11_流量監(jiān)控操作命令.doc

版權(quán)所有 2006 邁普通信技術(shù)股份有限公司 保留所有權(quán)利 目目 錄錄 第第 1 章章 鏡像命令鏡像命令 1 1 1 MONITOR SESSION SOURCE INTERFACE 1 1 2 MONITOR SESSION SOURCE INTERFACE ACCESS LIST 1 1 3 MONITOR SESSION DESTINATION INTERFACE 2 1 4 SHOW MONITOR 2 第第 2 章章 SFLOW 命令命令 3 2 1 SFLOW DESTINATION 3 2 2 SFLOW AGENT ADDRESS 3 2 3 SFLOW PRIORITY 3 2 4 SFLOW HEADER LEN 4 2 5 SFLOW DATA LEN 4 2 6 SFLOW COUNTER INTERVAL 4 2 7 SFLOW RATE 5 2 8 SHOW SFLOW 5 版權(quán)所有 2006 邁普通信技術(shù)股份有限公司 保留所有權(quán)利 第第 1 章章 鏡像命令鏡像命令 1 1 monitor session source interface 命令命令 monitor session source interface cpu rx tx both no monitor session source interface cpu 功能 功能 指定鏡像源端口 本命令的 no 操作為刪除鏡像源端口 參數(shù) 參數(shù) 為鏡像 session 值 目前支持 1 為鏡像源端口列表 支持 等特殊字符 cpu 表示以板卡 CPU 作為鏡像源 可以鏡像該 CPU 收到或者發(fā) 出的流量 調(diào)試用 rx 為鏡像源端口接收的流量 tx 為鏡像從源端口發(fā)出的流量 both 為鏡像源端口入和出的流量 命令模式 命令模式 全局配置模式 使用指南 使用指南 本命令設(shè)置鏡像的源端口 交換機對鏡像源端口沒有限制 可以是一個端口 也可以是多個端口 不僅能鏡像源端口的發(fā)出和接收雙向的流量 還能單獨鏡像源端口的 發(fā)出流量及接收流量 如果不指定 rx tx both 關(guān)鍵字 缺省為 both 當鏡像多個端口時 多個源端口的方向可以不一致 但要分幾次配置 舉例 舉例 設(shè)置鏡像源端口為 1 1 4 的發(fā)出流量和 1 5 的接收流量 Switch config monitor session 1 source interface ethernet 1 1 4 tx Switch config monitor session 1 source interface ethernet1 5 tx 1 2 monitor session source interface access list 命令命令 monitor session source interface access list rx tx both no monitor session source interface access list 功能 功能 指定流鏡像源端口及應(yīng)用規(guī)則 本命令的 no 操作為刪除流鏡像源端口 參數(shù) 參數(shù) 為鏡像 session 值 目前支持 1 為鏡像源端口列表 支持 等特殊字符 為訪問表標號 rx 為鏡像源端口接收的流量 tx 為鏡像 源端口發(fā)出的流量 both 為鏡像源端口入和出的流量 命令模式 命令模式 全局配置模式 使用指南 使用指南 本命令設(shè)置流鏡像的源端口 交換機對流鏡像源端口沒有限制 可以是一個端 口 也可以是多個端口 流鏡像只能鏡像源端口接收的流量 參數(shù)可以為 rx tx both 使 用本命令之前必須保證已經(jīng)創(chuàng)建相應(yīng)的訪問表 有關(guān)訪問表創(chuàng)建請參見 ACL 配置 流鏡像 必須在創(chuàng)建該 session 目的端口之后創(chuàng)建 舉例 舉例 在 session 1 設(shè)置鏡像端口 1 6 符合規(guī)則 120 的入口數(shù)據(jù) Switch config monitor session 1 source interface 1 6 access list 120 rx 版權(quán)所有 2006 邁普通信技術(shù)股份有限公司 保留所有權(quán)利 1 3 monitor session destination interface 命令命令 monitor session destination interface no monitor session destination interface 功能 功能 指定鏡像目的端口 本命令的 no 操作為刪除鏡像目的端口 參數(shù) 