1 つ目は、実際の構成でセットアップすることですが、これはより複雑です。
たとえば、Huawei ファイアウォールのトラフィック統計:
acl 3000
ルール許可 ip source 192.168.0.1 0.0.0.0 dest 10.0.0.1 0.0.0.0
ファイアウォール統計の診断ACL 3000 有効化
dis ファイアウォール統計 acl //トラフィック ビュー
もう 1 つは最も単純で、ルーティングとスイッチングに共通です。
AR2 の主な構成:
ACL 番号 3000
ルール 5 許可 IP 送信元 3.3.3.3 0 宛先 2.2.2.2 0
インターフェイス GigabitEthernet0/0/0
IP アドレス 10.0.12.2 255.255.255.0
トラフィック フィルター 受信 ACL 3000
ar3 3.3.3.3 を使用して 2.2.2.2 に ping を実行した後、dis acl 3000 を使用して受信したパケット数を確認します (これはフロー システムと同じ効果があります)。
