《網(wǎng)絡(luò)流量分析系統(tǒng)forceview flow analyzer安裝手冊》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、網(wǎng)絡(luò)流量分析系統(tǒng)ForceViewFlowAnalyzer安裝手冊??????????1.系統(tǒng)簡介ForceViewFlowAnalyzer是查詢路由器流量分析報(bào)表的一個(gè)系統(tǒng)。此系統(tǒng)包含若干功能：察看設(shè)備分組，查看IP分組，系統(tǒng)管理操作，顯示告警信息以及四大視圖系統(tǒng)（設(shè)備視圖，自治系統(tǒng)視圖，IP分組視圖，特殊端口視圖）。各項(xiàng)功能說明如下：察看設(shè)備分組（設(shè)備視圖）：查詢路由器及其各接口的流量情況，包括“流量分析”，“應(yīng)用分析”，“源地址分析”，“目標(biāo)地址分析”，“源自治系統(tǒng)”，“目標(biāo)自治系統(tǒng)”及“下一跳”。察看IP分組（IP分組視圖）：查詢各IP段的流量情況，包括“源地址分析”，“目標(biāo)地址分析

2、”，“應(yīng)用分析”，“端口分析”。察看自治系統(tǒng)（自治系統(tǒng)視圖）:查詢自治系統(tǒng)間的流量。察看特殊端口（特殊端口試圖）：查詢特殊端口的流量。系統(tǒng)管理操作：包括：“路由器管理”，“主機(jī)網(wǎng)絡(luò)管理”，“設(shè)備分組管理”，“部門管理”，“IP分組管理”，“用戶管理”，“AS分組管理”，“應(yīng)用映射管理”，“特殊端口管理”，“過濾規(guī)則管理”，“告警策略管理”，“端口映射管理”，“端口描述管理。路由器管理：設(shè)置路由器的地址，名稱，SNMP，端口及是否啟用。偵聽端口設(shè)置：主機(jī)網(wǎng)絡(luò)管理：對流量分析儀及其所在網(wǎng)絡(luò)進(jìn)行設(shè)置設(shè)備分組管理：將不同設(shè)備分組歸類，以便用戶通過對設(shè)備分組的操作來管理不同設(shè)備部門管理：設(shè)定部門，并將

3、部門與IP分組對應(yīng)，以便用戶通過對部門的操作來管理IP分組IP分組管理：設(shè)定IP分組名稱與實(shí)際IP地址(段)，并將IP分組與部門對應(yīng)用戶管理：設(shè)置用戶以及用戶角色，并將設(shè)備組與部門管理權(quán)限賦予用戶AS分組管理：按照主觀劃分網(wǎng)絡(luò)成不同自治系統(tǒng)應(yīng)用映射管理：顯示各端口的應(yīng)用映射列表特殊端口管理：標(biāo)記某些特殊的應(yīng)用端口過濾規(guī)則管理：設(shè)置路由器或其端口的監(jiān)控選項(xiàng)告警策略管理：設(shè)置安全告警策略端口映射管理：匹配SNMP端口號與Netflow端口號端口描述管理：為路由器各個(gè)端口設(shè)置描述說明信息顯示告警信息：根據(jù)系統(tǒng)管理操作中設(shè)定的告警策略顯示符合的告警信息2.具體安裝步驟2.1在路由器上設(shè)置NETFL

4、OW1.CISCO路由器配置1、配置每個(gè)設(shè)備端口2、定義Netflow的版本3、定義NetFlow的采集器地址4、啟用聚合表功能（可選）5、配置Netflow的超時(shí)值和NetFlow表大?。蛇x擇）6、配置采樣率（可選）例子：router#enablePassword:*****router#configureterminalrouter-2621(config)#interfaceFastEthernet0/1router-2621(config-if)#iproute-cacheflow（必配）router-2621(config-if)#exitrouter-2621(config)#

5、ipflow-exportdestination192.168.9.1019996（必配）router-2621(config)#ipflow-exportsourceFastEthernet0/1(可選)router-2621(config)#ipflow-exportsourceloopback0必配）router-2621(config)#ipflow-exportversion5（必配）router-2621(config)#ipflow-cachetimeoutactive1(可選)router-2621(config)#ipflow-cachetimeoutinactive15(

6、可選)router-2621(config)#setsnmpcommunityread-onlypublic(設(shè)置SNMP參數(shù))（必配）router-2621(config)#router#writerouter#showipflowexportrouter#showipcacheflow2．CISCO6509和CISCO7600配置NETFLOWANDNDE配置命令2.1接口配置命令WH-C6513.Thwhgf.Net(config-if)#iproute-cacheflow（必配）在接口上激活NETFLOW。2.2全局配置命令WH-C6513.Thwhgf.Net(config)#ip

7、flow-exportsourceloopback0（必配）WH-C6513.Thwhgf.Net(config)#ipflow-exportdestinationA.B.C.D??port（必配）要想利用NETFLOW進(jìn)行網(wǎng)絡(luò)流量的監(jiān)控和分析，可利用此命令來進(jìn)行。其中，(A.B.C.D)表示目的服務(wù)器的IP地址，<0-65535>表示目的服務(wù)器的UDP服務(wù)端口。WH-C6513.Thwhgf.Net(con