48 49 50 51课程1-ccie rs v5 0专题1-课件及课堂笔记ccie 8-4netflow.pptVIP

下载本文档

0
0
约3.84千字
约 9页
2021-03-15 发布于北京
举报
版权申诉

48 49 50 51课程1-ccie rs v5 0专题1-课件及课堂笔记ccie 8-4netflow.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 SPOTO IT人才培训机构 www.SPOTO.net 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 Netflow SPOTO CCIE Club RS V5.0 NetFlow NetFlow 是Cisco发布的一款用于分析网络数据包信息的工具包；根据不同的需要定制不同的方案；典型的是对网络数据的源地址、目的地址的分析，对流量各种应用的分析或者路由器上各个端口的负载等； addr、dstaddr、port、dstport、protocol、ToS、input interface、output interface、nexthop、masked Packet count、byte count、flow count等 Netflow NetFlow是一种数据交换方式，NetFlow利用标准的交换模式处理数据流的第一个IP包数据，生成NetFlow 缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，NetFlow缓存同时包含了随后数据流的统计信息。 NetFlow不仅能记录数据的数量，并且还可以记录出协议等信息。 Netflow提供网络流量的会话级视图，记录下每个TCP/IP事务的信息。也许它不能象tcp dump那样提供网络流量的完整记录，但是当汇集起来时，它更加易于管理和易读。数据采集：针对路由器送出的NetFlow数据，可以利用NetFlow数据采集软件存储到服务器上，以便利用各种NetFlow数据分析工具进行进一步的处理。 Netflow Cisco开发的NetFlow共4个版本，分别是ver 1 ，ver 5，ver 8，ver 9，它们的特点是： V9不向后兼容v8和v5，需要独立开启。 V8只支持聚合缓存，不支持新feature。 V5只支持主缓存，不支持新feature。 V1，不要使用，建议用5和9。 Netflow Netflow在网络设备上抓包，在每台设备上独立进行，不需要所有设备开启。配置Netflow的条件：（1）必须先开启路由功能，（2）CEF必开（3）并且会消耗额外CPU和内存资源。 Netflow 下面7个参数相同即被认为是同一流，作相同记录，否则另作记录（1）Source IP address （2）Destination IP address （3）Source port number （4）Destination port number （5）Layer 3 protocol type （6）Type of service (ToS) （7）Input logical interface Netflow抓到的包可以向远程主机发送，发送时使用协议UDP，端口号默认为9991，这些远程主机的IP和端口号可以随意更改。 Netflow Example Configure Netflow version 9 on R1