netflow安装过程

合集下载

NETFLOW配置及软件

一、测试环境介绍

1、硬件1台6509交换机，1台3745路由器

IOS (tm) c6sup2_rp Software (c6sup2_rp-JS-M), Version 12.1(22)E6, RELEASE SOFTWARE (fc1)

System image file is "disk0:c6sup22-js-mz.121-22.E6.bin"

IOS (tm) 3700 Software (C3745-IS-M), Version

12.2(13)T5, RELEASE SOFTWARE (fc1)

System image file is "flash:c3745-is-mz.122-13.T5.bin"

2、软件solarwinds NetFlow Traffic Analysis 3.0、

ManageEngine_NetFlowAnalyzer_7002、

二、硬件配置

1、NETFLOW配置文档。

2、6509配置

mls netflow

mls flow ip destination-source

mls nde sender version 5 (我们的设备只有版本5)

ip flow-export source Loopback0 （如果有L0接口用其他接口也可以）

ip flow-export version 5

ip flow-export destination 192.168.4.165 2055 （2055是SOLAR公司的NETFLOW端口，9996端口是manangeengine公司的端口。两个端口号都是UDP 协议）

Catalyst 65006000 交换机 NetFlow 配置和故障排除

配置
本部分中的配置示例展示如何在交换机上配置 NetFlow，以及如何配置 NDE 以将 NetFlow 缓存导出到 NetFlow 收集器。还介绍了可选参数，这些参数可用于调整 NetFlow 以配合您的网络。在本例中，Catalyst 6500 交换机对于网络内部有两个 VLAN（10 和 20）。接口 fa3/1 连接到网络外部。本部分提供有关如何配置本文档中所述功能的信息。注意：使用命令查找工具（仅限注册用户）可获取有关本部分所使用命令的详细信息。注意：配置 Netflow 不会干扰流量，也不会禁用已配置的接口。
本文档中的信息都是基于特定实验室环境中的设备创建的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您在一个工作网络中操作，在使用之前请确认您已经理解所有指令的潜在影响。
约定
有关文档规则的详细信息，请参阅 Cisco 技术提示规则。
背景信息
NetFlow 是一个 Cisco IOS 应用程序，提供有关流经路由器的数据包的统计数据。 NetFlow 从流经交换机的流量中全面地收集统计数据，并将这些统计数据存储在 NetFlow 表中。可以使用命令行访问 NetFlow 表。还可以将 NetFlow 统计数据导出到名为 NetFlow 收集器的报告服务器。您需要配置在交换机的NetFlow输出数据(NDE)为了对NetFlow收集器导出网流统计数据。 Netflow 将只监控经过 CEF/快速交换的流量。要启用快速交换，请向需要监视的接口输入 ip route-cache 命令。在配置 NetFlow 之前，您应该了解几点情况：

netflow安装过程

Netflow安装步骤

一、安装linux 操作系统，安装是要把apche(www服务器)组件和development tools(编译安装工具)选上

二、部署flow-statcgi

Flow-statcgi是一个基于flow-tools的browse/server结构（cgi）的NetFlow数据分析工具。

2.1cisco设备的设置

cisco设备的NetFlow支持,首先要培植cisco设备，使之产生NetFlow数据，输出到服务器的2055端口上。

2.2安装flow-tools 0.56

使用flow-tools来接收NetFlow数据，并保存成文件。

为了顺利编译flow-statcgi，要将flow-tools的源文件解压缩到/root下：

1．将flow-tools-0.56.tar.gz复制到服务器的/root目录下。

2．cd /root ; tar zxvf flow-tools-0.56.tar.gz ; cd flow-tools-0.56(这是三个命令用一行执行) 3．./configure

4．make

5．make install

2.3安装apache server

使用apache server来做http服务器。

由于各apache server的配置不一样，在flow-statcgi中假设cgi-bin目录为/var/www/cgi-bin，www目录为/var/www/html。如果有变动，需要修改flow-statcgi.c中的“DEBUGFILENAME”、make_flow_cgi.sh中的“/var/www/cgi-bin/”

