Вы здесь

Netflow и Cisco routers 3-го поколения (43xx, 44xx)

В новом поколении маршрутизаторов настройка netflow поменялась. Теперь это можно настроить через Flexible NetFlow и нужно вводить следующие команды:

flow record NFArecord match ipv4 protocol match ipv4 source address match ipv4 destination address match transport source-port match transport destination-port match application name match interface input collect interface output collect ipv4 source mask collect ipv4 destination prefix collect ipv4 destination mask collect counter bytes long collect counter packets long collect timestamp sys-uptime first collect timestamp sys-uptime last ! ! flow exporter NFAexporter description Exporter for NTA destination 10.5.14.32 source GigabitEthernet0/0/1 transport udp 9996 template data timeout 60 option interface-table timeout 60 option application-table timeout 60 ! ! flow monitor NFAmonitor exporter NFAexporter cache timeout active 60 record NFArecord ! interface GigabitEthernet0/0/0 ip flow monitor NFAmonitor input ip flow monitor NFAmonitor output ! interface GigabitEthernet0/0/1 ip flow monitor NFAmonitor input ip flow monitor NFAmonitor output

Просмотр кеша

show flow monitor NFAmonitor cache sort highest counter bytes long format table

Комментарии

Спасибо
Ваши статьи часто выручают.

Вопрос, не забивается ли память роутера этой инфой? Я имею ввиду когда инфу по нетфлоу можно посмотреть на роутере.

Добавить комментарий

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Допустимые HTML-теги: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и абзацы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и абзацы переносятся автоматически.
CAPTCHA
Этот вопрос задается для того, чтобы выяснить, являетесь ли Вы человеком или представляете из себя автоматическую спам-рассылку.
Target Image