所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R005C10 配置指南-网络管理与监控

本文档介绍了网络管理与监控的配置,具体包括SNMP配置、RMON配置、NETCONF配置、OpenFlow Agent配置、LLDP配置、NQA配置、镜像配置、报文捕获配置、Packet trace、路径/连通性探测配置、NetStream配置、sFlow配置和iPCA配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置TCP智能流量分析结果的输出示例

配置TCP智能流量分析结果的输出示例

组网需求

图19-7所示,IP地址为10.1.1.1的客户端与IP地址为10.1.2.1的服务器间的TCP流往返方向路径相同,在该路径上的SwitchA上部署TCP智能流量分析功能对该流进行分析,并将获得的流分析结果输出至FabricInsight分析器。

图19-7 TCP智能流量分析组网图

操作步骤

  1. 使能设备的智能流量分析功能。

    <HUAWEI> system-view
    [~HUAWEI] assign forward enp netstream enable slot 1
    Info: The configuration will take effect after the board is reset.
    [*HUAWEI] commit
    [~HUAWEI] quit
    <HUAWEI> reset slot 1
    Warning: Resetting the board in slot 1 may cause system reboot while the switchover state is not ready. Continue?  [Y/N]: y

  2. 配置高级ACL规则。

    # 配置高级ACL规则,用来匹配IP地址为10.1.1.1的客户端与IP地址为10.1.2.1的服务器间的TCP流。

    <HUAWEI> system-view
    [~HUAWEI] sysname SwitchA
    [*HUAWEI] commit
    [~SwitchA] acl number 3055
    [*SwitchA-acl4-advance-3055] rule 4 permit tcp source 10.1.1.1 0.0.0.0 destination 10.1.2.1 0.0.0.0
    [*SwitchA-acl4-advance-3055] quit
    [*SwitchA] commit

  3. 使能TCP智能流量分析功能。

    # 使能SwitchA的TCP智能流量分析功能。

    [~SwitchA] traffic-analysis tcp acl 3055 inbound
    [*SwitchA] commit

  4. 验证TCP智能流量分析功能配置结果。

    # 使能TCP智能流量分析功能成功后,查看TCP智能流量分析功能的流分析结果的详细信息。

    [~SwitchA] display traffic-analysis cache slot 1
    NOTE:  S2C: server to client  C2S: client to server                                                                                 
    Traffic analysis cache information:                                                                                                 
    -------------------------------------------------------------------------------                                                     
    ClientIP            ClientPort          C2S Interface       C2S Vni                                                                 
    ServerIP            ServerPort          S2C Interface       S2C Vni                                                                 
    C2S RTT             C2S Packets         C2S PacketLossUp    C2S PacketLoss                                                          
    S2C RTT             S2C Packets         S2C PacketLossUp    S2C PacketLoss                                                          
    FlowStatus          Time                                                                                                            
    -------------------------------------------------------------------------------                                                     
    10.1.1.1            1024                10GE1/0/2           --                                                                      
    10.1.2.1            7788                --                  --                                                                      
    0                   70375016            0                   1                                                                       
    0                   0                   0                   0                                                                       
    ESTABLISH           2018-10-11 15:50:29                                                                                             
                                                                                                                                        
    10.1.1.1            1024                10GE1/0/2           --                                                                
    10.1.2.1            7788                --                  --                                                                      
    0                   8325042             0                   0                                                                       
    0                   0                   0                   0                                                                       
    ESTABLISH           2018-10-11 15:53:40                                                                                             
    -------------------------------------------------------------------------------                                                     

  5. 配置TCP智能流量分析流老化。

    # 配置非活跃流的老化时间为100秒。

    [~SwitchA] traffic-analysis tcp timeout inactive 100
    [*SwitchA] commit

  6. 配置TCP智能流量分析结果输出。

    # 配置TCP智能流量分析结果输出报文源地址为10.1.3.1,目的地址和目的端口号分别为10.1.3.2和6000。

    [~SwitchA] traffic-analysis tcp export source ip 10.1.3.1
    [*SwitchA] traffic-analysis tcp export host ip 10.1.3.2 6000
    [*SwitchA] commit

  7. 查看TCP智能流量分析结果输出配置。

    # 配置TCP智能流量分析流分析结果输出后,查看输出报文信息。

    [~SwitchA] display traffic-analysis export                                                                                                         
    --------------------------------------------------------------------------------                                                    
    Source IP       : 10.1.3.1                                                                                                          
    Source Port     : 40000                                                                                                             
    Source Mac      : 0016-2455-4151                                                                                                    
    Destination IP  : 10.1.3.2                                                                                                          
    Destination VPN : --                                                                                                              
    Destination Port: 6000                                                                                                              
    Interface       : 10GE1/0/1                                                                                                         
    Destination Mac : 0022-0121-0002                                                                                                    
    --------------------------------------------------------------------------------   

翻译
下载文档
更新时间:2020-01-09

文档编号:EDOC1100075464

浏览量:12722

下载量:223

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页