【转】netflow配置

【转】netflow配置enable接⼝netflow，版本不同，命令也不同

IOS prior to releases 12.2(14)S, 12.0(22)S, or 12.2(15)T Cisco IOS release 12.2(14)S, 12.0(22)S, 12.2(15)T, or later

ip route-cache flow ip flow {ingress | egress}

enable接⼝netflow，主接⼝和⼦接⼝，命令也不同

Enabling NetFlow on an Interface Enabling NetFlow on a Subinterface

interface fe 0/1

ip route-cache flow interface fe 0/1.1 ip flow ingress

要在路由⼝(routed)开启流采集

即要在配IP地址的接⼝开启流采集

在未配IP地址的接⼝开启流采集，相当于对所有的⼦接⼝开启流采集

If you enable NetFlow on an interface that contains subinterfaces, all the subinterfaces will be enabled automatically. interface GigabitEthernet0/1/0

no ip address

ip route-cache flow sampled input

interface GigabitEthernet0/1/0.2

Netflow网络流量分析手册

Netflow网络流量

分析手册

作者：聂晓亮（毛蛋哥）

一、作者简介 (4)

二、为什么会有这本书 (5)

三、流量分析原理 (6)

(一)原始流量分析方式 (6)

(二)Netflow分析方式 (6)

四、流量采样 (8)

(一)在网络设备上开启Netflow功能 (8)

(二)网络设备不支持Netflow (9)

1.部署方式 (9)

2.安装Fprobe (11)

3.启动Fprobe (11)

4.镜像流量至Fprobe服务器 (12)

5.检测是否收到Netflow数据 (12)

五、部署服务器 (13)

(一)硬件需求 (13)

(二)安装FreeBSD (13)

(三)安装Nfsen (14)

1.安装apache22 (14)

2.安装php5 (14)

3.安装nfsen (15)

(四)安装PortTracker (15)

(五)访问Nfsen (16)

六、抓贼攻略 (18)

(一)了解网络运行状况 (18)

(二)什么协议吞了带宽 (22)

(三)抓出罪魁祸首 (25)

七、感谢 (30)

一、作者简介

本书作者聂晓亮，网名毛蛋哥。2004

年毕业于北京联合大学信息工程学院，热

爱网络相关知识及摄影，机缘巧合参加了

Cisco认证培训，并获得了一些成绩。本

书写于2008年10月，作者目前状态工

作较为舒适，故有空闲时间完成此书。

聂晓亮（毛蛋哥）拥有自己的Blog及Wiki空间，其中记录了作者的工作、生活、学习。作者希望通过此书以及Blog、Wiki同全世界的网络爱好者分享其知识与快乐。

聂晓亮（毛蛋哥）的Blog：

思科验证设计：智能广域网（IWAN）NetFlow监控部署指南说明书

This document is archived and should only be used as a historical referenc e and should not be used for new deployments for one of the following reasons:ARCHIVED DOCUMENT

For the latest guides, please refer to: https:///go/cvd

-SD -WAN guide s are the recommended alternative.

-T h is document is outdated. There are no plans to update the content.

CisCo Validated design Intelligent WAN NetFlow Monitoring Deployment Guide

september 2017

Table of Contents Table of Contents

Deploying the Cisco Intelligent WAN (1)

Deployment Details (1)

Deploying NetFlow Monitoring (2)

Configuring Flexible NetFlow for IWAN Monitoring (2)

Appendix A: Product List (11)

Appendix B: Changes (12)

关于Cisco 65097609 交换机Netflow的配置

关于Cisco 6509/7609 交换机Netflow的配置Netflow 在6500和7209 交换机上配置和路由器上配置有所不同，在公司开发Netflow的应用上，发现现场工程师基本没有配置对，导致流量出不来。下面列出配置信息；CATOS的配置也的参考该配置

1、首先看看Netflow配置是否正常起来：

Switch# show mls nde

一般看到都是Netflow Data Export disabled 这说明Netflow都没有起来。

参看Cisco 《Configuring NetFlow Data Export》PDf文档，默认是Disabled的

2、启动netflow

Switch(config)# mls netflow

3、启动netflow 的双向流量

Switch(config)# mls flow ip destination-source

4、启动NDE发送以及发送版本

Switch(config)# mls nde sender [version {5 | 7}]

如果只输入mls nde sender系统默认启用的是版本7，如果需要版本5，则mls nde send er version 5，目前版本能配的是5或7，这两个版本WEB均能出现正常的数据。

