소개
이 문서에서는 ASR903 라우터에서 Flexible Netflow 기능을 활성화하는 데 필요한 사전 컨피그레이션에 대해 설명합니다.
참고:Flexible Netflow 작업에 대한 자세한 내용을 알아보려면 여기를 클릭하십시오.
사전 요구 사항
요구 사항
Flexible Netflow 기능 컨피그레이션에 대한 지식이 있는 것이 좋습니다.
사용되는 구성 요소
이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
배경 정보
ASR903 플랫폼의 Flexible Netflow는 XE3.18.0 SP 릴리스부터 지원됩니다.그러나 기능을 구성하려고 하면 다음 오류가 발생합니다.
Router_ASR903(config)#int BDI10
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903(config-if)#int GigabitEthernet0/1/0
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903#
구성
ASR903 라우터에서 metrogrservices 라이센스를 활성화해야 합니다.컨피그레이션은 다음과 같습니다.
Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#license boot level metroaggrservices
Router_ASR903(config)#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#
새 라이센스 레벨을 적용하려면 디바이스를 다시 로드해야 합니다.디바이스가 다시 로드되면 show version 출력에서 라이센스 레벨을 확인할 수 있습니다.
Cisco IOS XE Software, 버전 03.18.00.SP.156-2.SP-ext
Cisco IOS 소프트웨어, ASR900 소프트웨어(PPC_LINUX_OSD-UNIVERSALK9_NPE-M), 버전 15.6(2)SP, 릴리스 소프트웨어(fc2)
기술 지원:http://www.cisco.com/techsupport
Copyright (c) 1986-2016 by Cisco Systems, Inc.
1608년 8월 16일 08시 13분 컴파일된 수
Cisco IOS-XE 소프트웨어, Copyright (c) 2005-2016 by cisco Systems, Inc.
모든 권한은 유보되었습니다.Cisco IOS-XE 소프트웨어의 특정 구성 요소는
GNU General Public License("GPL") 버전 2.0에 따라 라이센스가 부여됨
GPL 버전 2.0에서 사용이 허가된 소프트웨어 코드는
Cisco의 NGFW는이를 재배포 및/또는 수정할 수 있습니다.
GPL 버전 2.0의 조건에 따른 GPL 코드. 자세한 내용은
IOS-XE 소프트웨어와 함께 제공되는 설명서 또는 "라이센스 고지" 파일
IOS-XE와 함께 제공되는 안내서에 제공된 URL을
소프트웨어.
ROM:IOS-XE ROMMON
Router_ASR903 가동 시간은 18시간 16분
이 제어 프로세서의 가동 시간은 18시간 18분입니다.
08:02:20 UTC에 다시 로드하여 시스템이 ROM으로 반환됨 2016년 8월 12일 금요일
시스템이 14:15:01 UTC Sun 2016년 8월 14일에 재시작됩니다.
시스템 이미지 파일은 "bootflash:Image/packages.conf"입니다.
마지막 다시 로드 이유:전원 켜기
이 제품에는 암호화 기능이 포함되어 있으며 United Nationwide에 적용됩니다.
수입, 수출, 양도 및 사용에 관한 국가 및 현지 국가 법률
사용합니다.Cisco 암호화 제품의 전달은
암호화를 가져오기, 내보내기, 배포 또는 사용할 수 있는 타사 권한
수입업자, 수출업자, 총판사 및 사용자가
미국 및 현지 국가의 법률을 준수합니다.이 제품을 사용하면
관련 법률 및 규정 준수에 동의합니다.할 수 없는 경우
미국 및 현지 법률을 준수하려면 이 제품을 즉시 반납하십시오.
Cisco 암호화 제품에 대한 미국 법의 요약은 다음 사이트에서 확인할 수 있습니다.
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
추가 지원이 필요한 경우 export@cisco.com으로 연락하여 이메일을 보내 주십시오.
License Level: metroaggrservices
License Type: Permanent
Next reload license Level: metroaggrservices
912985K/6147K바이트의 메모리가 있는 cisco ASR-903(RSP2) 프로세서(개정 RSP2).
프로세서 보드 ID FOX1929P433
8기가비트 이더넷 인터페이스
10기가비트 이더넷 인터페이스
비휘발성 구성 메모리의 32768K 바이트
물리적 메모리 3670016K 바이트
bootflash에서 1328927K바이트 SD 플래시:
구성 레지스터는 0x2102입니다.
metrogrservices 라이센스가 라우터에 적용되면 다음 템플릿을 구성합니다.
Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#sdm prefer video
Router_ASR903#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#
sdm 템플릿이 앞서 언급한 대로 구성되면 Flexible Netflow 기능을 구성하고 운영할 수 있습니다.
다음은 Flexible Netflow 기능의 샘플 컨피그레이션입니다.
Router_ASR903
!
flow record TEST_IPV4_RECORD
match ipv4 source address
match ipv4 destination address
match ipv4 protocol
match transport source-port
match transport destination-port
collect counter packets
collect counter bytes
!
!
flow exporter TEST_EXPORTER
destination 192.168.100.1
source Loopback1
transport udp 9999
!
!
flow monitor TEST_IPV4_MONITOR
exporter TEST_EXPORTER
cache timeout inactive 20
cache timeout active 180
record TEST_IPV4_RECORD
!
interface GigabitEthernet0/1/0
ip address 10.10.10.2 255.255.255.0
ip flow monitor TEST_IPV4_MONITOR input
speed 1000
no negotiation auto
!
다음을 확인합니다.
이 섹션을 사용하여 컨피그레이션이 제대로 작동하는지 확인합니다.
Flexible Netflow 기능의 작동 여부는 여기의 정보를 사용하여 확인할 수 있습니다.
문제 해결
현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.
피드백