IPFIX功能配置
组网说明
用户在网络中架设了IPFIX协议分析仪,以分析接入交换机中IPv4流量的协议信息。
配置步骤
Switch2的配置
#创建IPFIX匹配规则(匹配IPv4报文中的源地址和目地地址)
Switch(config)#ipfix record test-record
Switch(config-ipfix-record)#select ipv4
Switch(config-ipfix-record)#match ipv4-mask destination 32 source 32
Switch(config-ipfix-record)#exit
#创建IPFIX输出规则(输出目地地址10.1.1.10,源地址为192.168.1.2)
Switch(config)#ipfix exporter test-exporter
Switch(config-ipfix-exporter)#ipv4 destination 10.1.1.10 source 192.168.1.2
Switch(config-ipfix-exporter)#exit
#创建IPFIX监控规则(监控IPv4报文,指定匹配规则和输出规则)
Switch(config)#ipfix moinitor test-monitor
Switch(config-ipfix-monitor)#set packet-type ipv4
Switch(config-ipfix-monitor)#record test-record
Switch(config-ipfix-monitor)#exporter test-exporter
Switch(config-ipfix-monitor)#exit
#在端口应用IPFIX监控
Switch(config)#interface ethernet 0/0/1-24
switch(config-if-port-range)#ipfix apply monitor test-monitor input
switch(config-if-port-range)#ipfix apply monitor test-monitor output
switch(config-if-port-range)#exit
注意事项
1.IPFIX功能需要设备硬件支持,设备是否支持IPFIX功能,请电话咨询400-810-9119
2.在配置过程中,需要注意IPFIX的匹配规则、输出规则和镜象规则之间的联系。
3.如果需要监控多种流量,比如同时监控IPv4和IPv6的流量,可以在监控和匹配规则中同时设备对IPv4和IPv6的监控。