netflow学习笔记

《netflow学习笔记》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、netflow学习笔记安装环境注意：netflow服务需要消耗大量的cpu资源，所以尽可能的多分配cpu资源操作系统：windows2008r2软件名称：ManageEngine_NetFlowAnalyzer_9861安装步骤，只需下一步下一步即可，默认自带的数据库是postgres，可选择自行安装sqlservernetflow设备配置需要上防火墙和路由器设备进行参数配置（需要防火墙和路由器口令）服务监听端口：9996web访问端口：8080实体router配置：a、在全局模式下配置：以管理员身份登陆路由器，执行如下操作进行Netflow配置；router#con

2、figureterminalrouter(config)#ipflow-exportdestination10.182.15.2479966router(config)#ipflow-exportsourceloopback0router(config)#ipflow-exportversion5router(config)#ipflow-cachetimeoutactive1router(config)#snmp-serverifindexpersistb、在端口配置模式下配置router#configureterminalrouter(config)#interf

3、aceFastEthernet0/0router(config-if)#iproute-cacheflowrouter(config-if)#exitc.验证命令showipflowexport显示当前Netflow的配置。showipcacheverboseflow显示当前活动数据流概要，设备输出了多少Netflow数据。web界面控制台安装完发现设备后可以通过web界面的控制台来操作，安装完首页如图：设备接口模块菜单，所有的设备发现都会出现在这个地方，如图：具体的接口模块，每个模块都有单独的意义3rd-1快付通3rd-2信息大厦WLAN与深圳IDC路由相接的har

4、bin哈尔滨银行inside入口outside出口prod是生产的，其网关做在ASA5555DMZ10.27.1.0/24用的，但是这个网段没有服务器staging准生产，其网关做在ASA5555xthy信托花园xthyb信托花园bCT-MSTP-TO-SZHQ太平金融CT-MSTP-TO-WH武汉专线SVI-MSTP-SZIT深圳专线SVI-MSTP-SZ19F新浩E都19楼svi_interconnection_towards_3800nat深圳IDC到电信的专线点击图表按钮会显示如下图的图形界面故障报警器报表模块，可以按需要筛选条件查询，生成报表，但netflo

5、w的这个版本的报表模块有点奇怪，就是没有导出功能下图是按条件筛选后生成的数据按接口模块查询报表，主要是以图表的形式展现，如下图配置模块，有邮箱配置、短信配置、代理配置和一些基本项配置