流量监控怎么设置

流量监控操作命令目录

1

目录

第1章镜像命令...........新年签名 ..............................................................1-1

1-1

.1-1

1-1

被动语态讲解 ..........................................................................1-1

第2章sFlow命令.....................................................................2-1

2-1

2-1

2-1

2-1

2-1

2-2

2-2

2-2

.2-2

流量监控操作命令第1章镜像命令

1-1

第1章镜像命令

1.1monitorssionsourceinterface

命令：monitorssionsource{interface|cpu}{rx|tx|

both}

nomonitorssionsource{interface|cpu}

功能：指定镜像源端口；本命令的no操作为删除镜像源端口。

参数：为镜像ssion值，目前支持1；为镜像源端口列表，支

持“-”、“;”等特殊字符；cpu表示以板卡CPU作为镜像源，可以镜像该CPU收到或者发出

的流量（调试用）；rx为镜像源端口接收的流量；tx为镜像从源端口发出的流量；both为

镜像源端口入和出的流量。

命令模式：全局配置模式。

使用指南：本命令设置镜像的源端口，交换机对镜像源端口没有限制，可以是一个端口，也

可以是多个端口，不仅能镜像源端口的发出和接收双向的流量，还能单独镜像源端口的发出

流量及接收流量。如果不指定[rx|tx|both]关键字，缺省为both。当镜像多个端口时，多

个源端口的方向可以不一致，但要分几次配置。

举例：设置镜像源端口为1/1-4的发出流量和1/5的万圣节服装 接收流量。

Switch(config)#monitorssion1sourceinterfaceethernet1/1-4tx

Switch(config)#monitorssion1sourceinterfaceethernet1/5rx

1.2monitorssionsourceinterfaceaccess-list

命令：monitorssionsource{interface}access-list

{rx|tx|both}

nomonitorssionsource{interface}access-list

功能：指定流镜像源端口及应用规则；本命令的no操作为删除流镜像源端口。

参数：为镜像ssion值，目前支持1；为镜像源端口列表，

支持‘-’、‘;’等特殊字符；为访问表标号；rx为镜像源端口接收的流量；tx为

镜像源端口发出的流量；both为镜像源端口入和出的流量。

命令模式：全局配置模式。

使用指南：本命令设置流镜像的源端口，交换机对流镜像源端口没有限制，可以是一个端

口，也可以是多个端口，流镜像只能镜像源端口接收的流量，参数可以为rx,tx,both。使

用本命令之前必须保证已经创建相应的访问表，有关访问表创建请参见ACL配置。流镜像

必须在创建该ssion目的端口之后创建。

举例：在ssion1设置镜像端口1/6符合规则120的入口数据。

Switch(config)#monitorssion1sourceinterface1/6access-list120rx

流量监控操作命令第1章镜像命令

1-2

1.3monitorssiondestinationinterface

命令：monitorssiondestinationinterface

nomonitorssiondestinationinterface

功能：指定镜像目的端口；本命令的no操作为删除镜像目的端口。

参数：为镜像ssion值，目前支持1；为镜像目的端口。

缺省情况：无。

命令模式：全局配置模式。

使用指南：交换机仅支持一个镜像目的端口。需要注意的是，作为镜像目的端口不能是端口

聚合组的成员，并且端口吞吐量最好大于或等于它所镜像的所有源端口的吞吐量的总和。取

消镜像目的端口，之前设置的所有镜像通路将不存在，重新设置镜像目的，端口、CPU镜

像通路将恢复，需要注意的是流镜像须要在设置目的端口之后重新设置才能恢复。

举例：设置镜像目的端口为1/7。

Switch(config)#monitorssion1destinationinterfaceethernet1/7

1.4showmonitor

命令：showmonitor

功能：分别显示所有镜像ssion的镜像源、目的端口的信息。

命令模式：特权和配置模式。

使用指南：通过本命令可以显示当前设置的所有ssion的镜像源端口及目的端口，对于端

口镜像，CPU镜像和流镜像并且能显示镜像源的镜像模式。

举例：

Switch#showmonitor

流量监控操作命令第2章sFlow命令

2-1

第2章sFlow命令

2.1sflowagent-address

命令：sflowagent-address

nosflowagent-address

功能：配置sFlow采样代理地址。no命令删除采样代理地址。

参数：为采样代理IP地址，点分十进制格式。

命令模式：全局配置模式。

缺省情况：没有缺省值。

使用指南：代理地址用来标志采样代理，类似于OSPF或者BGP中的RouterID，但是并

不是sFlow采样代理正常工作所必需配置的。

举例：在全局模式采样代理地址。

Switch(config)#sflowagent-address192.168.1.200

2.2sflowanalyzer

命令：sflowanalyzersflowtrend

nosflowanalyzersflowtrend

功能：配置sFlow使用的分析器。no命令删除sflow的分析器。

参数：sflowtrend为Inmon的Sflowtrend分析器。

命令模式：全局配置模式。

缺省情况：不配置。

使用指南：使用sflow时，当使用sFlowTrend分析软件时，要配置这个命令。

举例：

Switch(config)#sflowanalyzersflowtrend

2.3sflowcounter-interval

命令：sflowcounter-interval

nosflowcounter-interval

功能：配置sFlow进行统计采样的最大间隔。no命令删除统计采样间隔值。

参数：为间隔值，取值范围20~120，单位为秒。

命令模式：端口配置模式。

缺省情况：无缺省值。

使用指南：如果没有配置统计采样间隔，那么就不会在接口上进行统计采样。

举例：配置接口e1/1的统计采样间隔为20秒。

Switch(Config-If-Ethernet1/1)#sflowcounter-interval20

流量监控操作命令第2章sFlow命令

2-2

2.4sflowdata-len

命令：sflowdata-len

nosflowdata-len

功能：配置sFlow报文中允许的最大数据长度，no命令恢复为默认手抄报国庆节 值。

参数：为长度值，取值范围500~1470。

命令模式：端口配置模式。

缺省情况：缺省为1400。

使用指南：多个采样组成一个sFlow分组发送出去，sFlow分组除去mac头和IP头的部分

长度不能超过所配置的值。

举例：配置sFlow报文中允许的最大数据长度为1000。

Switch(Config-If-Ethernet1/2)#sflowdata-len1000

2.5sflowdestination

命令：sflowdestination[]

