交換機制作流統（銳捷交換機）

用於分析，源pod:10.159.72.1到目標:10.159.32.66:6443的數據包丟在哪了？

制作流統（相關的所有交換機都需要做）

config ter     #進入配置模式
ip access-list extended test04    #制作流統並進入流統test04
10 permit tcp host 10.159.72.1 host 10.159.32.66 eq 6443     #配置抓包  10是權重
15 permit tcp host 10.159.32.66 eq 6443 host 10.159.72.1
20 permit tcp any any
show this   #查看流統配置
exit

ip access-list counter test04    #配置流統計數

interface TFGigabitEthernet 0/5   #進入端口
ip access-group test04 in     #將流統配到端口上
ip access-group test04 out

show run | include test04   # 查看配置文件過濾test04

show access-lists test04   #查看流統test04的配置

刪除流統

第一步、進接口刪配置

conf ter
interface TFGigabitEthernet 0/5
no ip access-group test04 in
no ip access-group test04 out

第二步、刪除流統配置

no ip access-list counter test04

ip access-list extended test04
no permit tcp host 10.159.72.1 host 10.159.32.66 eq 6443
no permit tcp host 10.159.32.66 eq 6443 host 10.159.72.1
no permit tcp any any
exit

no ip access-list extended test04

exit

w     #保存配置在全局模式下執行