案,實現對Quidway(R)S3026V的集中管理,為用戶提供更廣泛、更豐富的業務功能,充分體現華為公司在寬帶網絡上具有的「可運營
  • 華為S5720-28X-SI-24S-AC售價5500元
    ,提高設備可靠性,簡化配置和管理。支持基於埠的流量監管,支持雙速三色CAR功能,每埠支持8個隊列支持WRR、DRR、SP、WRR+SP、DRR+SP隊列調度算法支持WRED支持報文的802.1p和DSCP優先級重新標記支持L2(Layer 2)-L4(Layer 4)包過濾功能,提供基於源MAC地址、目的MAC地址、源IP位址、目的IP位址、TCP/IP協議源/目的埠號、協議、VLAN的包過濾功能
  • 華為S6720-30C-EI-24S-AC售價16880元_華為 S6720-30C-EI-24S-AC...
    1000/10000Mbps交換方式存儲-轉發背板帶寬2.56Tbps包轉發率720 MppsMAC地址表288K埠結構非模塊化埠數量30個埠描述24個GE SFP/10 GE SFP+埠,2個QSFP+埠擴展模塊提供1個擴展插槽,可擴展支持業務插卡:4埠40GE QSFP+接口板傳輸模式全雙工/半雙工自適應網絡標準IEEE 802.1d、IEEE 802.1s、IEEE 802.1w堆疊功能可堆疊
  • 千兆乙太網交換機華為S5720S-52P-LI-AC
    【 中關村在線廣東行情】華為S5720S-52P-LI-AC系列交換機基於新一代高性能硬體和華為公司統一的VRP(Versatile Routing   Platform)軟體平臺,智能iStack堆疊,靈活的以太組網,多樣的安全控制等特點
  • 華為S6720S-26Q-EI-24S-AC售價16880元_華為 S6720S-26Q-EI-24S-AC...
    10/100/1000Mbps背板帶寬2.56Tbps/23.04Tbps包轉發率480MbpsMAC地址表288K埠數量26個埠描述24個10GE SFP+2個40GE QSFP+堆疊功能可堆疊VLAN支持4K個VLAN支持Guest VLAN、Voice VLAN支持基於MAC/協議/IP子網/策略/埠的VLAN支持1:1和N:1 VLAN Mapping功能
  • 數據分析 | 基於統計學習的網絡異常行為檢測技術
    傳統基於特徵檢測、邊界防護的安全防範措施在應對APT攻擊時存在不足。為此,介紹了網絡異常行為檢測方法的現狀;分析了基於統計學習的檢測方法的技術路線和體系架構,並以命令控制通道、獲取行為等APT攻擊中的典型環節為例,介紹了相關的參數提取和統計分析建模方法;總結了基於大數據的異常行為檢測的特點,並指出了後續研究方向。