对于Cisco IOS 12.17以下版本的交换机，只有版本7。

5、进入VLAN，启动接口Netflow（如果在物理接口上其3层，则直接进入物理接口）。

Switch(config)# interface vlan 5

cisco netflow 部署说明

NETFLOW支持设备：

Cisco 800, 1700, 2600

Yes

Cisco 1800, 2800, 3800

Yes

Cisco 4500

Yes

Cisco 6500

Yes

Cisco7200, 7300, 7500

Yes

Cisco 7600

Yes

Cisco 10000, 12000, CRS-1

Yes

Cisco 2900, 3500, 3660, 3750

netflow是ios平台技术，也就是说路由器全系列都支持，而交换机平台则依赖于IOS版本和支持硬件，例如

Cisco 2900, 3500, 3660, 3750就不支持

我们关注交换网络核心设备：

6500/7600 系列：

1 启动netflowSwitch(config)# mls netflow

2 启动netflow 的双向流量

Switch(config)# mls flow ip destination-source 后面可接其他参数

3、进入VLAN，启动接口Netflow（如果在物理接口上其3层，则直接进入物理接口）

Switch(config)# interface vlan 5

Switch(config-if)# ip flow-export ingress-----此处为ingress 可以配置engress 依赖ios版本

Switch(config-if)# ip route-cache flow

4 配置Netflow的数据源，如果没有配置Loopback的接口，可以采用物理

接口，建议配置Loopback接口Switch(config)# ip flow-export source loopback 0

feflow安装说明

这个是安装说明，但是总是在第五步失败，请指点。

1、安装程序，安装过程中选择“licensed”，授权类型选择“personal”，重启动计算机。

2、由鼠标右键点击windows任务栏上的"NETLM license manager"，选取“Exit”关闭该程序。

3、用crack目录中提供的netlm.exe覆盖安装目录中的同名文件，该文件通常位于

C:\Program Files\Common Files\Wasy\bin目录下

4、运行许可证管理程序：开始->程序->WASY->FEFLOW License Administration

这时会弹出一个”start server“窗口（或类似内容的窗口），选择“yes”，然后关闭

“Feflow License information”窗口。

5、运行开始->程序->WASY->FEFLOW 5.0，这时会弹出许可证设置对话框，选取“connect”后.

“licenses”项就可以使用了。

6、设置license: 进入“license”项，license type：选择“floating”

applications：填写“feflow”

version: 填写“5.00”

Expiration: 填写“Unlimited”

*** number: 填写“1”

options: 填写“FMH3”

keycode: 填写“0123456789ABCDEF01234567”

7、设置完毕后点击“install”后会出现设置成功的提示。

【CCIE】NetFlow配置案例

SPOTO 全球培训 ● 项目 ● 人才 SPOTO IT 人才培训机构 ● IT 人才解决方案 ● CCIE 实验室 ● BOOTCAMP 全真IT 项目实战

1 【CCIE 】NetFlow 配置案例

版本

V1.0 密级

☐开放 ☑内部 ☐机密类型

☐讨论版 ☐测试版 ☑正式版

1 案例配置拓扑

2 案例配置需求

1、互联IP 为XY.XY.XY.X/24,Loopback 0的IP 为X.X.X.X ，其中X 为本设备ID ，Y 为对端设备ID ；

2、 R1、R2、R3之间使用OSPF 作为IGP 路由;

3、在R1上配置NetFlow v9；

4、 R1每接收或发送100个包，就做一个Netflow 采样；

5、 Netflow 的更新源设置为Loopback 0；

6、采样发送到服务器2.2.2.2的2222端口；

SPOTO 全球培训 ● 项目 ● 人才 SPOTO IT 人才培训机构 ● IT 人才解决方案 ● CCIE 实验室 ● BOOTCAMP 全真IT 项目实战

2 3 案例配置思路

1、在3台路由器上配置IP ：

2、在3台路由器上运行OSPF ；

3、在R1上配置Netflow ：

Ip cef

flow-sampler-map SPOTO

/创建Netflow 例图/ mode random one-out-of 100

/设置例图模式为100个包随机取1个/ ip flow-export source Loopback0

/设置Netflow 更新源/ ip flow-export version 9 /设置Netflow 版本号/ ip flow-export destination 2.2.2.2 2222 /设置Netflow 发送的目的/

