目錄

簡介

必要條件

需求

採用元件

背景資訊

在NetFlow中新增收集器

向NetFlow新增流量類

疑難排解

相關資訊

簡介

本文檔介紹如何在運行7.4或更高版本的思科安全防火牆管理中心中配置Netflow。

必要條件

需求

思科建議您瞭解以下主題：

- 思科安全防火牆管理中心(FMC)

- 思科安全防火牆威脅防禦(FTD)

- Netflow通訊協定

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- 適用於VMWare的安全防火牆管理中心運行7.4.1版

- 安全防火牆運行v7.4.1

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

本文檔的具體要求包括：

- 運行版本7.4或更高版本的思科安全防火牆威脅防禦

- 運行版本7.4或更高版本的Cisco Secure Firewall Management Center

在NetFlow中新增收集器

步驟1.導覽至Devices > Platform Settings:

訪問平台設定

步驟2.編輯分配給監控裝置的平台設定策略：

策略版本

步驟3.選擇Netflow:

訪問NetFlow設定

步驟4.啟用流匯出切換以啟用NetFlow資料匯出：

啟用NetFlow

步驟5.按一下Add Collector:

新增收集器

步驟6.選擇NetFlow事件收集器的收集器主機IP對象，收集器上的UDP埠，NetFlow資料包必須傳送到該埠，選擇收集器必須到達的介面組，然後按一下OK:

收集器設定

向NetFlow新增流量類

步驟1.按一下Add Traffic Class:

新增流量類

步驟2.輸入必須與NetFlow事件匹配的流量類的name欄位，輸入ACL以指定必須與NetFlow事件捕獲的流量匹配的流量類，選中要傳送到收集器的不同NetFlow事件的覈取方塊，然後按一下OK:

流量類別設定

疑難排解

步驟1。您可以從FTD CLI驗證設定。

1.1.在FTD CLI上，輸入系統支援diagnostic-cli:

>system support diagnostic-cli

1.2檢查策略對映配置：

firepower#show running-config policy-map

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

no tcp-inspection

policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP

parameters

eool action allow

nop action allow

router-alert action allow

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class class_snmp

inspect snmp

class Netflow_class_Netflow_ACL

flow-export event-type all destination 192.168.31.1

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

!

1.3.檢查流匯出配置：

firepower#show running-config flow-export

flow-export destination Inside 192.168.31.1 2055

附註：在本示例中，Inside是在名為Netflow_Export的介面組中配置的介面名稱。

步驟2.檢驗ACL的命中數：

firepower#show access-list Netflow_ACL

access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf

access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b

access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

步驟3.驗證Netflow計數器：

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055

Statistics:

packets sent                                              101

Errors:

block allocation failure                                    0

invalid interface                                           0

template send failure                                       0

no route to collector                                       0

failed to get lock on block                                 0

source port allocation failure                              0

相關資訊

- 思科安全防火牆管理中心裝置配置指南7.4