1、在设备上配置netflow。
①netflow v5
全局配置:
ip flow-export source Vlan200
ip flow-export version 5
ip flow-export destination 10.16.6.166 9996
接口配置:
interface GigabitEthernet0/1
ip flow ingress
ip flow egress
②netflow v9
全局配置record部分:
flow record NetFlow
match ipv4 source address
match ipv4 destination address
match ipv4 protocol
match transport source-port
match transport destination-port
collect interface input
collect interface output
collect counter packets
collect counter bytes
全局配置exporter部分:
flow exporter NetFlow
destination 10.16.6.166
source GigabitEthernet0/1
transport udp 9996
全局配置monitor部分:
flow monitor NetFlow
exporter NetFlow
record NetFlow
接口配置:
interface GigabitEthernet0/1
ip flow monitor NetFlow input
ip flow monitor NetFlow output
2、登陆netflow管理平台,一般选用solarwinds或者ManageEngine。登陆设备将相应设备添加进管理平台后,可以进行流量分析。同时,也可设置流量监控告警。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。