思科 nexus 交换机流统配置

有时为了方便网络故障排查，我们会进行交换机抓包或者流量统计，下面是思科nexus 交换机做流统的示例:

#创建需要匹配流量的ACL：
ip access-list test01
  statistics per-entry
  1 permit tcp 1.1.1.1/32 2.2.2.2/32 eq 8888
  100 permit ip any any 

#创建vlan access-group, 调用ACL
vlan access-map test01 
  match ip address test01  // 匹配上述ACL
  action forward
  statistics per-entry

#在对应的vlan调用流统策略
vlan filter test01 vlan-list <valn-id-list>   //在一个或多个VLAN里面统计报文

#/查看流量统计情况
show vlan access-list test01    

VLAN access-map test01 
        IP access list test01
        1 permit tcp 1.1.1.1/32 2.2.2.2/32 eq 8888 [match=21]   // 有匹配到
        100 permit ip any any [match=468440]

如果大家有其他好的建议，欢迎提出来，一起交流学习。