參數(shù) 為鏡像 session 值 目前支持 1 為鏡像目的端口 缺省情況 缺省情況 無 命令模式 命令模式 全局配置模式 使用指南 使用指南 交換機僅支持一個鏡像目的端口 需要注意的是 作為鏡像目的端口不能是端 口聚合組的成員 并且端口吞吐量最好大于或等于它所鏡像的所有源端口的吞吐量的總和 取消鏡像目的端口 之前設(shè)置的所有鏡像通路將不存在 重新設(shè)置鏡像目的 端口 CPU 鏡像通路將恢復(fù) 需要注意的是流鏡像須要在設(shè)置目的端口之后重新設(shè)置才能恢復(fù) 在 S3024B V2 和 S3026G M V2 上 作為鏡像的目的端口后 將中斷正常業(yè)務(wù)流轉(zhuǎn)發(fā) 舉例 舉例 設(shè)置鏡像目的端口為 1 7 Switch config monitor session 1 destination interface ethernet 1 7 1 4 show monitor 命令命令 show monitor 功能 功能 分別顯示所有鏡像 session 的鏡像源 目的端口的信息 命令模式 命令模式 特權(quán)和配置模式 使用指南 使用指南 通過本命令可以顯示當前設(shè)置的所有 session 的鏡像源端口及目的端口 對于端 口鏡像 CPU 鏡像和流鏡像并且能顯示鏡像源的鏡像模式 舉例 舉例 Switch show monitor 版權(quán)所有 2006 邁普通信技術(shù)股份有限公司 保留所有權(quán)利 第第 2 章章 sFlow 命令命令 2 1 sflow destination 命令命令 sflow destination no sflow destination 功能 功能 配置 sFlow 分析軟件所在主機的 IP 地址和端口號 對于端口來說 如果端口上有配 置 IP 地址 則使用端口的配置 否則使用全局的配置 no 命令恢復(fù)為默認端口 刪除 IP 地址 參數(shù) 參數(shù) 為分析器 IP 地址 點分十進制格式 為發(fā)送的 sFlow 報文的目的端口 命令模式 命令模式 全局配置模式和接口配置模式 缺省情況 缺省情況 sFlow 報文目的端口缺省為 6343 分析器無默認地址 使用指南 使用指南 如果接口下配置了分析器地址 那么該接口的采樣報文發(fā)送時使用接口下配置 的 IP 地址和端口 否則就使用全局模式下配置的地址和端口 sFlow 采樣代理要正常工作 必須配置分析器地址 舉例 舉例 在全局模式配置分析器地址和端口 Switch config sflow destination 192 168 1 200 1025 2 2 sflow agent address 命令命令 sflow agent address no sflow agent address 功能 功能 配置 sFlow 采樣代理地址 no 命令刪除采樣代理地址 參數(shù) 參數(shù) 為采樣代理 IP 地址 點分十進制格式 命令模式 命令模式 全局配置模式 缺省情況 缺省情況 沒有缺省值 使用指南 使用指南 代理地址用來標志采樣代理 類似于 OSPF 或者 BGP 中的 Router ID 但是并 不是 sFlow 采樣代理正常工作所必需配置的 舉例 舉例 在全局模式采樣代理地址 Switch config sflow agent address 192 168 1 200 2 3 sflow priority 命令命令 sflow priority no sflow priority 版權(quán)所有 2006 邁普通信技術(shù)股份有限公司 保留所有權(quán)利 功能 功能 配置 sFlow 從硬件收報文時的優(yōu)先級 no 命令恢復(fù)為默認值 參數(shù) 參數(shù) 為優(yōu)先級值 取值范圍 0 3 命令模式 命令模式 全局配置模式 缺省情況 缺省情況 缺省為 0 使用指南 使用指南 當被采樣的報文被送往 CPU 時 其優(yōu)先級不應(yīng)該配得太高 以免影響其它協(xié)議 報文的正常接收 優(yōu)先級的值越大 優(yōu)先級越高 舉例 舉例 在全局模式配置 sFlow 從硬件收報文時的優(yōu)先級 Switch config sflow priority 1 2 4 sflow header len 命令命令 sflow header len no sflow header len 功能 功能 配置 sFlow 在數(shù)據(jù)采樣中復(fù)制的報文數(shù)據(jù)頭的長度 no 命令恢復(fù)為默認值 參數(shù) 參數(shù) 為長度值 取值范圍 32 256 命令模式 命令模式 接口配置模式 缺省情況 缺省情況 缺省為 128 使用指南 使用指南 當被采樣的報文被送往 CPU 時 分析出不是 IPv4 和 IPv6 報文 