Catalyst 3750-X/3560-X スイッチ ソフトウェア コンフィギュレーション ガイド リリース15.0(1)SE

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

flow record record-name

フロー レコードを作成し、Flexible NetFlow フロー レコード コンフィギュレーション モードを開始します。このコマンドを使用して既存のフロー レコードを変更することもできます。

ステップ 3

description description

（任意）フロー レコードの説明を作成します。

ステップ 4

match { ipv4 | ipv6 } { destination | source } address
または
match datalink { destination-vlan-id | dot1q | ethertype | mac | source-vlan-id }
または
match transport { icmp | igmp | source-port | tcp | udp }

フロー レコードの key フィールドを設定します。

詳細については、『 Cisco IOS Flexible NetFlow Configuration Guide 』および『 Cisco IOS Flexible NetFlow Command Reference 』を参照してください。

ステップ 5

追加ファイルをレコードに設定するには、ステップ 4 を繰り返します。

ステップ 6

collect counter { bytes [ exported | long ] flows [ exported ] | packets } [ exported | long ]
または
collect timestamp sys-uptime { first | last }
または
collect interface { input | output } snmp

フローの 1 つ以上の送信元フィールドを、カウンタ フィールド、タイムスタンプ フィールド、またはインターフェイス フィールドに設定します。

詳細については、『 Cisco IOS Flexible NetFlow Configuration Guide 』および『 Cisco IOS Flexible NetFlow Command Reference 』を参照してください。

ステップ 7

必要に応じてステップ 6 を繰り返し、レコードの追加のフィールドを設定します。

ステップ 8

end

特権 EXEC モードに戻ります。

ステップ 9

show running-config flow record

（任意）設定されたフロー レコードを表示します。

ステップ 10

show flow record

（任意）フロー レコードのステータスを表示します。

ステップ 11

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

flow exporter exporter-name

フロー エクスポータを作成し、Flexible NetFlow フロー エクスポータ コンフィギュレーション モードを開始します。このコマンドを使用して既存のフロー エクスポータを変更することもできます。

ステップ 3

description description

（任意）コンフィギュレーションおよび show flow exporter コマンドの出力に表示されるエクスポータの説明を設定します。

ステップ 4

destination { hostname | ip-address } [ vrf vrf-name ]

エクスポータの宛先システムの IP アドレスまたはホスト名を指定します。

ステップ 5

dscp dscp

（任意）エクスポータによって送信されるデータグラムの Differentiated Services Code Point（DSCP; 差別化サービス コード ポイント）パラメータを設定します。DSCP の範囲は 0 ～ 63 です。デフォルトは 0 です。

ステップ 6

source interface-id

（任意）エクスポータで、エクスポートされたデータグラムの送信元 IP アドレスとして IP アドレスを使用するローカル インターフェイスを指定します。

ステップ 7

option { exporter-stats | interface-table | sampler-table } [ timeout seconds ]

（任意）エクスポータのオプション データ パラメータを設定します。3 つのオプションを同時に設定できます。

タイムアウトの範囲は 1 ～ 86400 秒です。デフォルト値は 600 です。

ステップ 8

template data timeout seconds

（任意）タイムアウトに基づいてテンプレートの再送信を設定します。指定できる範囲は 1 ～ 86400 秒です（86400 秒は 24 時間）。デフォルト値は 600 です。

ステップ 9

transport udp udp-port

エクスポートされるデータグラムを宛先システムが待機する UDP ポートを指定します。 udp-port の範囲は 1 ～ 65536 です。

ステップ 10

ttl seconds

（任意）エクスポータによって送信されるデータグラムの存続可能時間（TTL）値を設定します。指定できる範囲は 1 ～ 255 秒です。デフォルトは 255 です。

ステップ 11

end

特権 EXEC モードに戻ります。

ステップ 12

show running-config flow exporter exporter-name

（任意）設定済みのフロー エクスポータを確認します。

ステップ 13

show flow exporter exporter-name

（任意）フロー エクスポータのステータスを表示します。

ステップ 14

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

flow monitor monitor -name

フロー モニタを作成し、Flexible NetFlow フロー モニタ コンフィギュレーション モードを開始します。このコマンドを使用して既存のフロー モニタを変更することもできます。

