Cómo permitir Netflow A través de un Cisco Pix

Utilice el protocolo de Netflow para supervisar el estado de los dispositivos de red de Cisco conectados a una interfaz pública dispositivo Cisco PIX , configurando el aparato PIX remitir información Netflow a un Analizador de Netflow red privada. Netflow puede proporcionar información esencial necesaria para supervisar el estado del dispositivo y determinar si el servicio es necesario antes de que ocurra una falla . Utilice la Cisco CLI ( Command Line Interface ) para permitir que un Cisco PIX que transmita la información de NetFlow de un router de Internet a un Analizador de Netflow interna. Cosas que necesitará
Cisco serie de la consola cable
Windows 7 ordenador con un puerto COM serie y software de terminal PuTTY instalado
Cisco PIX Habilitar contraseña de Fotos Título del Cisco PIX privada de interfaz de red Galeria Título del PIX pública de interfaz de red
dirección IP, máscara de subred Cisco y velocidad de la red de cada interfaz conectada a un dispositivo activado para
Analizador de Netflow dirección IP del servidor NetFlow y el que escucha el puerto
Mostrar más instrucciones
página 1

Conecte el pin conector de tipo 9 "D " en el cable de consola serie Cisco en el puerto COM en serie en el equipo con Windows 7 . Conecte el otro extremo del cable serie Cisco en el puerto " consola" en el dispositivo Cisco PIX .
2

clic en el botón "Inicio" en el equipo con Windows 7 y escriba " putty.exe " en el cuadro " Buscar". Haga clic en el icono " putty.exe " que aparece.

3 Haga clic en el elemento "Serial " que aparece en la esquina inferior izquierda de la ventana "Configuración de PuTTY " . Escriba el nombre del puerto COM serie al que el cable de consola serie Cisco se conecta (normalmente COM 1 ) en la "línea de serie para conectarse a la " caja .

4 Haga clic en el cuadro de "control de flujo" y haga clic en " Ninguno". Haga clic en el botón " Abrir" y pulse la tecla "ENTER" tres veces o hasta que aparezca el símbolo del sistema Cisco.
5

Type " enable" en el símbolo del sistema y pulse " Enter ". Introduzca la contraseña de activación si se le solicita , y toque la tecla" Enter " .
6

Escribir " config plazo "en la línea de comandos y presionar" Enter ". Escriba" int fa 0 /1 " en la línea de comandos. Reemplace "fa 0 /1 " con el nombre de una interfaz a la que se conecta un dispositivo de red. Pulse la tecla "Enter " . Escriba " dirección IP 10.0.0.1 255.0.0.0 " en el símbolo del sistema. Reemplazar " 10.0.0.1 255.0.0.0 " con la dirección IP y la máscara de subred asignada a la interfaz . Pulse la tecla "Enter " . Escriba "flujo caché de ruta IP " en la línea de comandos y presionar " Enter". Escriba " ancho de banda de 100 " en el símbolo del sistema. Sustituir " 100 ", con la velocidad de la red que desea configurar para la interfaz y pulse " Enter". Escriba "exit " y pulse " Enter". Repita este paso con cada interfaz conectada a un dispositivo netflow para el que desea grabar la información netflow .
7

tipo "ip destino de flujo de la exportación 10.1.1.1 9999" en el símbolo del sistema. Reemplazar " 10.1.1.1 9999 " con la dirección IP y el puerto de escucha del servidor Analizador de Netflow en la red. Pulse la tecla "Enter " .
8

Enter " ip flow- exportación fuente fa 0 /1 " en la línea de comandos. Reemplace "fa 0 /1 " con la interfaz de Cisco PIX que enviará tráfico Netflow a la NetFlow Analyzer . Pulse la tecla "Enter " .
9

tipo "ip versión de flujo de exportación 5 " en el símbolo del sistema y presiona " Enter". Escriba " timeout ip flow- cache activo 1 " en la línea de comandos y pulse " Enter".
10

Enter " timeout ip flow- cache inactiva 15 " en el símbolo del sistema y presiona " Enter". Escriba " ifindex snmp-server persisten " en la línea de comandos y pulse " Enter".
11

tipo "end" y presionar " Enter". Escriba " copy run start " y presionar " Enter".