Vorkonfiguration für Flexible NetFlow auf ASR903-Routern

Einführung

In diesem Dokument wird die Vorkonfiguration beschrieben, die erforderlich ist, um die Flexible NetFlow-Funktion auf dem ASR903-Router zu aktivieren.

Hinweis: Klicken Sie hier, um mehr über das Arbeiten von Flexible Netflow zu erfahren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie mit der Konfiguration der Flexible Netflow-Funktion vertraut sind.

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardwareversionen beschränkt.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

Ab XE3.18.0 SP-Version wird Flexible NetFlow auf der ASR903-Plattform unterstützt. Dieser Fehler tritt jedoch auf, wenn Sie versuchen, die Funktion zu konfigurieren:

Router_ASR903(config)#int BDI10
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903(config-if)#int GigabitEthernet0/1/0
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903#

Konfigurieren

Sie müssen die Metroagrodienste-Lizenz auf dem ASR903-Router aktivieren. Dies ist die Konfiguration:

Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#license boot level metroaggrservices
Router_ASR903(config)#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#

Damit die neue Lizenzstufe wirksam wird, muss das Gerät neu geladen werden. Nachdem das Gerät neu geladen wurde, kann die Lizenzstufe aus der Ausgabe der Version "show" überprüft werden.

Cisco IOS XE Software, Version 03.18.00.SP.156-2.SP-ext
Cisco IOS-Software, ASR900-Software (PPC_LINUX_IOSD-UNIVERSALK9_NPE-M), Version 15.6(2)SP, VERSION-SOFTWARE (fc2)
Technischer Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2016 Cisco Systems, Inc.
Compiled Med 27-Jul-16 08:13 von mcpre

Cisco IOS-XE Software, Copyright (c) 2005-2016 Cisco Systems, Inc.
Alle Rechte vorbehalten. Einige Komponenten der Cisco IOS-XE-Software sind:
lizenziert unter der GNU General Public License ("GPL") Version 2.0. Die
Software-Code, der unter GPL Version 2.0 lizenziert ist, ist eine kostenlose Software, die
ABSOLUTELY KEINE GARANTIE. Sie können diese
GPL-Code unter den Bedingungen der GPL Version 2.0. Weitere Informationen finden Sie im
Dokumentation oder "License Notice"-Datei, die der IOS-XE-Software beigefügt ist,
oder die entsprechende URL, die auf dem Flyer zum IOS-XE angegeben ist
Software.

ROM: IOS-XE-ROMMON

Die Verfügbarkeit von Router_ASR903 beträgt 18 Stunden, 16 Minuten.
Die Betriebszeit für diesen Steuerprozessor beträgt 18 Stunden, 18 Minuten.
Das System wurde am 12. August 2016 um 08:02:20 Uhr (UTC) durch erneutes Laden zum ROM zurückgesendet.
Neustart des Systems um 14:15:01 Uhr UTC Sun, 14. August 2016
Die Systemabbilddatei lautet "bootflash:Image/packages.conf".
Grund für letztes erneutes Laden: Einschalten

Dieses Produkt enthält kryptografische Funktionen und unterliegt den Richtlinien der Vereinigten Staaten von Amerika.
Gesetze der Staaten und lokalen Länder über Einfuhr, Ausfuhr, Übertragung und
verwenden. Die Bereitstellung von kryptografischen Produkten von Cisco impliziert keine
Drittanbieter, die Verschlüsselung importieren, exportieren, verteilen oder verwenden.
Einführer, Ausführer, Händler und Verwender sind für die
Einhaltung von Gesetzen der USA und des Landes. Durch die Verwendung dieses Produkts
sich zur Einhaltung der geltenden Gesetze und Vorschriften bereit erklären. Wenn Sie nicht in der Lage sind
zur Einhaltung der US- und lokalen Gesetze müssen Sie dieses Produkt unverzüglich zurücksenden.

Eine Zusammenfassung der US-amerikanischen Gesetze zu kryptografischen Produkten von Cisco finden Sie unter:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

Wenn Sie weitere Hilfe benötigen, wenden Sie sich an und senden Sie eine E-Mail an export@cisco.com.

License Level: metroaggrservices
License Type: Permanent
Next reload license Level: metroaggrservices

cisco ASR-903 (RSP2) prozessor (Revision RSP2) mit 912985K/6147K Arbeitsspeicher.
Prozessorplatinen-ID FOX1929P433
8 Gigabit Ethernet-Schnittstellen
1 10-Gigabit-Ethernet-Schnittstelle
32768 KB nichtflüchtiger Konfigurationsspeicher.
367.0016 KB physischer Speicher.
1328927 KB SD-Flash bei Bootflash:

Das Konfigurationsregister ist 0x2102.

Wenn die Metrogware-Lizenz für den Router aktiviert ist, konfigurieren Sie diese Vorlage:

Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#sdm prefer video
Router_ASR903#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#

Nachdem die SDM-Vorlage wie erwähnt konfiguriert wurde, können Sie die Flexible NetFlow-Funktion konfigurieren und für den Betrieb freigeben.

Dies sind die Beispielkonfigurationen für die Flexible NetFlow-Funktion:

Router_ASR903
!
flow record TEST_IPV4_RECORD
 match ipv4 source address
 match ipv4 destination address
 match ipv4 protocol
 match transport source-port
 match transport destination-port
 collect counter packets
 collect counter bytes
!
!
flow exporter TEST_EXPORTER
 destination 192.168.100.1
 source Loopback1
 transport udp 9999
!
!
flow monitor TEST_IPV4_MONITOR
 exporter TEST_EXPORTER
 cache timeout inactive 20
 cache timeout active 180
 record TEST_IPV4_RECORD
!
interface GigabitEthernet0/1/0
 ip address 10.10.10.2 255.255.255.0
 ip flow monitor TEST_IPV4_MONITOR input
 speed 1000
 no negotiation auto
!

Überprüfen

In diesem Abschnitt überprüfen Sie, ob Ihre Konfiguration ordnungsgemäß funktioniert.

Der Betrieb der Flexible NetFlow-Funktion kann anhand der hier enthaltenen Informationen überprüft werden.

Fehlerbehebung

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar.