配置MAC Accounting功能
配置Mac Accounting功能,开启设备按照接口和流量报文MAC进行二三层流量统计的功能。
应用环境
当设备作为IXP角色与其它运营商互连,IXP连接的网络是其它运营商提供的网络。当ISP借用其它多个运营商的网络,例如Network1和Network2,这些其它运营商按流量收取ISP的费用。此时可以在IXP的主接口上使能MAC Accounting特性,来查看具体MAC的流量,获取对端某个Router上的具体流量,便于ISP用户分析核对流量。
当IXP受到DDOS攻击时,通过MAC Accounting特性可以查看具体MAC地址对应设备的流量,由此可以了解到对端每个Router的具体流量,如果某条线路流量很大,则可以初步确定攻击流量来自何处。
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令interface interface-type interface-number,进入用户侧主接口视图。
- 执行命令mac accounting enable,使能MAC Accounting功能。
- 执行命令commit,提交配置。
检查配置结果
完成配置后,可以执行display mac accounting命令,查看主接口或子接口MAC Accounting统计数据。
<HUAWEI> display mac accounting interface gigabitEthernet0/3/0.1 interface gigabitEthernet0/3/0 mac accounting data: --------------------------------------------------------------------------------------------------------------- Port MAC address Input frames Input bytes Output frames Output bytes gigabitEthernet0/3/0.1 e097-9649-9da1 29 3114 5645 399694 ---------------------------------------------------------------------------------------------------------------- Total matching items displayed = 1
当经过一段时间后,如需重新查看MAC Account统计数据,建议先执行reset mac accounting命令,清除MAC Accounting统计数据。再执行display mac accounting命令查看统计数据,以保证查看的数据准确。