Cisco 4000シリーズ機器のフロー出力設定

4000、4500シリーズ機器はNetFlowデータ出力(NDE)を有効化するのにNetFlow機器daughterカード(WS-F4531)とIOSバージョン12.1(19)EW以上のSupervisor IVまたは Supervisor Engine Vが必要です。または、Supervisor Engine V-10GE スーパーバイザーエンジンに組み込まれています)が必要です。

IOS機器を機器として設定する必要がありますが、各インターフェースでip route-cache flowコマンドでスキップできます。

ip route-cache flow infer-fields

このコマンドで、フローにルーティング情報があることを確認します。各インターフェースにthe ip route-cache flowを入力する必要はありません。

サンプル機器設定

NetFlow分析を行うには、NetFlowコレクターであるオンプレミスポーラーにフローを出力うするように機器を設定する必要があります。オンプレミスポーラーが特定のポートに通信を行い、フローを受信します。詳細はこちら

次のコマンドをCisco 4000シリーズに対して入力し、NetFlow v7を有効化し、FastEthernet 0/1を使用してポート9666のマシン192.168.9.101に出力します。

switch>(enable)ip flow-export destination 192.168.9.101 9996
switch>(enable)ip flow-export version 7
switch>(enable)ip flow-export source FastEthernet 0/1
switch>(enable)ip flow-cache timeout active 1
switch>(enable)ip route-cache flow infer-fields