nosflowdestination

功能：配置sFlow分析软件所在主机的IP地址和端口号。对于端口来说，如果端口上有配

置IP地址，则使用端口的配置，否则使用全局的配置。no命令恢复为默认端口，删除IP

地址。

参数：为分析器IP地址，点分十进制格式。为发送

的sFlow报文的目的端口。

命令模式：全局配置模式和端口配置模式。

缺省情况：sFlow报文目的端口缺省为6343，分析器无默认地址。

使用指南：如果接口下配置了分析器地址，那么该接口的采样报文发送时使用接口下配置的

IP地址和端口，否则就使用全局模式下配置的地址和端口。sFlow采样代理要正常工作，

必须配置分析器地址。

举例：在全局模式配置分析器地址和端口。

Switch(config)#sflowdestination192.168.1.2001025

2.6sflowheader-len

命令：sflowheader-len

nosflowheade狐狸眼睛 r-len

功能：配置sFlow在数据采样中复制的报文数据头的长度，no命令恢复为默认值。

参数：为长度值，取值范围32~256。

命令模式：端口配置模式。

缺省情况：缺省为128。

使用指南：当被采样的报文被送往CPU时，分析出不是IPv4和IPv6报文，那么要将分组

的一定长度的头部拷贝到sFlow报文中发送出去，拷贝内容的内容长度由本五脏养生 命令配置。

举例：配置sFlow在数据采样中复制的报文数据头的长度为50。

Switch(Config-If-Ethernet1/2)#sflowheader-len50

流量监控操作命令第2章sFlow命令

2-3

2.7sflowpriority

命令：sflowpriority

nosflowpriority

功能：配置sFlow从硬件收报文时的优先级。no命令恢复为默认值。

参数：为优先级值，取值范围0~3。

命令模式：全局配置模式。

缺省情况：缺省为0。

使用指南：当被采样的报文被送往CPU时，其优先级不应该配得太高，以免影响其它协议

报文的正常接收。优先级的值越大，优先级越高。

举例：在全局模式配置sFlow从硬件收报文时的优先级。

Switch(config)#sflowpriority1

2.8sflowrate

命令：sflowrate{input|output}

nosflowrate[input|output]

功能：配置sFlow在硬件采样时的采样速率。No命令删除采样速率值。

参数：为ingress分组采样速率值，取值范围1000~16383500；

为egress分组采样速率值，取值范围1000~16383500。

命令模式：端口配置模式。

缺省情况：无缺省值。

使用指南：如果没有配置端口的采样速率，那么就不会在接口上进行流采样。如果配置采样

ingress分组采样速率为10000，表示10000个ingress分组中会采样一个分组。

举例：配置接口e1/1的ingress采样速率为10000,egress采样速率为20000。

Switch(Config-If-Ethernet1/1)#sflowrateinput10000

Switch(Config-If-Ethernet1/1)#sflowrateoutput20000

2.9showsflow

命令：showsflow

功能：显示sFlow的配置状态。

参数：无。

命令模式：所有模式。

使用指南：用于了解sFlow的运行状态。

Switch#showsflow

Sflowversion1.2

Agentaddressis172.16.1.100

Collectoraddresshavenotconfigured

Collectorportis6343

Samplerpriorityis2

流量监控操作命令第2章sFlow命令

2-4

SflowDataSource:type2,index194(Ethernet1/2)

Collectoraddressis192.168.1.200

Collectorportis6343

Counterintervalis0

Samplerateisinput0,output0

Samplepacketmaxlenis1400

Sampleheadermaxlenis50

Sampleversionis4

显示内容解释

Sflowversion1.2

表示sFlow的version为1.2

Agentaddressis172.16.1.100

sFlow采样代理地址是172.16.1.100

Collectoraddresshavenot

configured

sFlow全局的分析器地址没有配置

Collectorportis6343

sFlow全局的目的端口是默认值6343

Samplerpriorityis2

sFlow从硬件收报文时的优先级为2

SflowDataSource:type2,

index194(Ethernet1/1)

sFlow一个采样代理的数据源为接口E1/1，类型为2（以

太网），接口的index为194

Collectoraddressis

192.168.1.200

E1/1接口上采样代理的分析器地址是192.168.1.200

Collectorportis6343

E1/1接口采样代理的端口是默认值6343

Counterintervalis20

E1/1接口上的统计采样间隔是20秒

Samplerateisinput10000,

output0

E1/1接口采样代理的ingress流采样速率为10000，不进

行egress流采样

Samplepacketmaxlenis1400

E1/1接口采样代理发出的sFlow分组最大数据长度不得

超过1400个字节

Sampleheadermaxlenis50

E1/1接口采样代理在数据采样中复制的报文数据头的长

度为50

Sampleversionis4

E1/1接口采样代理发出的sFlow分组的datagram

version为4