Доброго времени суток.
Вот решил посмотреть, что можно с помощью netflow увидеть.
Собрал arts++-1-1-a2.tar.gz вкупе с cflowd-2-1-a3_tar.gz
Сказал на cisco4700
ip flow-export destination HOST PORT
ip flow-export version 5
int serial 0
ip route-cache flow
exit
show version
Cisco Internetwork Operating System Software
IOS (tm) 4500 Software (C4500-D-M), Version 12.0(3), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1999 by cisco Systems, Inc.
Compiled Tue 09-Feb-99 03:44 by phanguye
Image text-base: 0x60008930, data-base: 0x607C8000
Статистика пошла. Решил посмотреть и вот что получил. Пятиминутная
статистика.
Цифры какие-то безумные. Перепробовал по разному. Даже бинарники
cflowd c caida.org брал.
С версией flow 1 поначалу даже вроде похоже было, но в ней не
экспортируется netmask.
Может я чего не так накрутил? IOS или cflowd врет?
Никто не сталкивался?
router: 213.242.52.241
ifIndex: 1
period: 02/04/2000 17:04:40 - 02/04/2000 17:09:17 MSK
SrcIntf DstIntf Pkts Pkts/sec Bytes Bits/sec
------- ------- ------------- ------------- ------------- -------------
1 4 143677 518.69 179823225 5.19345e+06
1 2 103403 373.296 88147514 2.54578e+06
1 0 1660 5.99278 113372 3274.28
router: 213.242.52.241
ifIndex: 1
period: 02/04/2000 17:09:41 - 02/04/2000 17:14:33 MSK
SrcIntf DstIntf Pkts Pkts/sec Bytes Bits/sec
------- ------- ------------- ------------- ------------- -------------
1 4 286076 979.712 339376522 9.29799e+06
1 2 84301 288.702 62373931 1.70887e+06
1 0 1736 5.94521 131936 3614.68
router: 213.242.52.241
ifIndex: 1
period: 02/04/2000 17:14:41 - 02/04/2000 17:19:39 MSK
SrcIntf DstIntf Pkts Pkts/sec Bytes Bits/sec
------- ------- ------------- ------------- ------------- -------------
1 4 423552 1421.32 503274355 1.35107e+07
1 2 203115 681.594 191185900 5.13251e+06
1 0 2362 7.92617 180696 4850.9
--
Oleg Basoff
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
