Chinaunix首页 | 论坛 | 博客
  • 博客访问: 163798
  • 博文数量: 34
  • 博客积分: 310
  • 博客等级: 二等列兵
  • 技术积分: 255
  • 用 户 组: 普通用户
  • 注册时间: 2011-12-09 01:00
文章分类

全部博文(34)

文章存档

2012年(19)

2011年(15)

分类:

2011-12-29 09:50:52

 
1、首先看看Netflow配置是否正常起来:
 
Switch# show mls nde
 
一般看到都是Netflow Data Export disabled  这说明Netflow都没有起来。
参看Cisco 《Configuring NetFlow Data Export》 PDf文档,默认是Disabled的
 

2、启动netflow
 
Switch(config)# mls netflow
 
3、启动netflow 的双向流量
Switch(config)# mls flow ip destination-source
 
4、启动NDE发送以及发送版本
 
Switch(config)# mls nde sender [version {5 | 7}] 
 
如果只输入mls nde sender 系统默认启用的是版本7,如果需要版本5,则mls nde sender version 5 ,目前版本能配的是5或7,这两个版本WEB均能出现正常的数据。
 
对于Cisco IOS 12.17以下版本的交换机,只有版本7。
 
5、进入VLAN,启动接口Netflow(如果在物理接口上其3层,则直接进入物理接口)。
 
Switch(config)# interface vlan 5
Switch(config-if)# ip flow-export ingress
Switch(config-if)# ip route-cache flow
 
6、配置Netflow的数据源,如果没有配置Loopback的接口,可以采用物理接口,建议配置Loopback接口
 
Switch(config)# ip flow-export source loopback 0
 
7、检测
 
Switch# show mls nde (能看到如下的信息,而且明确Netflow Data Export enabled 

Netflow Data Export enabled
Exporting flows to 10.110.10.254 (9991)
Exporting flows from 10.16.68.72 (55425)
Version: 5
Include Filter not configured
Exclude Filter is:
Total Netflow Data Export Packets are:
49 packets, 0 no packets, 247 records
Total Netflow Data Export Send Errors:
IPWRITE_NO_FIB = 0
IPWRITE_ADJ_FAILED = 0
IPWRITE_PROCESS = 0
 
Switch(config)# show mls netfow ip
 
看到大量的流量信息,大量的滚屏信息。
 
 
---------常规路由器上配置-------
 
在路由器上开启netflow统计的过程和例子:
开启过程
Command Description
> en 进入授权模式
#config t 进入配置模式
(config)#interface eth 0/0 配置第一块以太网卡接口
(config-if)#ip route-cache flow 启动信息流交换
(config-if)#exit 返回配置状态
(config)#ip flow-export [ip-add] [udp-port]   把统计信息输出到一个指定工作站
(config)#ip flow-export version 设定netflow 的版本号
(config)#ip flow-cache active-timeout 设定netflow 记录活动超时时间
(config)#ip flow-cache entries  设定netflow 记录缓冲区的入口数
(config)#exit  返回授权状态
#copy running-config startup-config 保存运行时配置到启动配置文件中
#show ip flow export 查看netflow输出的统计情况

例子
以开启两个以太网端口为例:

1. 登陆路由器:
telnet 10.1.254.254
2. 输入登陆密码
*******
3. 进入授权模式,输入授权密码
>en
>*****
4. 进入配置模式
#confing t
5. 配置第一块网卡 (注意:网卡是指接口。希望监控几个接口就重复这个步骤)
(config)#interface vlan 22 23
(config-if)#ip route-cache flow
(config-if)#exit

6. 配置统计信息的输出目的,即采集服务器的ip和监听端口
(config)#ip flow-export 10.1.200.201 9991
7. 配置输出版本,目前可支持版本1和5
(config)#ip flow-export version 5
8. 配置活动流时间(默认为30分钟,故可不配置,若需要改变则可输入别的数值)
(config)#ip flow-cache active-timeout 30
9. 退出配置模式
(config)#exit 
10. 保存配置到启动文件,保证路由器重启后也能能加载flow的配置
#copy running-config startup-config
11. 退出授权模式,然后退出登陆,结束配置
#exit
>exit
阅读(1432) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~