通过流量统计判断网络丢包位置

在网络管理人员在运维过程，遇到网络发生丢包现象后，需要快速定位丢包位置方法，以进一步进行处理网络丢包问题，本文介绍如何通过流量统计的方法来快速定位丢包位置。

首先沿着发生丢包的链路，在网络设备的入接口和出接口上部署流策略，分别统计入接口的Inbound方向和出接口的Outbound方向的特定报文，以确认该类报文是否在本设备被丢弃。

如下图所示：

一、流量统计配置命令：

1、配置进入Switch_1（端口A入方向）报文的流量统计：

（1）配置ACL规则：

<Switch_1> system-view

[Switch_1] acl number 3000

[Switch_1-acl-adv-3000] rule 5 permit icmp source 10.1.1.1 0 destination 10.1.1.2 0

[Switch_1-acl-adv-3000] quit

（2）配置流分类：

[Switch_1] traffic classifier ping_inbound

[Switch_1-classifier-ping_inbound] if-match acl 3000

[Switch_1-classifier-ping_inbound] quit

（3）配置流行为：

[Switch_1] traffic behavior ping_inbound

[Switch_1-behavior-ping_inbound] statistic enable

[Switch_1-behavior-ping_inbound] quit

（4）配置流策略：

[Switch_1] traffic policy ping_inbound

[Switch_1-trafficpolicy-ping_inbound] classifier ping_inbound behavior ping_inbound

[Switch_1-trafficpolicy-ping_inbound] quit

（5）在接口上应用流策略：

[Switch_1] interface gigabitethernet 0/0/24

[Switch_1-GigabitEthernet0/0/24] traffic-policy ping_inbound inbound

[Switch_1-GigabitEthernet0/0/24] quit

2、配置离开Switch_1（端口b出方向）报文的流量统计：

（1）配置ACL规则：

[Switch_1] acl number 3001

[Switch_1-acl-adv-3001] rule permit icmp source 10.1.1.1 0 destination 10.1.1.2 0

[Switch_1-acl-adv-3001] quit

（2）配置流分类：

[Switch_1] traffic classifier ping_outbound

[Switch_1-classifier-ping_outbound] if-match acl 3001

[Switch_1-classifier-ping_outbound] quit

（3）配置流行为：

[Switch_1] traffic behavior ping_outbound

[Switch_1-behavior-ping_outbound] statistic enable

[Switch_1-behavior-ping_outbound] quit

（4）配置流策略：

[Switch_1] traffic policy ping_outbound

[Switch_1-trafficpolicy-ping_outbound] classifier ping_outbound behavior ping_outbound

[Switch_1-trafficpolicy-ping_outbound] quit

（5）在接口上应用流策略：

[Switch_1] interface gigabitethernet 0/0/1

[Switch_1-GigabitEthernet0/0/1] traffic-policy ping_outbound outbound

[Switch_1-GigabitEthernet0/0/1] quit

二、在Switch_2和Switch_3上配置类似Switch_1的流量统计。

三、在模拟终端PC上发起向10.1.1.2的ping包测试：

四、流量统计结果

在Switch_1上执行以下命令进行查看

display traffic policy statistics interface GigabitEthernet 0/0/24 inbound

display traffic policy statistics interface GigabitEthernet 0/0/1 outbound

通过上图示例4，我们可以看到Switch_1的inbound与outbound均有抓到相应的ICMP报文，当端口a入方向和端口b出方向Passed计数相等，说明此处无丢包，如果端口a入方向的报文Passed计数多于端口b出方向的报文Passed计数，说明丢包发生在此交换机