Практически. БКС практические. Перечень лабораторных работ

• Название: Перечень лабораторных работ
• Анкор: Практически
• Дата: 11.05.2022
• Размер: 1.44 Mb.
• Имя файла: БКС практические.docx
• Тип: Документы; #521744
• страница: 8 из 30

Часть 2: Настройка NetFlow на маршрутизаторе

В части 2 вы должны будете настроить NetFlow на маршрутизаторе R2. NetFlow собирает весь входящий и исходящий трафик на последовательных интерфейсах R2 и экспортирует данные на сборщик данных NetFlow — ПК B. Для экспорта данных на сборщик NetFlow будет использоваться Flexible NetFlow версии 9.
Шаг 1: Настройте сбор данных NetFlow.

Настройте сбор данных NetFlow на обоих последовательных интерфейсах. Выполните сбор данных из входящих и исходящих пакетов.

R2(config)# interface s0/0/0 R2(config-if)# ip flow ingress R2(config-if)# ip flow egress R2(config-if)# interface s0/0/1 R2(config-if)# ip flow ingress R2(config-if)# ip flow egress

Шаг 2: Настройте экспорт данных NetFlow.

С помощью команды ip flow-export destination определите IP-адрес и порт UDP сборщика данных NetFlow, на который маршрутизатор должен экспортировать данные NetFlow. Для данной настройки будет использоваться номер порта UDP 9996.
© Корпорация Cisco и/или её дочерние компании, 201 4. Все права защищены.

В данном документе содержится общедоступная информация корпорации Cisco. Страница 3 из 7


Лабораторная работа. Сбор и анализ данных NetFlow
R2(config)# ip flow-export destination 192.168.2.3 9996
Шаг 3: Настройте версию экспорта NetFlow.

Маршрутизаторы Cisco под управлением IOS 15.1 поддерживают NetFlowверсии 1, 5 и 9. Версия 9 — это наиболее универсальный формат экспорта данных, однако он не совместим с более ранними версиями. Для установки версии NetFlow используйте команду ip flow-export version.

R2(config)# ip flow-export version 9
Шаг 4: Выполните проверку конфигурации NetFlow.

1. 
   Введите команду show ip flow interface для просмотра сведений об интерфейсе сбора данных NetFlow.
   

R2# show ip flow interface Serial0/0/0 ip flow ingress ip flow

egress Serial0/0/1

ip flow ingress ip flow egress

2. 
   Введите команду show ip flow export для просмотра сведений об экспорте данных NetFlow.
   

R2# show ip flow export

Flow export v9 is enabled for main cache Export source and destination details : VRF ID : Default

Destination(1) 192.168.2.3 (9996)

Version 9 flow records

388 flows exported in 63 udp datagrams

0 flows failed due to lack of export packet

0 export packets were sent up to process level 0 export packets were dropped due to no fib

0 export packets were dropped due to adjacency issues

0 export packets were dropped due to fragmentation failures

0 export packets were dropped due to encapsulation fixup failures