Cisco Netflow配置命令.docx

简介： Cisco Netflow配置命令 命令行注解 命令行 解释 ip route-cache flow 在接口上配置Netflow采样。 ip flow-export destination ip_address port 将Netflow的采样信息输出到Netflow的流量分析系统上，这里2055是NI系统的Netflow默认端口号，如果是其他的Netflow系统可以在下面的命令行里更改端口号，NI系统也可以在全局配置下更改端口号。 ip flow-export source interface_name 配置发送Netflow采样信息的源接口，建议使用Loopback接口。 ip flow-export version 5 配置Netflow的版本号为5。 ip flow-cache timeout active x 生成告警和显示故障排除数据为x分钟。 snmp-server ifindex persist 全局启用ifIndex持续化(接口名)。 配置举例： router#configure terminal router(config)#interface FastEthernet 0/0 router(config-if)#ip route-cache flow router(config-if)#exit router(config)#ip flow-export destination 10.10.10.25 2055 router(config)#ip flow-export source loopback 0 router(config)#ip flow-export version 5 router(config)#ip flow-cache timeout active 1 router(config)#snmp-server ifindex persist 验证命令 show ip flow export 显示当前Netflow的配置。 show ip cache verbose flow 该命令显示当前活动的流的概要，还显示设备输出了多少Netflow数据。 以下以Cisco为例:1、首先看看Netflow配置是否正常起来：Switch# show mls nde一般看到都是Netflow Data Export disabled 这说明Netflow都没有起来。参看Cisco Configuring NetFlow Data Export PDf文档，默认是Disabled的2、启动netflowSwitch(config)# mls netflow3、启动netflow 的双向流量Switch(config)# mls flow ip destination-source4、启动NDE发送以及发送版本Switch(config)# mls nde sender version 5 | 7如果只输入mls nde sender 系统默认启用的是版本7，如果需要版本5，则mls nde sender version 5 ，目前版本能配的是5或7，这两个版本WEB均能出现正常的数据。对于Cisco IOS 12.17以下版本的交换机，只有版本7。5、进入VLAN，启动接口Netflow（如果在物理接口上其3层，则直接进入物理接口）。Switch(config)# interface vlan 5Switch(config-if)# ip flow-export ingressSwitch(config-if)# ip route-cache flow6、配置Netflow的数据源，如果没有配置Loopback的接口，可以采用物理接口，建议配置Loopback接口Switch(config)# ip flow-export source loopback 07、检测Switch# show mls nde （能看到如下的信息，而且明确Netflow Data Export enabled ）Netflow Data Export enabledExporting flows to 10.110.10.254 (9991)Exporting flows from 10.16.68.72 (55425)Version: 5Include Filter not configuredExclude Filter is:Total Netflow Data Export Packets are:49 packets, 0 no packets, 247 recordsTotal Netflow Data Export Send Errors:IPWRITE_NO_FIB = 0IPWRITE_ADJ_FAILED = 0IPWRITE_PROCESS = 0Switch(config)# show mls netfow ip看到大量的流量信息，大量的滚屏信息。-常规路由器上配置-在路由器上开启netflow统计的过程和例子：开启过程Command Description en 进入授权模式#config t 进入配置模式(config)#interface eth 0/0 配置第一块以太网卡接口(configif)#ip route-cache flow 启动信息流交换(configif)#exit 返回配置状态(config)#ip flow-export ip-add udp-port 把统计信息输出到一个指定工作站(config)#ip flow-export version 设定netflow 的版本号(config)#ip flow-cache active-timeout 设定netflow 记录活动超时时间(config)#ip flow-cache entries 设定netflow 记录缓冲区的入口数(config)#exit 返回授权状态#copy running-config startup-config 保存运行时配置到启动配置文件中#show ip flow export 查看netflow输出的统计情况例子以开启两个以太网端口为例：1. 登陆路由器：telnet 10.1.254.2542. 输入登陆密码*3. 进入授权模式，输入授权密码en*4. 进入配置模式#confing t5. 配置第一块网卡 （注意：网卡是指接口。希望监控几个接口就重复这个步骤）(config)#interface vlan 22 23(configif)#ip route-cache flow(configif)#exit6. 配置统计信息的输出目的，即采集服务器的ip和监听端口(config)#ip flow-export 10.1.200.201 99917. 配置输出版本，目前可支持版本1和5(config)#ip flow-export version 58. 配置活动流时间（默认为30分钟，故可不配置，若需要改变则可输入别的数值）(config