الـ Flexible NetFlow: مين يتكلم مع مين

الـ SNMP يقول لك كم الترافيك على الواجهة، والـ NetFlow يقول لك مين: أي جهاز، لأي وجهة، بأي بروتوكول وبورت. نبني Flexible NetFlow بثلاث قطع: flow record و flow exporter و flow monitor، ونطبّقه على واجهة، ونقرا الـ cache في الراوتر، ونرسل البيانات لـ collector.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.0.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 192.168.1.1 255.255.255.0
no shutdown
end

SRV

service netflow on

حيّاك الله. الشبكة بطيئة، والـ SNMP يقول: الواجهة مليانة. طيب مين اللي ملاها؟ موظف ينزّل ملفات؟ server مخترق يرسل بيانات؟ هنا يجي الـ NetFlow: الراوتر يجمع الترافيك في flows. كل flow مجموعة packets بنفس المصدر، والوجهة، والبروتوكول، والبورتات. ويحسب لكل flow عدد الـ packets والـ bytes.

والـ Flexible NetFlow ثلاث قطع. flow record: وش يميز الـ flow، بأمر match، زي عنوان المصدر والوجهة. ووش نجمع عنه، بأمر collect، زي عدد الـ bytes. flow exporter: لوين نرسل، الـ collector، على UDP بورت twenty fifty five عادة. و flow monitor: يربط الـ record بالـ exporter. وبعدها ip flow monitor على الواجهة، باتجاه input. المعمل: PC1 للموظف، و SRV server عليه collector. نبني الـ record والـ monitor على R1، ونطبّقه داخل على واجهة الموظفين. ونأجل الـ exporter.

configure terminal
flow record REC
match ipv4 source address
match ipv4 destination address
match ipv4 protocol
collect counter bytes
collect counter packets
flow monitor MON
record REC
interface g0/0/1
ip flow monitor MON input
end
show flow monitor MON cache

PC1

ping 10.0.0.10

الـ cache فيه flow: المصدر one ninety two dot one sixty eight dot one dot ten، والوجهة ten dot zero dot zero dot ten، والبروتوكول واحد، يعني ICMP، والواجهة اللي دخل منها واللي طلع منها، وعدد الـ packets. وانتبه: الـ monitor على input بس، فهذي الـ flows للترافيك الداخل من الموظفين. الردود الراجعة تحتاج monitor على اتجاه output، أو على الواجهة الثانية. الحين دورك. سوّ exporter اسمه EXP، يرسل لـ ten dot zero dot zero dot ten على UDP بورت twenty fifty five، واربطه بالـ monitor MON. وأرسل ping ثاني، وشوف الـ server. وقّف الفيديو، وجرّب.

تمرين: على R1: flow exporter EXP ← destination 10.0.0.10 ← transport udp 2055، و flow monitor MON ← exporter EXP. من PC1: ping 10.0.0.10. على SRV: netflow.

الحل.

configure terminal
flow exporter EXP
destination 10.0.0.10
transport udp 2055
flow monitor MON
exporter EXP
end

PC1

ping 10.0.0.10

SRV

netflow

الـ collector استلم الـ flows من R1. وفي الواقع، الـ collector برنامج يحفظ البيانات شهور، ويرسم لك أكثر الأجهزة استهلاكاً، وأكثر التطبيقات، ويكشف الترافيك الغريب. وفي التشخيص: لو الـ collector ما يستلم، تشيك الـ exporter مربوط بالـ monitor، والـ monitor مطبّق على الواجهة، والـ destination والبورت صح، والطريق للـ server. الخلاصة: record و exporter و monitor، و show flow monitor cache على الراوتر. والدرس الجاي: Catalyst Center Assurance.

دروس المسار (74)