Cisco设备Netflow配置要点及实例

Cisco设备Netflow配置指南2013.08.091. Netflow配置要点1.1. Netflow需要开启ip cef才能生效，还需要在接口启用ip flow ingress命令,IOS 12.2之前命令为ip route-cache flow。1.2. 在部分Cisco设备中，接口下的ip route-cache flow和ip flow ingress基本上是同一个命令。1.3. ip cef对接口上的ACL有影响，导致前几个包不接受ACL规则。1.4. 查看ip flow支持功能router2811#show ip flow ? export Display export statisticsinterface Display flow configuration on Interfacestop-talkers Display top talkersrouter2811#show ip flow export ?sctp Display SCTP export statisticstemplate Display export template statisticsverbose Display verbose export statistics| Output modifiersrouter2811#show ip flow inter ?| Output modifiersrouter2811#show ip flow top-talkers ?Display aggregated top talkers:<1-100> Number of aggregated top talkers to showDisplay unaggregated top flows:verbose Display extra information about unaggregated top flows| Output modifiersrouter2811#router3745# show ip flow export ?template Display export template statistics| Output modifiersrouter3745# show ip flow top-talkers ?verbose Display extra information| Output modifiersrouter3745# 1.5. 查看ip flow输出情况router2811#show ip flow export Flow export v5 is enabled for main cacheExport source and destination details : VRF ID : DefaultSource(1) 10.117.3.5 (FastEthernet0/1)Destination(1) 10.119.159.38 (9090) Version 5 flow records782 flows exported in 32 udp datagrams0 flows failed due to lack of export packet0 export packets were sent up to process level0 export packets were dropped due to no fib0 export packets were dropped due to adjacency issues0 export packets were dropped due to fragmentation failures0 export packets were dropped due to encapsulation fixup failuresrouter2811#show ip flow export verboseFlow export v5 is enabled for main cacheExport source and destination details : VRF ID : DefaultSource(1) 10.117.3.5 (FastEthernet0/1)Destination(1) 10.119.159.38 (9090) Version 5 flow records786 flows exported in 32 udp datagrams0 flows failed due to lack of export packet0 export packets were sent up to process level0 export packets were dropped due to no fib0 export packets were dropped due to adjacency issues0 export packets were dropped due to fragmentation failures0 export packets were dropped due to encapsulation fixup failuresrouter2811#router3745#show ip flow export Flow export v5 is enabled for main cacheExporting flows to 172.16.100.8 (2055) Exporting using source interface FastEthernet0/1Version 5 flow records, peer-as2203147 flows exported in 134556 udp datagrams0

RG-NetFlowAnalyzer流量分析系统7.0版本安装手册.pdf

1 . 从 Windows 机器卸载，点击开始 > 程序 > ManageEngine NetFlow Analyzer 7 > UNinstall NetFlow Analyzer 7。出现下图所示界面，点击【是】开始卸载。
2 . 等待文件删除完毕后点击【Finish】完成卸载。 10 / 20
1.5 更改 MySQL 缺省端口
编辑位于<NetFlowAnalyzer_Home>/server/default/deploy 目录下的 mysql-ds.xml 文件。
将以下行中的端口号(13310)修改为所需的端口号:
3 / 20
保存文件，并重启服务器。
安装准备
4 / 20
Windows 下安装与卸载
各类标志
本书采用以下醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下： 1 . 红色底纹，表示警告、注意，提醒操作中须小心注意的事项。
a
警告 2 . 黄色底纹，表示约定、参考，对正文的补充说明。
说明
3 . 绿色底纹，表示建议、小窍门、推荐的操作方法。
☺
建议
符号
＜＞：表示按键名称、按钮名称以及操作员从终端输入的信息，如＜Enter＞、＜a＞分别表示回车、小写字母 a。
端口名
缺省值
Web 服务器 8080 端口

netflow配置V9版本

netflow配置V9版本配置NetFlow数据输出，使⽤版本9的出⼝格式

Ip flow-export version 9

第7步Ip flow-export

interface-names

Example:

Router(config)#

Ip flow-export

interface-names 配置NetFlow数据出⼝到包括从流出⼝到⽬的地系统NetFlow⾼速缓存条⽬时，它的接⼝名。

第8步Ip flow-export

template

refresh-rate

packets

Example:

Router(config)#

Ip flow-export

template

refresh-rate 15（可选）启⽤NetFlow⾼速缓存条⽬的信息出⼝。

刷新率包关键字参数对指定出⼝前的模板重新发送的数据包数量。您可以指定从1到600的数据包。缺省值是20。第9步Ip flow-export

template

timeout-rate

minutes

Example:

