同时获取入口和出口Netflow数据的问题

我有一个思科6500交换机,我想捕获所有vlan8stream量传入和传出。 我和我的networking小组进行了交谈,他们给我提供了以下命令。 (可能不是确切的命令,但这是我给他们的一个例子)

conf t
ipstream出口版本5
ipstream出口目的地192.168.20.30 1234
int vlan8
IPstream出口
ipstream入口
ip route-cachestream

目前我正在使用Ntop捕获这些数据,我们正在获取大量的stream量。 我看到来自所有vlan8机器(192.168.8.0/24)的所有传入和传出stream量。 然而,对于任何不在vlan8中,但与vlan8交谈的机器,我只能看到他们收到的stream量。

防爆。 192.168.8.10去192.168.9.20网站
我只看到从192.168.9.20机器收到的stream量,没有发送stream量。 显然它已经发送stream量,因为192.168.8.10收到了网站。

我只是想validation这是Netflow如何捕获数据,并且一切工作正常。 这对我来说有点意义,192.168.9.20不在vlan8中,它可能无法获得出站stream量(即使它将其发送到vlan8)。 理想情况下,我想要发送和接收来自任何接触vlan8的stream量。 谢谢。

我们遇到了ip flow ingress和ip flow egress在同一个接口上运行的问题,导致这种行为。

尝试删除这两个命令,并下降到简单的IP路由cachingstream量,看看是否有帮助。

interface vlan 8 no ip flow egress no ip flow ingress 

没有必要同时存在入口和出口报表。 这些语句不会指出您要报告的stream量的方向。 他们表明您想在什么时候报告stream量。