NetflowTracker安装说明.doc

安装说明一、安装软件找个机器，安装软件NetFlowTracker 默认安装即可已经在XP、 win2003上测试过二、 在需要监控流量的网络设备上作上如下配置推荐在边界上作监控流量，核心交换上监控的话没什么必要，只在上下联路由器上作监控就可以了 CISCO3662 CISCO7507上的配置【CISCO路由器参考此配置】-对你需要监控流量的口，一般多条S口线路，对所用的F口监控就可以了interface FastEthernet0/0 ip route-cache flow-配置上loopbak地址，然后，将源地址设置为loopbak ，再设置 版本ip flow-export source Loopback0ip flow-export version 5-设置采样数据发送的服务器，也就是安装NetFlowTracker软件的机器地址 和端口-端口默认2个 2055 6343 也可再NetFlowTracker网页设置监控端口里增加ip flow-export destination 10.152.72.178 6343-需要配置snmp串snmp-server community hebei RO备注：CISCO的路由器都这么设置，就几条命令在路由器上可以使用如下命令看cache里面的flow信息HB-DL-RC7507#show ip cache flow 锐捷路由器RSR50-40 【没有试验成功】 -这个有问题，怎么试都没有成功ip flow-export source Loopback0ip flow-export version v9ip flow-export template timeout-rate 30ip flow-export template options sampleip flow-export template options timeout-rate 30ip flow-export destination 10.152.5.8 2057-定义一个人ACL列表ip access-list standard 10 10 permit any-在接口上配置（可以双向绑定）interface gigabitEthernet 0/0 ip flow egress -enable outbound ipfix 出接口数据绑定 ip flow ingress-enable inbound ipfix 进入接口数据绑定-在接口上设置采样频率256个包触发一次 后面是ACL的过滤列表 flow-sample 256 filter 10-上面配置上后可能显示：flow-sample 256 filter 2900 是显示的问题，不用管它-snmp设置snmp-server community shijiazhuang ro ip flow-export destination 10.152.72.177 2055 H3C 路由器配置 H3C50-40 如下snmp-agent community read hengshui snmp-agent sys-info version all -默认开V3版本# ip netstream export host 10.152.72.27 6343 ip netstream export source interface GigabitEthernet0/0 -或 loopbak0#interface GigabitEthernet0/0 ip netstream inbound Juniper设备配置如下 forwarding-options sampling input family inet rate 1; -采样 run-length 1;-触发长度 output cflowd 10.152.72.27 -装NetFlowTracker软件的IP地址 port 2055;-端口 version 5; firewall family inet filter Sampling-ATM term term1 then sample; accept; interfaces ge-0/2/0 -需要监控的口 description to_HB_S6509-1; unit 0 family inet filter input Sampling-ATM; address 10.152.23.10/30; snmp community hebei -SNMP串 authorization read-only; Cisco设备 CISCO6509 核心交换CATOS系统 不推荐在核心交换上看这个流量，数据量太大，不好分析二层配置set mls flow fullset mls nde version 8set mls nde 10.152.72.178 2057set mls agingtime long-duration 64set mls agingtime 256set mls agingtime ipx 256set mls agingtime fast 8 127set mls nde enable三层配置ip flow-export source Vlan401ip flow-export version 5ip flow-export destination 10.152.72.178 2057interface Vlan401ip route-cache flow三、 在安装软件NetFlowTracker的 机器上点开始-程序-NetFlow Tracke