show ip flow export显示了数据导出参数,show ip cache flow 显示流缓存情况,
show ip cache flow aggregate destination-prefix 目地前缀聚合缓存内容。
例1:
ip cef------netflow要开启cef,
!
flow-sampler-map a
mode random one-out-of 1000--------R1 入或出方向收到1000 packet 就输出netflow sample
!
interface FastEthernet0/0
ip address 12.1.1.1 255.255.255.0
ip flow ingress-----入方向采集
ip flow egress------出方向采集
flow-sampler a------入方向netflow sample
flow-sampler a egress----出方向netflow sample
!
ip flow-export source Loopback0
ip flow-export version 9
ip flow-export destination 10.1.1.10 2222 sctp----目标服务器
backup destination 10.1.1.11 -----备份地址
例2:
ip cef
!
interface FastEthernet0/0
ip address 100.1.1.1 255.255.255.0
ip flow ingress-----抓取入口方向的流量netflow分析,隐含开启ip route-cache flow 交换
!
ip flow-export source Loopback0
ip flow-aggregation cache destination-prefix---目地前缀聚合
cache entries 20000-----最大缓存表项20000条
cache timeout inactive 120---非活动表项缓存120s后清除
export version 9
export template timeout-rate 180----每180min模板导出一次
export destination 19.19.44.100 9876
在例2中数据流的过程:
数据采集-------------数据聚合-------流采集器
(主netflow缓存) (聚合缓存) (服务器)