Добрый день!
Имеется Cisco 26**, IOS Version 12.2(7r), включен Netflow version 5. В доке пишется что поля (в Header) engine_type, engine_id содержат "Type of flow switching engine" и "ID number of the flow switching engine", на деле же в пакетах, получаемых на коллекторе, эти поля содержат нули.
Вопросы: Правильно ли это? Можно ли заставить cisco заполнять эти поля? Можно ли в принципе использовать engine_type, engine_id поля для того что бы различать netflow потоки от разных cisco?
Привет :)Если верить этому документу, то киска должна в байт 20 заголовка записать engine_type, а в байт 21 - engine_id:
http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/...
К сожалениею,
Привет,Если верить этому документу:
http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/...
то байт 20 заголока долежн быть записан engine_type, а в байт 21 - engine_id. К сожалению, это не совсем так - или если так, то толяко в последних версиях IOS-а. В предидущих версиях IOS при NetFlow v.5 байты 20-24 заголовка записаны как "reserved", а их стоимость - нули:
20-24: reserved: Unused (zero) bytes.
Во всяком случае, у меня стоит IOS (tm) C2600 Software (C2600-I-M), Version 12.0(6), RELEASE SOFTWARE (fc1) и там происходит именно так, т.е. эти байты - нулевые.
WWell,
На наших Cisco 26** IOS 12.2 тоже так - нули. Может в 12.3 изменили ...В любом случае спасибо что откликнулись!
>Привет,
>
>Если верить этому документу:
>
>http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/...
>
>то байт 20 заголока долежн быть записан engine_type, а в байт 21
>- engine_id. К сожалению, это не совсем так - или если
>так, то толяко в последних версиях IOS-а. В предидущих версиях IOS
>при NetFlow v.5 байты 20-24 заголовка записаны как "reserved", а их
>стоимость - нули:
>
>20-24: reserved: Unused (zero) bytes.
>
>Во всяком случае, у меня стоит IOS (tm) C2600 Software (C2600-I-M), Version
>12.0(6), RELEASE SOFTWARE (fc1) и там происходит именно так, т.е. эти
>байты - нулевые.
>
>WWell,