netflow网络流量管理

1、在设备上配置netflow。
①netflow v5
全局配置：

ip flow-export source Vlan200
ip flow-export version 5
ip flow-export destination 10.16.6.166 9996

接口配置：

interface GigabitEthernet0/1
ip flow ingress
ip flow egress

②netflow v9
全局配置record部分：

flow record NetFlow
match ipv4 source address
match ipv4 destination address
match ipv4 protocol
match transport source-port
match transport destination-port
collect interface input
collect interface output
collect counter packets
collect counter bytes

全局配置exporter部分：

flow exporter NetFlow
destination 10.16.6.166
source GigabitEthernet0/1
transport udp 9996

全局配置monitor部分：

flow monitor NetFlow
exporter NetFlow
record NetFlow

接口配置：

interface GigabitEthernet0/1
ip flow monitor NetFlow input
ip flow monitor NetFlow output

2、登陆netflow管理平台，一般选用solarwinds或者ManageEngine。登陆设备将相应设备添加进管理平台后，可以进行流量分析。同时，也可设置流量监控告警。

转载于:https://blog.51cto.com/juispan/2355424