| 原理 | 按流缓存聚合后导出到采集器 |
|---|---|
| 字段 | 五元组、字节数、包数、时间戳 |
| 用途 | 带宽排名与异常流量发现 |
| 替代 | 端口镜像抓包做临时分析 |
Cisco 配置骨架
Cisco 配置骨架
flow record FR
match ipv4 source address
match ipv4 destination address
match transport destination-port
collect counter bytes
!
flow exporter FE
destination 10.9.9.50
transport udp 2055
!
flow monitor FM
exporter FE
record FR
!
interface GigabitEthernet0/0
ip flow monitor FM input
!
show flow monitor FM cache format table