上一主题: 添加一个或多个 Harvester

下一主题: 验证 NFA 是否正在接收数据

设置路由器

要在 CA Network Flow Analysis 路由器中启用 NetFlow,请针对支持 NetFlow 5、7 或 9 的每个路由器完成以下步骤。

注意:在开始前,为要监视的每个路由器收集以下信息:

支持的数据流协议: CA Network Flow Analysis 9.0.00 支持以下数据流协议:

请执行以下步骤:

  1. 将当前配置的备份副本保存到 TFTP(普通文件传输协议)服务器或桌面。
  2. 在对要监视的路由器进行任何更改之前,请执行 copy run startwr mem 命令。

    运行该命令有助于确保在路由器锁定或重新启动的情况下,将所有当前配置都保存到静态内存中。

  3. 按所示顺序输入以下 IOS 命令来配置 NetFlow 导出:
    ip flow-export version <版本号>
    ip flow-export source <接口>
    ip flow-export destination <安装系统的 IP 地址> 9995
    ip flow-cache timeout active 1
    

    注意: 对于上述系列中的第二个命令,源接口的 IP 地址可能会发生变化。 Cisco 建议您配置要使用的环回源接口。

  4. 对于每个逻辑接口,导航到接口并输入:
    ip route-cache flow
    

    ip flow ingress(对于高版本的 IOS)
    
  5. 使用以下命令来配置每个路由器上的索引持久性:
    config# snmp-server ifindex persist
    

    注意:Cisco 7200 系列、7500 系列和 12000 GSR 系列中的路 由器支持索引持久性。

  6. 如果您使用的是 Catalyst 6500 和 7600 交换机,则确认您具有 Sup II 或更高版本的监管引擎。

    注意:有关其他 Catalyst 6500 和 7600 交换机命令,请参阅 Cisco 的 NetFlow 命令文档。