如果交换机支持flexible netflow (FNF),那么不通过轮询也能收集NBAR数据。参见下面的步骤:
1,转到NetFlow分析仪的接口页面。
2,点击那个接口的"NBAR"页签。
3,在NBAR页签下,点击"FNF"单选按钮。
通过在config-flow-record子模块中配置一个“应用名”字段,可以很容易的启用FNF/NBAR功能。
这会在“match”关键字下被配置为一个关键字段,或在“collect”关键字下配置为一个非关键字段。
路由器 (config-flow-record) #match 应用名
流记录然后会在流监视器里配置,Flexible NetFlow接口的流监视配置和通常的一样。
例如:
下面的例子是使用基于应用识别(NBAR)的网络为每个可探查的应用创建关键字段,利用这些关键字段创建流监视器来收集流数据。
这个例子在全局配置模式下开始:
!
flow record rm_1
match application name
match ipv4 source address
match ipv4 destination address
collect interface input
collect interface output
collect counter packets
!
flow monitor mm_1
record rm_1
!
interface FastEthernet0/0
ip address 172.16.2.2 255.255.255.0
ip flow monitor mm_1 input
!
end
主题 |
文档标题 |
---|---|
Cisco IOS命令 |
|
Flexible NetFlow概述 |
|
Flexible NetFlow特色导读 |
|
仿效NetFlow使用Flexible NetFlow |
"Getting Started with Configuring Cisco IOS Flexible NetFlow" |
配置输出Flexible NetFlow数据 |
"Configuring Data Export for Cisco IOS Flexible NetFlow with Flow Exporters" |
配置Flexible NetFlow的流取样比以减少资源开支 |
"Using Cisco IOS Flexible NetFlow Flow Sampling to Reduce the CPU Overhead of Analyzing Traffic" |
配置Flexible NetFlow使用预设记录 |
"Configuring Cisco IOS Flexible NetFlow with Predefined Records" |
使用Flexible NetFlow排行前N的Talker来分析网络流量 |
"Using Cisco IOS Flexible NetFlow Top N Talkers to Analyze Network Traffic" |
配置IPv4多路传送统计支持Flexible NetFlow |
"Configuring IPv4 Multicast Statistics Support for Cisco IOS Flexible NetFlow" |
Flexible NetFlow的配置命令 |