杭州市做外贸网站的公司美国最新消息今天 新闻
一个NetFlow流定义为在一个源IP地址和目的IP地址间传输的单向数据包流,且所有数据包具有共同的传输层源、目的端口号。
数据采集
针对路由器送出的NetFlow数据,可以利用NetFlow数据采集软件存储到服务器上,以便利用各种NetFlow数据分析工具进行进一步的处理。
Cisco提供了Cisco NetFlow Collector(NFC)采集NetFlow数据,其它许多厂家也提供类似的采集软件。
思科
3、 在R1上配置Netflow:
R1(config)#ip cef
R1(config)#flow-sampler-map NAME /创建Netflow例图/
R1(config-sampler)#mode random one-out-of 100/设置例图模式为100个包随机取1个/
R1(config)#ip flow-export source loopback 0 /设置Netflow更新源/
R1(config)#ip flow-export version 9 /设置Netflow版本号/
R1(config)#ip flow-export destination 2.2.2.2 2222 /设置Netflow发送的目的/
R1(config)#int e0/0
R1(config-if)#flow-sampler NAME /接口进流量应用例图采样/
R1(config-if)#flow-sampler NAME egress /接口出流量应用例图采样/