The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"NetFlow"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"NetFlow"  
Сообщение от Basil (??) on 17-Янв-07, 16:15 
Доброе время суток!

Поднял NetFlow на маршрутизаторах.

На одном из них (2651) один порт так и не виден в коллекторе, хотя, я точно уверен, что трафик через него бегает и виден как входящий трафик на другом маршрутизаторе.

На этом порту все работает...

interface FastEthernet0/0
description admin port
ip address 10.154.73.100 255.255.255.128
ip flow ingress
duplex auto
speed auto
no clns route-cache

Этот порт не экспортит netflow

interface FastEthernet0/1
description m2pa link
ip address 10.154.73.130 255.255.255.192
ip flow ingress
duplex auto
speed auto
no clns route-cache


FastEthernet0/0 is up, line protocol is up
  Internet address is 10.154.73.100/25
  Broadcast address is 255.255.255.255
  Address determined by non-volatile memory
  MTU is 1500 bytes
  Helper address is not set
  Directed broadcast forwarding is disabled
  Outgoing access list is not set
  Inbound  access list is not set
  Proxy ARP is enabled
  Local Proxy ARP is disabled
  Security level is default
  Split horizon is enabled
  ICMP redirects are always sent
  ICMP unreachables are always sent
  ICMP mask replies are never sent
  IP fast switching is enabled
  IP Flow switching is disabled
  IP CEF switching is enabled
  IP CEF switching turbo vector
  IP multicast fast switching is enabled
  IP multicast distributed fast switching is disabled
  IP route-cache flags are Fast, CEF, Flow Cache
  Router Discovery is disabled
  IP output packet accounting is disabled
  IP access violation accounting is disabled
  TCP/IP header compression is disabled
  RTP/IP header compression is disabled
  Probe proxy name replies are disabled
  Policy routing is disabled
  Network address translation is disabled
  WCCP Redirect outbound is disabled
  WCCP Redirect inbound is disabled
  WCCP Redirect exclude is disabled
  BGP Policy Mapping is disabled
  Input features: Ingress-NetFlow
  Output features: Post-Ingress-NetFlow

FastEthernet0/1 is up, line protocol is up
  Internet address is 10.154.73.130/26
  Broadcast address is 255.255.255.255
  Address determined by non-volatile memory
  MTU is 1500 bytes
  Helper address is not set
  Directed broadcast forwarding is disabled
  Outgoing access list is not set
  Inbound  access list is not set
  Proxy ARP is enabled
  Local Proxy ARP is disabled
  Security level is default
  Split horizon is enabled
  ICMP redirects are always sent
  ICMP unreachables are always sent
  ICMP mask replies are never sent
  IP fast switching is enabled
  IP Flow switching is disabled
  IP CEF switching is enabled
  IP CEF switching turbo vector
  IP multicast fast switching is enabled
  IP multicast distributed fast switching is disabled
  IP route-cache flags are Fast, CEF, Flow Cache
  Router Discovery is disabled
  IP output packet accounting is disabled
  IP access violation accounting is disabled
  TCP/IP header compression is disabled
  RTP/IP header compression is disabled
  Probe proxy name replies are disabled
  Policy routing is disabled
  Network address translation is disabled
  WCCP Redirect outbound is disabled
  WCCP Redirect inbound is disabled
  WCCP Redirect exclude is disabled
  BGP Policy Mapping is disabled
  Input features: Ingress-NetFlow
  Output features: Post-Ingress-NetFlow


Тут же видно, что трафик через fa 0/1 ходит..

sh int fa 0/1
FastEthernet0/1 is up, line protocol is up
  Hardware is AmdFE, address is 0014.697d.1441 (bia 0014.697d.1441)
  Description: m2pa link
  Internet address is 10.154.73.130/26
  MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s, 100BaseTX/FX
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:02:35, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/15167/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 2000 bits/sec, 3 packets/sec
     17006738 packets input, 1774779872 bytes
     Received 2623880 broadcasts (0 IP multicast)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog
     0 input packets with dribble condition detected
     22362341 packets output, 2603412159 bytes, 0 underruns
     0 output errors, 0 collisions, 1 interface resets
     0 babbles, 0 late collision, 0 deferred
     98 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out


Что можно посмотреть ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

  • NetFlow, Basil, 16:22 , 17-Янв-07, (1)  
    • NetFlow, Alx65, 16:41 , 17-Янв-07, (2)  
      • NetFlow, Basil, 18:22 , 17-Янв-07, (3)  
        • NetFlow, Anonimys, 17:09 , 25-Янв-07, (4)  

Сообщения по теме [Сортировка по времени, UBB]


1. "NetFlow"  
Сообщение от Basil (??) on 17-Янв-07, 16:22 
Понял, нет входящего трафика, который сдолжен экспортиться..


Тогда вопрос, как-нибудь кроме ip accounting можно считать исходящий трафик ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "NetFlow"  
Сообщение от Alx65 email(ok) on 17-Янв-07, 16:41 
на нужном интерфейсе
ip flow ingress
ip flow egress

в sh ip ca fl
будет виден и входящий и исходящий

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "NetFlow"  
Сообщение от Basil (??) on 17-Янв-07, 18:22 
>на нужном интерфейсе
>ip flow ingress
>ip flow egress
>
>в sh ip ca fl
>будет виден и входящий и исходящий

Спасибо.

Есть только ip flow ingress

Версия (C2600-ITPK9-M), Version 12.2(25)SW3

Ограничение софта ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "NetFlow"  
Сообщение от Anonimys on 25-Янв-07, 17:09 
>>на нужном интерфейсе
>>ip flow ingress
>>ip flow egress
>>
>>в sh ip ca fl
>>будет виден и входящий и исходящий
>
>Спасибо.
>
>Есть только ip flow ingress
>
>Версия (C2600-ITPK9-M), Version 12.2(25)SW3
>
>Ограничение софта ?

Да egress появился только в версии 12.3
Исходящий считай ingress
входящий ip route-cache flow


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру