show ip flow export显示了数据导出参数,show ip cache flow 显示流缓存情况,

show ip cache flow aggregate destination-prefix 目地前缀聚合缓存内容。

例1:

ip cef------netflow要开启cef,

!

flow-sampler-map a

mode random one-out-of 1000--------R1 入或出方向收到1000 packet 就输出netflow sample

!

interface FastEthernet0/0

ip address 12.1.1.1 255.255.255.0

ip flow ingress-----入方向采集

ip flow egress------出方向采集

flow-sampler a------入方向netflow sample

flow-sampler a egress----出方向netflow sample

!

ip flow-export source Loopback0

ip flow-export version 9

ip flow-export destination 10.1.1.10 2222 sctp----目标服务器

backup destination 10.1.1.11 -----备份地址


例2:

ip cef

!

interface FastEthernet0/0

ip address 100.1.1.1 255.255.255.0

ip flow ingress-----抓取入口方向的流量netflow分析,隐含开启ip route-cache flow 交换

!

ip flow-export source Loopback0

ip flow-aggregation cache destination-prefix---目地前缀聚合

cache entries 20000-----最大缓存表项20000条

cache timeout inactive 120---非活动表项缓存120s后清除

export version 9

export template timeout-rate 180----每180min模板导出一次

export destination 19.19.44.100 9876

在例2中数据流的过程:

数据采集-------------数据聚合-------流采集器

(主netflow缓存)          (聚合缓存)      (服务器)