Cisco NetFlow
From HackerNet
Netflow är ett Cisco-properitärt protokoll som används för att se vilka protokoll som används i ett nätverk och hur mycket trafik de genererar.
Komponenter:
- Flow exporter
- Flow collector, t.ex. Ntopng
- Analysis application
Konfiguration
int gi0/0 ip flow ingress ip flow egress
Top-talkers
ip flow-top-talkers sort-by bytes top 5
Show
show ip flow top-talkers show ip cache flow
ASR
ip flow-export destination 10.0.0.10 2055 ip flow-export source gi0/0 ip flow-export version 9
show ip flow export