ステップ 3

description description

（任意）フロー モニタの説明を設定します。

ステップ 4

record record-name

フロー モニタのレコードを指定します。

ステップ 5

cache { timeout active seconds | type normal }

（任意）フロー モニタ キャッシュ パラメータ（タイムアウト値、キャッシュ エントリ数、キャッシュ タイプなど）を変更します。

• timeout active seconds ：アクティブフロー タイムアウトを設定します。これは、トラフィック分析の細かさを定義します。指定できる範囲は 1 ～ 604800 秒です。デフォルト値は 1800 です。一般的な値は 60 または 300 秒です。推奨値については、『 Configuring Data Export for Cisco IOS Flexible NetFlow with Flow Exporters 』を参照してください。

• type normal ：フロー キャッシュからの通常のフロー削除を設定します。

ステップ 6

フロー モニタの追加キャッシュ パラメータを設定するには、ステップ 5 を繰り返します。

ステップ 7

exporter exporter-name

（任意）事前に作成されたエクスポータの名前を指定します。

ステップ 8

追加エクスポータを設定するには、ステップ 5 を繰り返します。

ステップ 9

end

特権 EXEC モードに戻ります。

ステップ 10

show running-config flow monitor monitor -name

（任意）フロー モニタの設定を確認します。

ステップ 11

show flow monitor monitor -name

（任意）フロー モニタの現在のステータスが表示されます。

ステップ 12

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

interface interface-id

インターフェイスを指定し、インターフェイス コンフィギュレーション モードを開始します。Flexible NetFlow は、サービス モジュールの 1 ギガビットまたは 10 ギガビット イーサネット インターフェイスのみでサポートされます。

ステップ 3

{ ip | ipv6 } flow monitor monitor -name [ layer2-switched | multicast | sampler | unicast ] { input | output }

着信または発信トラフィックを分析するためにインターフェイスに割り当てることで、作成済みのフロー モニタをアクティブにします。

• ip ：IPv4 IP アドレスに一致するレコードを入力します。

• ipv6 ：IPv6 IP アドレスに一致するレコードを入力します。

• layer2-switched ：（任意）レイヤ 2 スイッチド トラフィックにフロー モニタを適用します。

• multicast ：（任意）マルチキャスト トラフィックにフロー モニタを適用します。

• sampler ：（任意）サンプラにフロー モニタを適用します。

• unicast ：（任意）ユニキャスト トラフィックにフロー モニタを適用します。

• input ：入力トラフィックにフロー モニタを適用します。

• output ：出力トラフィックにフロー モニタを適用します。

ステップ 4

exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 5

フロー モニタの追加キャッシュ パラメータを設定するには、ステップ 2 および 3 を繰り返します。

ステップ 6

end

特権 EXEC モードに戻ります。

ステップ 7

show flow interface interface-id

（任意）Flexible NetFlow がインターフェイスに設定されていることを確認します。

ステップ 8

show flow monitor name monitor -name cache

（任意）フロー モニタ キャッシュ内のデータを表示します。

ステップ 9

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

sampler sampler -name

フロー モニタを作成し、Flexible NetFlow サンプラ コンフィギュレーション モードを開始します。このコマンドを使用して既存のサンプラを変更することもできます。

ステップ 3

description description

（任意）サンプラの説明を設定します。

ステップ 4

mode random 1 out-of window-size

パケットを選択するモードとウィンドウ サイズを指定します。ウィンドウ サイズの範囲は 2 ～ 32768 です。

ステップ 5

exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 6

interface interface-id

インターフェイスを指定し、インターフェイス コンフィギュレーション モードを開始します。Flexible NetFlow は、サービス モジュールの 1 ギガビットまたは 10 ギガビット イーサネット インターフェイスのみでサポートされます。

ステップ 7

{ ip| ipv6 } flow monitor monitor-name sampler sampler-name { input | output }

トラフィックを分析するためにインターフェイスに割り当てることで、作成済みの IPv4 または IPv6 フロー モニタをアクティブにします。

ステップ 8

end

特権 EXEC モードに戻ります。

ステップ 9

show sampler sampler -name

（任意）フロー サンプラの現在のステータスが表示されます。

ステップ 10

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。