Bruk NetFlow protokollen for å overvåke helsen til Cisco nettverksenheter er koblet til et Cisco PIX apparatet felles grensesnitt ved å konfigurere PIX apparatet å videresende NetFlow informasjon til et privat nettverk NetFlow Analyzer . NetFlow kan gi viktig informasjon som er nødvendig for å overvåke enhetens status og finne ut om service er nødvendig før utstyret svikter . Bruk Cisco CLI ( Command Line Interface ) for å muliggjøre en Cisco PIX å videresende NetFlow informasjon fra en Internett- ruteren til et internt NetFlow Analyzer . Du trenger
Cisco seriell konsoll kabel
Windows 7 datamaskin med en seriell COM-port og PuTTY terminal programvare installert
Cisco PIX Aktiver passord
Navn på Cisco PIX private nettverksgrensesnitt
Navn av Cisco PIX offentlig nettverksgrensesnitt
IP -adresse, subnet mask og hastigheten for nettverket av hvert grensesnitt koblet til en NetFlow aktivert enhet
NetFlow Analyzer server IP -adresse og lytteren port
Vis mer Instruksjoner
en
Plugg 9 pin " D " stil kontakten på Cisco seriell konsoll kabelen i den serielle COM -port på Windows 7-datamaskin . Koble den andre enden av Cisco serielle kabelen inn i porten "Console " på Cisco PIX apparatet.
2
Klikk på "Start "-knappen på Windows 7 datamaskinen og skriv " putty.exe " i " Søk" boksen . Klikk på " putty.exe "-ikonet som vises.
3
Klikk på " Serial " element som vises i nedre venstre hjørne av " PuTTY Configuration "-vinduet . Skriv inn navnet på den serielle COM -porten som Cisco seriell konsoll -kabel er koblet til ( vanligvis COM 1 ) inn i " Serial linje for å koble til " boksen .
4
Klikk på " Flow control "-boksen og klikk " Ingen. " Klikk på "Open" -knappen , og trykk på "Enter " -tasten tre ganger eller til Cisco ledeteksten vises.
5
Type " aktivere" ved ledeteksten , og trykk " Enter ". Oppgi Aktiver passordet hvis du blir bedt om og ta på " Enter "-tasten.
6
Skriv " config begrepet " på kommandolinjen og trykk" Enter . "Type" int fa 0 /1 " på kommandolinjen . Erstatt "fa 0 /1" med navnet på et grensesnitt som et nettverk er koblet til. Trykk på "Enter "-tasten. Skriv " ip -adresse 10.0.0.1 255.0.0.0 " ved ledeteksten . Erstatt " 10.0.0.1 255.0.0.0 " med IP -adressen og nettverksmasken tilordnet grensesnittet . Trykk på "Enter "-tasten. Skriv " ip route- cache flyt " på kommandolinjen og trykk "Enter. " Type " båndbredde 100" ved ledeteksten . Erstatt " 100" med nettverket hastigheten du ønsker å konfigurere for grensesnittet , og trykk "Enter . " Type "exit " og trykk " Enter". Gjenta dette trinnet for hvert grensesnitt koblet til en NetFlow enhet som du ønsker å ta opp NetFlow informasjon .
7
Type " ip flow- eksport destinasjon 10.1.1.1 9999 " i ledeteksten . Erstatt " 10.1.1.1 9999 " med IP -adresse og lytteren porten på NetFlow Analyzer server på nettverket. Trykk på "Enter "-tasten.
8
Enter " ip flow- eksport kilde fa 0 /1" på kommandolinjen . Erstatt "fa 0 /1 " med Cisco PIX -grensesnittet som skal sende NetFlow trafikk til NetFlow Analyzer . Trykk på "Enter "-tasten.
9
Type " ip flow- eksport versjon 5 " ved ledeteksten , og trykk "Enter . " Enter " ip flow- cache timeout aktiv 1 " på kommandolinjen og trykk på " Enter".
10
Enter " ip flow- cache timeout inaktiv 15" ved ledeteksten , og trykk "Enter . " Type " snmp - server ifindex vedvarer " på kommandolinjen og trykk "Enter".
11
Type " end" og trykk "Enter . " Type " kopikjøring start" og trykk " Enter".