在华为三层交换机3526E下实现:

实验拓扑:

网络高可用性之流量镜像和端口流量控制_流量镜像

交换机配置:

Step 1:定义流量

[Quidway]acl number 4000

[Quidway-acl-link-4000] rule 10 permit ingress any egress interface Ethernet0/10

[Quidway-acl-link-4000] qu

Step 2:下发到硬件

[Quidway]packet-filter link-group 4000

Step 3:镜像流量

[Quidway] mirrored-to link-group 4000 rule 10 interface Ethernet0/24

Step 4:测试

从客户机ftp访问ftp服务器

网络高可用性之流量镜像和端口流量控制_流量镜像_02

在管理服务器抓包看看

网络高可用性之流量镜像和端口流量控制_端口流量控制_03

流量监控实现

Setp 1:定义流量

[Quidway]acl number 3000

[Quidway-acl-adv-3000] rule 10 permit ip source any destination any

Step 2:未设置流量监控前冲ftp服务器下载数据查看速率

网络高可用性之流量镜像和端口流量控制_流量镜像_04

Step 3:设置流量监控

[Quidway]int eth 0/10

[Quidway-Ethernet0/10]traffic-limit in ip 3000 30

Step 4:再次测试一下

网络高可用性之流量镜像和端口流量控制_端口流量控制_05

实验完成。

本次实验参考:http://wnqcmq.blog.51cto.com/5200614/1197603