Router(config)#

Ip flow-export

template

timeout-rate 90 （可选）启⽤NetFlow⾼速缓存条⽬的信息出⼝。

超时率分钟关键字参数对指定时间前的模板重新发送。您可以指定从1到3600分钟。默认值是30。

第10步Ip flow-export

template options

export stats

Example:

Router(config)#

Ip flow-export

template options

export-stats （可选）启⽤NetFlow⾼速缓存条⽬的信息出⼝。

NETWEAVER安装步骤

NetWeaver在64位系统中安装步骤及注意事项

1、安装准备工作：

注意：本文档涉及的NetWeaver指的是NetWeaver 2004s SR2版本，（即：NetWeaver 7.0）。

1）安装介质准备：安装NetWeaver需要如下的ISO安装文件（总共大小:13G）：

，各位在安装之前可以把这些ISO文件通过winrar进行解压缩，或者用DAEMON虚拟光驱来装载ISO文件。本文档提到的安装介质就包含这两种方式。2）操作系统要求：Windows Server 2003 Enterprise Edition（32位）或者Windows Server 2003 Enterprise Edition 64 bit.(64位)

3）JDK环境准备：需要安装JDK 1.4.2版本，推荐JDK 1.4.2.17。注意，如果操作系统是64位的话，那么也要安装相应的64位JDK.

4）jce_policy文件：安装过程中需要用到JCE Policy文件(jce_policy_1.4.2.zip)，也要一并准备好

5）不要预先安装其他版本的ORACLE，NetWeaver安装文件里面就有ORACLE。

备注：关于NetWeaver oracle的安装，如果数据与应用分别部署在不同的服务器上，不仅需要安装数据服务器的Oracle环境，还要安装NW自带的Oracle。

2、安装ORACLE

点击H:\NT\I386\sapserver.cmd（H：盘是ORACLE_10.2_WIN_X86_64.iso这个文件的虚拟光驱），如下图：备

netflow_实验指导书

3. 组流
学术上，“组流”有非常严谨的定义，为便于理解，可以将“组流”简单地理解为将“相关” 的报文收集到一起，统计它们的参数。那么怎样算“相关”呢？可以根据组流的目的，灵活确定，通常情况下，将 5 元组 {源 IP，目的 IP，协议号、源端口、目的端口} 作为“流”的标识。
3/8
3.1. 用 Wireshark 简单组流
nfcapd -p 12345 -l .
// -l 中的 l 是英文字母 L 的小写形式
其中 -p 表示在 12345 端口等待数据；
“-l”表示指定文件放在哪个文件夹里，“-l 空格点”中的点表示放在当前文件夹；
敲回车运行后，不用管它，另外开一个 putty 窗口运行其他命令。
注：可以通过 Ctrl-C 键停止 nfcapd。
这个命令运行后，会看到 nfcapd 产生类似下面这样的文件： nfcapd.201407151132，这个文件中存的是 netflow 数据，文件名后的数字表示年月
日时分，大约 5 分钟会产生一个文件。
3.3. 工具 nfdump
由 nfcapd 产生的文件是二进制的，如果要得到能够读懂的文字，需要用 nfdump 命令；
4. 参考文献...................................................................................................................................8

netflow学习笔记

安装环境

注意：netflow服务需要消耗大量的cpu资源，所以尽可能的多分配cpu资源

操作系统：windows 2008 r2

软件名称：ManageEngine_NetFlowAnalyzer_9861

安装步骤，只需下一步下一步即可，默认自带的数据库是postgres，可选择自行安装sqlserver netflow设备配置

需要上防火墙和路由器设备进行参数配置（需要防火墙和路由器口令）

服务监听端口：9996

web访问端口：8080

实体router配置：

a、在全局模式下配置：以管理员身份登陆路由器，执行如下操作进行Netflow配置；router#configure terminal

router(config)#ip flow-export destination 10.182.15.247 9966

router(config)#ip flow-export source loopback 0

router(config)#ip flow-export version 5

router(config)#ip flow-cache timeout active 1

router(config)#snmp-server ifindex persist

b、在端口配置模式下配置

router#configure terminal

router(config)#interface FastEthernet 0/0

router(config-if)#ip route-cache flow