华为 S3600 交换机 流量统计的配置

一      组网需求：

S3600EI的Ethernet1/0/1接 入了1.1.1.0/24网段，对来自1.1.1.0/24网段的进行统计。

二      组网图：

三      步骤：

1          进入系统视图

system-view

2          定义流识别的ACL

[H3C] acl number 2000

[H3C-acl-basic-2000] rule permit source 1.1.1.0 0.0.0.255

[H3C-acl-basic-2000] quit

3          进入接口视图

[H3C] interface Ethernet 1/0/1

4          引用ACL进行流识别，对匹配的报文进行流量统计

[H3C-Ethernet1/0/1] traffic-statistic inbound ip-group 2000

CCIE Security 2009 IOS防火墙合集