IPFIX配置手册.doc

此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 IPFIX 配置手册配置手册 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 目录目录 第第 1 章章简介简介 1 第第 2 章章IPFIX 简介简介 2 第第 3 章章IPFIX 基本指令描述基本指令描述 3 第第 4 章章IPFIX 应用实例应用实例 7 第第 5 章章IPFIX 监控和调试监控和调试 9 5 1监控命令 9 5 2监控命令实例 9 5 3调试命令 10 5 4调试命令实例 10 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 第第 1 章章简介简介 本章主要内容 IPFIX 简介 IPFIX 基本指令描述 IPFIX 应用实例 IPFIX 监控和调试 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 第第 2 章章IPFIX 简介简介 IPFIX IP Flow Information Export 完成设备流量的流统计 进入设备的报文 按照特定的属性值 被划分为不同的报文流 一条报文流的所有报文 其特定属性值必须相同 报文的长度等信息被累计在 流记录中 通过观测这些流记录的统计信息 网络管理者能够完成流经该设备的流量分析与监控 流记 录的信息还能够通过 UDP 报文 发送到工作站上 供流量分析软件进行分析 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 第第 3 章章IPFIX 基本指令描述基本指令描述 命令命令描述描述配置模式配置模式 ipfix ingress egress 在接口上启用 IPFIX 检测config if ipfix destination vrf vrf name ip address port number 设置 IPFIX 报文的目的地址 以及 UDP 端口号 config ipfix source interface name设置 IPFIX 报文源地址引用的 接口 config ipfix template flow refresh timers period packets packet count 设置 IPFIX 流模板的更新参数config ipfix template fields bgp as bgp nexthop out statistics 设置 IPFIX 流模板的选项字段config ipfix template option refresh timers period packets packet count 设置 IPFIX 选项模板的更新参 数 config ipfix option export使能 IPFIX 选项报文的发送config ipfix option export timers period设置 IPFIX 选项报文发送的周 期 config 注 注 命令描述前带 符号的表示该命令有配置实例详细说明 ipfix ingress 在接口上启用 IPFIX 并对入流量进行监测 使用 no 格式关闭接口的入流量 IPFIX 检测 ipfix ingress no ipfix ingress 缺省情况缺省情况 未定义 注意 注意 必须在接口下启用流转发后 IPFIX 才能进行检测 ipfix egress 在接口上启用 IPFIX 并对出流量进行监测 使用 no 格式关闭接口的出流量 IPFIX 检测 ipfix egress 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 no ipfix egress 缺省情况缺省情况 未定义 注意 注意 必须在接口下启用流转发后 IPFIX 才能进行检测 ipfix destination 配置 IPFIX 报文的发送目的地址 使用 no 格式取消 IPFIX 报文的发送目的地址 ipfix destination vrf vrf name ip address port number no ipfix destination vrf vrf name ip address port number 语法语法描述描述 vrf nameVRF 名称 ip address目的地址 port numberIPFIX 报文使用的 UDP 目的端口号 1 65535 缺省情况缺省情况 未定义 注意 注意 最多只能配置两个目的地址 ipfix source 配置 IPFIX 报文源地址引用的接口 使用 no 格式取消配置的 IPFIX 报文源地址引用的接口 ipfix source interface name no ipfix source interface name 语法语法描述描述 interface name接口名 缺省情况缺省情况 未定义 ipfix template flow refresh 配置 IPFIX 流模板的更新参数 使用 no 格式恢复这些参数的默认值 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 配置 IPFIX 流模板的更新周期 ipfix template flow refresh timers period no ipfix template flow refresh timers period 配置 IPFIX 流模板的更新报文数 ipfix template flow refresh packets packet count no ipfix template flow refresh packets packet count 语法语法描述描述 period更新周期时间 分 取值范围 1 3600 packet count更新报文数 取值范围 1 600 缺省情况缺省情况 更新周期 30 分钟 更新报文数 20 ipfix template flow fields 配置 IPFIX 流模板的附加字段 使用 no 命令取消这些字段 ipfix template flow fields bgp as bgp nexthop out statistics no ipfix template flow fields bgp