Eltex ESR-1000 FSTEC [146/173] Настройка netflow

146

Рисунок 10.27 – Схема сети

Решение:

Предварительно нужно выполнить следующие действия:

– Создать VLAN 50;

– На интерфейсе gi 1/0/5 добавить VLAN 50 в режиме general.

Основной этап конфигурирования:

Укажем VLAN, по которой будет передаваться зеркалированный трафик:

еsr1000(config)# port monitor remote vlan 50

На интерфейсе gi 1/0/5 укажем порт для зеркалирования:

еsr1000(config)# interface gigabitethernet 1/0/5

еsr1000(config-if-gi)# port monitor interface gigabitethernet 1/0/11

Укажем на интерфейсе gi 1/0/5 режим удаленного зеркалирования:

еsr1000(config-if-gi)# port monitor remote

Изменения конфигурации вступят в действие после применения:

esr1000# commit

Configuration has been successfully committed

esr1000# confirm

Configuration has been successfully confirmed

10.21 Настройка Netflow

Netflow — сетевой протокол, предназначенный для учета и анализа трафика. Netflow

позволяет передавать данные о трафике (адрес отправителя и получателя, порт, количество

информации и др.) с сетевого оборудования (сенсора) на коллектор. В качестве коллектора

может использоваться обычный сервер.