网络管理、调试与系统安全全解析
1. 网络管理与调试
在网络管理和调试方面,有一系列重要的配置和操作。首先是NetFlow的配置,以下是具体的命令:
ios# mls flow ip interface-full ios# mls flow ipv6 interface-full ios# mls nde sender version 5对于繁忙的路由器,可以考虑积极地让小流量超时,配置如下:
ios# mls aging fast time 4 threshold 2 ios# mls aging normal 32 ios# mls aging long 900同时,还需要传统的NetFlow配置,在每个接口上配置ip flow ingress或ip route-cache flow,这样才能看到“软件交换”的流量,例如流向路由器本身的流量。对于NetFlow v9,配置可能会更复杂,并且根据IOS版本,还可以定义自己的模板。随着Flexible NetFlow (FNF) 的引入,NetFlow环境变得更加复杂。
在学习网络管理和调试时,有一些推荐的阅读资源:
- Wikipedia上有关于SNMP的不错概述,还提供了RFC的链接,是一个很好的起点。
- 《Essential SNMP (2nd Edition)》,作者是MAURO, DOUGLAS R.