as bgp nexthop out statistics 语法语法描述描述 bgp as模板中携带 BGP 自治系统号 bgp nexthop模板中携带 BGP 路由的下一跳 out statistics模板中携带输出统计 缺省情况缺省情况 未定义 ipfix template option refresh 配置 IPFIX 选项模板的更新参数 使用 no 格式恢复这些参数的默认值 配置 IPFIX 选项模板的更新周期 ipfix template option refresh timers period no ipfix template option refresh timers period 配置 IPFIX 流模板的更新报文数 ipfix template option refresh packets packet count 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 no ipfix template option refresh packets packet count 语法语法描述描述 period更新周期时间 分 取值范围 1 3600 packet count更新报文数 取值范围 1 600 缺省情况缺省情况 更新周期 30 分钟 更新报文数 20 ipfix option export 使能 IPFIX 发送选项记录 使用 no 格式关闭选项记录的发送 ipfix option export no ipfix option export 缺省情况缺省情况 未定义 ipfix option export timers 配置 IPFIX 选项记录发送的周期 使用 no 格式恢复周期默认值 ipfix option export timers period no ipfix option export timers period 语法语法描述描述 period发送周期 分 缺省情况缺省情况 发送周期 30 分钟 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 第第 4 章章IPFIX 应用实例应用实例 50 1 1 1 50 1 1 2 Server 128 255 42 172 router 图 4 1IPFIX 应用实例 图解 图解 路由器承担两个网络的流量转发 同时还连接一个内部管理网络 内部管理网络的服务器是 50 1 1 2 联入管理网络的路由器接口地址是 50 1 1 1 在 IP 地址为 128 255 42 172 的接口上 开启 IPFIX 进行入流量的监控 同时将 IPFIX 监控信息发送到服务器上 服务器为 IPFIX 报文分配了 UDP 目的端口号为 8888 router 的配置 命令命令描述描述 router config int gigaethernet1进入接口 该接口联入内部管理网络 router config if gigaethernet1 ip address 50 1 1 1 配置 IP 地址 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 255 255 255 0 router config if gigaethernet1 exit退出接口 router config ip flow enable使能流转发 router config int gigaethernet0进入接口 该接口是 IPFIX 的流量监控 点 router config if gigaethernet0 ip address 128 255 42 172 255 255 252 0 配置 ip 地址 router config if gigaethernet0 ip route cache flow在接口上使能流转发 router config if gigaethernet0 ipfix ingress在接口上启用 IPFIX 对入流量进行监 控 router config if serial0 0 exit退出接口 router config ipfix destination 50 1 1 2 8888配置 IPFIX 报文的目的地址以及 UDP 目的端口号 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 第第 5 章章IPFIX 监控和调试监控和调试 5 1监控命令监控命令 命令命令描述描述 show ipfix statistics显示 IPFIX 的统计数据 show ipfix flow interface name ingress egress top top N 显示指定接口的当前入 出流信息 clear ipfix statistics将 IPFIX 的统计数据清 0 5 2监控命令实例监控命令实例 环境和配置参见 IPFIX 应用实例 router show ipfix flow g0 ingress 显示结果 显示结果 PRO SRC DST IF TOS SP DP PKTS BYTES 17 128 255 41 200 128 255 41 255 gigaethernet0 0 138 138 1 229 17 128 255 42 17 128 255 43 255 gigaethernet0 0 138 138 1 208 17 128 255 42 190 128 255 43 255 gigaethernet0 0 137 137 3 234 17 128 255 40 68 128 255 43 255 gigaethernet0 0 138 138 2 436 17 128 255 42 190 128 255 43 255 gigaethernet0 0 138 138 2 404 描述与分析 描述与分析 PRO 监控流的 IP 协议号 SRC 监控流的 IP 源地址 DST 监控流的 IP 目的地址 TOS 监控流的 TOS 值 SP 监控流的源端口号 DP 监控流的目的端口号 此文档收集于网络 如有侵权 请联系网站删除 此文档仅供学习与交流 PKTS 监控流的报文统计 BYTES 监控流的字节统计 以上信息显示了当前从 g0 进入的所有 IP 流的统计信息 5 3调试命令调试命令 命令命令描述描述 no debug ipfix e