Config netflow catalyst 6509

[evry91]

Bonjour,

Je souhaite activer netflow sur un cisco catalyst 6509 et envoyer les flux sur un de mes serveurs. Je voudrais connaitre les quelques lignes de conf à rentrer (je n'ai trouvé qu'une doc pour des routeurs 7200 et les commandes IOS semblent différentes).

Merci de votre aide

[pello]

Bonjour,

Cisco IOS NetFlow Configuration Guide, Release 12.4 pour un IOS 12.4 :

http://www.cisco.com/en/US/products/ps6350/products_configuration_guide_book09186a00805b88ed.html

Pour un IOS 12.2 et 12.3 :

http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fswtch_c/swprt2/xcfnfc.htm

Cdlt.

[evry91]

Merci de votre réponse.
Malheureusement, j'ai un IOS 12.1.19 et les commandes ne sont pas les mêmes.

C'est bon a priori pour la configuration globale :

C6509_UNIV_EVRY#conf t
C6509_UNIV_EVRY(config)#ip flow-export destination xxx.xxx.xxx.128 2112
C6509_UNIV_EVRY(config)#ip flow-export version 6

C6509_UNIV_EVRY#show ip flow export
Flow export is enabled
Exporting flows to xxx.xxx.xxx.128 (2112)
Exporting using source IP address xxx.xxx.xxx.161
Version 6 flow records
0 flows exported in 0 udp datagrams
0 flows failed due to lack of export packet
0 export packets were sent up to process level
0 export packets were dropped due to no fib
0 export packets were dropped due to adjacency issues
0 export packets were dropped due to fragmentation failures
0 export packets were dropped due to encapsulation fixup failures
0 export packets were dropped enqueuing for the RP
0 export packets were dropped due to IPC rate limiting


Mais je n'ai pas les mêmes commandes pour l'activation de l'interface.
Je n'ai que la commande \"flowcontrol\" qui semble se rapporter à netflow.
J'ai mis : flowcontrol send on



Les commandes show me donnent :

C6509_UNIV_EVRY#show ip cache flow
IP packet size distribution (0 total packets):
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480
.000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000

512 544 576 1024 1536 2048 2560 3072 3584 4096 4608
.000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000

IP Flow Switching Cache, 0 bytes
0 active, 0 inactive, 0 added
0 ager polls, 0 flow alloc failures
Active flows timeout in 30 minutes
Inactive flows timeout in 15 seconds
last clearing of statistics never
Protocol Total Flows Packets Bytes Packets Active(Sec) Idle(Sec)
-------- Flows /Sec /Flow /Pkt /Sec /Flow /Flow

SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts


C6509_UNIV_EVRY#show flowcontrol interface gigabitEthernet 4/1
Port Send FlowControl Receive FlowControl RxPause TxPause
admin oper admin oper
----- -------- -------- -------- -------- ------- -------
Gi4/1 on disagree off off 0 0




Si vous pouvez à nouveau m'aider, je vous en serais très reconnaissant.

[pello]

Bonjour,

La commande flowcontrol n'a pas de rapport avec les netflow.

Entrez la commande ip route-cache flow en mode interface.
Faites de même pour toutes les interfaces à netflowiser.


Cdlt.

[evry91]

Merci.

J'essayais de l'activer sur une interface en mode \"switchport\".
Sur l'interface en mode routé, j'ai pu activer la commande ip route cache flow.

Cependant, je n'ai toujours pas paquets qui arrivent sur mon serveur et les commandes suivantes ne me donnent pas grand chose :

#show ip flow export
Flow export is enabled
Exporting flows to @demonserveur (2112)
Exporting using source IP address @demonrouteur
Version 5 flow records
0 flows exported in 0 udp datagrams
0 flows failed due to lack of export packet
0 export packets were sent up to process level


#show ip cache flow
IP packet size distribution (0 total packets):
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480
.000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000

512 544 576 1024 1536 2048 2560 3072 3584 4096 4608
.000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000

IP Flow Switching Cache, 278544 bytes
0 active, 4096 inactive, 0 added
0 ager polls, 0 flow alloc failures
Active flows timeout in 30 minutes
Inactive flows timeout in 15 seconds
last clearing of statistics never
Protocol Total Flows Packets Bytes Packets Active(Sec) Idle(Sec)
-------- Flows /Sec /Flow /Pkt /Sec /Flow /Flow

SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts




Rappel de ma conf :

(config)#ip flow-export x.x.x.x 2112
(config)#ip flow-export version 5
(config)#^Z
#conf t
(config)#interface gigabitEthernet 1/0/25
(config-if)#ip route-cache flow
(config-if)#^Z


Ai-je oublié quelque chose ?

[pello]

Bonjour,

Le flow collector sur votre serveur est-il OK à recevoir des netflow version 5 ?

Cdlt.