各种Flow协议配置参考（更新中……）_shenshanx

http://blog.sina.com.cn/u/1426803400

首页博文目录关于我

个人资料

微博

加好友发纸条

写留言加关注

博客等级：
博客积分：

博客访问：
关注人气：
获赠金笔：0支
赠出金笔：0支
荣誉徽章：

正文字体大小：大中小

各种Flow协议配置参考（更新中……）

(2011-08-24 22:49:59)

标签：

netflow

sflow

netstream

it

分类： SolarWinds_Orion

1.1.1 最典型的cisco netflow版本5配置示例

router-2621(config)#interface FastEthernet 0/1

router-2621(config-if)#ip route-cache flow

router-2621(config)#ip flow-export version 5

router-2621(config)#ip flow-export destination 10.4.3.125 9996

此地址为网络分析仪的网卡地址

router-2621(config)#ip flow-export source FastEthernet 0/1

router-2621(config)#ip flow-cache timeout active 1

router-2621(config)#ip flow-cache timeout inactive 15

router-2621(config)#snmp-server ifindex persist

router-2621(config)#snmp-server community xxxxx ro

community字串，例如pulic

1.1.2 cisco netflow 版本9配置示例

int pos 2/0/1

ip flow ingress

ip flow egress

Ip flow version 9 peer-as

Ip flow destination 10.4.3.125 9996

Ip flow source loopback 0

ip flow-cache timeout active 1

ip flow-cache timeout inactive 15

snmp-server ifindex persist

snmp-server community xxxx RO

1.1.3 cisco catalyst 三层交换机6500 /7600 neflow v5/v7配置示例：

PFC

MSFC

(config)# mls netflow

(config)# mls flow ip interface-full

(config)# mls aging ...

(config)# mls nde sender [version {5 | 7}]

(config)# mls nde interface

interface fe 0/1

ip route-cache flow

ip flow-export version 5

ip flow-export source loopback 0

ip flow-export destination 10.4.3.125 9996

1.1.4 cisco catalyst 6500 CatOS(MLS) 指令集v5/v7配置示例

Catos(enable)set mls flow full

Catos(enable)set mls nde enable

Catos(enable)set mls nde version 7

Catos(enable)set mls nde 10.4.3.125 9996

Catos(enable)session 15

MSFC(config)#ip flow-export version 5

MSFC(config)#ip flow-export source vlan 1

MSFC(config)#ip flow-export destination 10.4.3.125 9996

MSFC(config)#interface Vlan10

MSFC(config-if)#ip route-cache flow

MSFC(config)#interface Vlan20

MSFC(config-if)#ip route-cache flow

MSFC(config)#interface fastEthernet 3/1

MSFC(config-if)#ip route-cache flow

      华为netstream版本5，版本9配置示例

int pos 3/0/2

ip netstream inbound

ip netstream outbound

ip netstream export source 10.111.4.68

ip netstream export host 50.8.8.14

ip netstream version 5/9

！

snmp-agent sys-info version all
snmp-agent community read public

ip netstream simpling 500

华三H3C MSR系列路由器支持sflow

H3C MSR20,30,50系列都支持sflow

<Sysname> system-view

[Sysname] sflow version 5

[Sysname] sflow agent ip 10.10.10.1

[Sysname] sflow collector ip 10.10.10.2 port 6343

[Sysname] interface ethernet 1/0

[Sysname-Ethernet1/0] sflow enable inbound

[Sysname-Ethernet1/0] sflow enable outbound

相当于source

相当于destination

采样

[Sysname] interface ethernet 1/0

[Sysname-Ethernet1/0] sflow enable inbound

[Sysname-Ethernet1/0] sflow sampling-mode determine

[Sysname-Ethernet1/0] sflow sampling-rate 100000

[Sysname] sflow interval 50

sflow sampling-mode { determine | random }

采样的时间间隔，取值范围为2～200，单位为秒。

缺省20秒



   FOUDRY sflow （注意和H3C的sflow语句其实略有不同）

interface ethernet 3/1

sflow forwarding

sflow enable

sflow polling-interval 5

sflow destination 10.4.9.18



  sflow sample 1000





cflow的典型配置

forwarding-options {

sampling {

input {

family inet {

rate 1;

}

output {

cflowd 10.42.69.10 {

port 2055;

version 5;

}

firewall {

filter Cflowfilter {

term all {

then {

sample;

accept;

}

interfaces {

ge-0/3/0 {

unit 0 {

family inet {

filter {

input Cflowfilter;

}

address 10.42.69.1/24;

}

中兴ZTE

R10(config)#ip stream enable

ZXR10(config)#ip stream expect version 5

ZXR10(config)#ip stream expect destination 192.168.7.203 2055

全局配stream

ZXR10(config)#interface fei_1/1

ZXR10(config-if)#netflow-sample-rate ingress unicast 2000

ZXR10(config-if)#netflow-sample-rate egress unicast 2000

接口配stream

中兴接口命令好象只能配采样，即unicast后面必须跟一个数字（采样率）

官方文档没给出普通1：1的接口命令

ZXR10(config)#ip stream cache entries 1024

ZXR10(config)#ip stream cache timeout active 1

ZXR10(config)#ip stream cache timeout inactive 10

ZXR10(config)#interface fei_1/

ZXR10(config-if)#netflow-sample-rate egress multicast 2000

ZXR10(config-if)#netflow-sample-rate ingress multicast 2000

ZXR10(config-if)#netflow-sample-rate egress mpls 2000

Multicast

mpls

以上配置来源互联网，未测试过，请合理参考。

阅读┊ 收藏 ┊ 喜欢 ▼ ┊打印┊举报/Report

前一篇：Solarwinds NTA 出新版本3.8，支持 Huawei NetStream™

后一篇：Flow技术基本原理

新浪BLOG意见反馈留言板　欢迎批评指正

各种Flow协议 配置参考（更新中……）

netflow

sflow

netstream

it

1.1.1 最典型的cisco netflow版本5配置示例

1.1.2 cisco netflow 版本9配置示例

1.1.3 cisco catalyst 三层交换机6500 /7600 neflow v5/v7配置示例：

1.1.4 cisco catalyst 6500 CatOS(MLS) 指令集v5/v7配置示例

华三H3C MSR系列路由器支持sflow

中兴ZTE

各种Flow协议配置参考（更新中……）