Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.
Комментарий: Руди Г.Г.: Удалил Netflow

...

Блок кода
titleESR-1
ESR-1(config)# snmp-server enable traps config
ESR-1(config)# snmp-server enable traps config commit
ESR-1(config)# snmp-server enable traps config confirm

Настройка Netflow

Netflow — сетевой протокол, предназначенный для учета и анализа трафика. Netflow позволяет передавать данные о трафике (адрес отправителя и получателя, порт, количество информации и др.) с сетевого оборудования (сенсора) на коллектор. В качестве коллектора может использоваться обычный сервер.

В текущей схеме Netflow настраивается для контроля объема трафика в сети.

Организуйте учет трафика на интерфейсах Gi1/0/2 и Gi2/0/2.

Укажите IP-адрес коллектора:

Блок кода
titleESR-1
ESR-1(config)# netflow collector 192.18.2.75
ESR-1(config-netflow-host)# exit

Scroll Pagebreak

Включите сбор экспорта статистики Netflow на сетевых интерфейсах Gi1/0/2 и Gi2/0/2:

Блок кода
titleESR-1
ESR-1(config)# interface gigabitethernet 1/0/2
ESR-1(config-if-gi)# ip netflow export 
ESR-1(config-if-gi)# exit  
ESR-1(config)# interface gigabitethernet 2/0/2
ESR-1(config-if-gi)# ip netflow export 
ESR-1(config-if-gi)# exit   

Активируйте Netflow на маршрутизаторе:

Блок кода
titleESR-1
ESR-1(config)# netflow enable

Для просмотра статистики Netflow используется команда:

Блок кода
titleESR-1
ESR-1# show netflow statistics

Настройка Source NAT

Функция Source NAT (SNAT) используется для подмены адреса источника у пакетов, проходящих через сетевой шлюз. При прохождении пакетов из локальной сети в публичную сеть адрес источника заменяется на один из публичных адресов шлюза. Дополнительно к адресу источника может применяться замена порта источника. При прохождении пакетов из публичной сети в локальную происходит обратная подмена адреса и порта.

...