简介
本文档介绍在ASR903路由器上启用Flexible Netflow功能所需的预配置。
注意:单击此处了解有关Flexible Netflow工作的详细信息。
先决条件
要求
思科建议您了解Flexible Netflow功能配置。
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
背景信息
从XE3.18.0 SP版本开始,支持ASR903平台上的Flexible Netflow。但是,当您尝试配置功能时,会出现以下错误:
Router_ASR903(config)#int BDI10
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903(config-if)#int GigabitEthernet0/1/0
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903#
配置
您需要在ASR903路由器上启用MetroGrServices许可证。下面是配置:
Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#license boot level metroaggrservices
Router_ASR903(config)#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#
需要重新加载设备才能使新许可证级别生效。重新加载设备后,可以从show version的输出中验证许可证级别。
思科IOS XE软件版本03.18.00.SP.156-2.SP-ext
思科IOS软件,ASR900软件(PPC_LINUX_IOSD-UNIVERSALK9_NPE-M),版本15.6(2)SP,版本软件(fc2)
技术支持:http://www.cisco.com/techsupport
Copyright (c) 1986-2016 by Cisco Systems, Inc.
编译后于2016年7月27日08:13由mcpre
Cisco IOS-XE软件,版权所有(c)2005-2016 Cisco Systems, Inc.
保留所有权利。Cisco IOS-XE软件的某些组件
根据GNU通用公共许可证(“GPL”)2.0版授权。
根据GPL 2.0版许可的软件代码是随附的免费软件
绝对无保修。您可以重新分发和/或修改此类
GPL 2.0版中的GPL代码。有关详细信息,请参阅
IOS-XE软件随附的文档或“许可证通知”文件,
或IOS-XE随附的传单上提供的适用URL
。
ROM:IOS-XE ROMMON
Router_ASR903的正常运行时间为18小时16分钟
此控制处理器的正常运行时间为18小时18分钟
System returned to ROM by reload at 08:02:20 UTC Fri Aug 12 2016
系统于2016年8月14日14:15:01 UTC重新启动
系统映像文件为“bootflash:Image/packages.conf”
上次重新加载原因:电源
This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
使用.Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws.By using this product you
agree to comply with applicable laws and regulations.If you are unable
to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
如需进一步帮助,请联系并发送电邮至export@cisco.com。
License Level: metroaggrservices
License Type: Permanent
Next reload license Level: metroaggrservices
Cisco ASR-903(RSP2)处理器(修订版RSP2),内存为912985K/6147K字节。
处理器主板ID FOX1929P433
8 Gigabit Ethernet interfaces
10千兆以太网接口
32768K字节的非易失性配置内存。
3670016K字节的物理内存。
bootflash:时SD闪存的1328927K字节
Configuration register is 0x2102
在路由器上生效metroaggrservices许可证后,请配置此模板:
Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#sdm prefer video
Router_ASR903#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#
按照上述配置sdm模板后,您将能够配置Flexible Netflow功能并使其正常运行。
以下是Flexible Netflow功能的示例配置:
Router_ASR903
!
flow record TEST_IPV4_RECORD
match ipv4 source address
match ipv4 destination address
match ipv4 protocol
match transport source-port
match transport destination-port
collect counter packets
collect counter bytes
!
!
flow exporter TEST_EXPORTER
destination 192.168.100.1
source Loopback1
transport udp 9999
!
!
flow monitor TEST_IPV4_MONITOR
exporter TEST_EXPORTER
cache timeout inactive 20
cache timeout active 180
record TEST_IPV4_RECORD
!
interface GigabitEthernet0/1/0
ip address 10.10.10.2 255.255.255.0
ip flow monitor TEST_IPV4_MONITOR input
speed 1000
no negotiation auto
!
验证
使用本部分可确认配置能否正常运行。
可使用此处的信息验证Flexible Netflow功能的运行
故障排除
目前没有针对此配置的故障排除信息。