那么要將分組 的一定長度的頭部拷貝到 sFlow 報文中發(fā)送出去 拷貝內(nèi)容的內(nèi)容長度由本命令配置 舉例 舉例 配置 sFlow 在數(shù)據(jù)采樣中復(fù)制的報文數(shù)據(jù)頭的長度為 50 Switch Config If Ethernet1 2 sflow header len 50 2 5 sflow data len 命令命令 sflow data len no sflow data len 功能 功能 配置 sFlow 報文中允許的最大數(shù)據(jù)長度 no 命令恢復(fù)為默認值 參數(shù) 參數(shù) 為長度值 取值范圍 500 1470 命令模式 命令模式 接口配置模式 缺省情況 缺省情況 缺省為 1400 使用指南 使用指南 多個采樣組成一個 sFlow 分組發(fā)送出去 sFlow 分組除去 mac 頭和 IP 頭的部分 長度不能超過所配置的值 舉例 舉例 配置 sFlow 報文中允許的最大數(shù)據(jù)長度為 1000 Switch Config If Ethernet1 2 sflow data len 1000 2 6 sflow counter interval 命令命令 sflow counter interval 版權(quán)所有 2006 邁普通信技術(shù)股份有限公司 保留所有權(quán)利 no sflow counter interval 功能 功能 配置 sFlow 進行統(tǒng)計采樣的最大間隔 no 命令刪除統(tǒng)計采樣間隔值 參數(shù) 參數(shù) 為間隔值 取值范圍 20 120 單位為秒 命令模式 命令模式 接口配置模式 缺省情況 缺省情況 無缺省值 使用指南 使用指南 如果沒有配置統(tǒng)計采樣間隔 那么就不會在接口上進行統(tǒng)計采樣 舉例 舉例 配置接口 e1 1 的統(tǒng)計采樣間隔為 20 秒 Switch Config If Ethernet1 1 sflow counter interval 20 2 7 sflow rate 命令命令 sflow rate input output no sflow rate input output 功能 功能 配置 sFlow 在硬件采樣時的采樣速率 No 命令刪除采樣速率值 參數(shù) 參數(shù) 為 ingress 分組采樣速率值 取值范圍 1000 16383500 為 egress 分組采樣速率值 取值范圍 1000 16383500 命令模式 命令模式 接口配置模式 缺省情況 缺省情況 無缺省值 使用指南 使用指南 如果沒有配置端口的采樣速率 那么就不會在接口上進行流采樣 如果配置采 樣 ingress 分組采樣速率為 10000 表示 10000 個 ingress 分組中會采樣一個分組 舉例 舉例 配置接口 e1 1 的 ingress 采樣速率為 10000 egress 采樣速率為 20000 Switch Config If Ethernet1 1 sflow rate input 10000 Switch Config If Ethernet1 1 sflow rate output 20000 2 8 show sflow 命令命令 show sflow 功能 功能 顯示 sFlow 的配置狀態(tài) 參數(shù) 參數(shù) 無 命令模式 命令模式 所有模式 使用指南 使用指南 用于了解 sFlow 的運行狀態(tài) Switch show sflow Sflow version 1 2 Agent address is 172 16 1 100 Collector address have not configured Collector port is 6343 Sampler priority is 2 Sflow DataSource type 2 index 194 Ethernet1 2 版權(quán)所有 2006 邁普通信技術(shù)股份有限公司 保留所有權(quán)利 Collector address is 192 168 1 200 Collector port is 6343 Counter interval is 0 Sample rate is input 0 output 0 Sample packet max len is 1400 Sample header max len is 50 Sample version is 4 顯示內(nèi)容解釋 Sflow version 1 2表示 sFlow 的 version 為 1 2 Agent address is 172 16 1 100sFlow 采樣代理地址是 172 16 1 100 Collector address have not configured sFlow 全局的分析器地址