在 Cisco 4000 系列设备上配置流量导出
4000 和 4500 系列设备需要配备 Supervisor IV 或 Supervisor Engine V(带有 NetFlow Services 子卡 (WS-F4531))以及 IOS 版本 12.1(19)EW 或更高版本,才能支持 NetFlow 数据导出(NDE)。或者,您必须配备 Supervisor Engine V-10GE(该功能已内嵌于 Supervisor Engine 中)。
按照 IOS 设备的方式配置此设备,但跳过每个接口上的 ip route-cache flow 命令。然后,执行以下命令:
ip route-cache flow infer-fields
此命令确保路由信息包含在流量数据中。您无需在每个接口上输入 ip route-cache flow 命令。
设备配置示例
要进行 NetFlow 分析,您需要配置设备以将流量导出到 Site24x7 本地轮询器(即 NetFlow 采集器)。本地轮询器将监听特定端口以接收流量数据。了解如何查找本地轮询器的端口号。
以下是在 Cisco 4000 系列交换机上执行的一组命令,用于启用 NetFlow v7 并通过 FastEthernet 0/1 作为源接口将数据导出到端口 9996 上的机器 192.168.9.101。
switch>(enable)ip flow-export destination 192.168.9.101 9996
switch>(enable)ip flow-export version 7
switch>(enable)ip flow-export source FastEthernet 0/1
switch>(enable)ip flow-cache timeout active 1
switch>(enable)ip route-cache flow infer-fields
