Я налаштував Netflow на Cisco 7200 і Cisco надсилав деяку інформацію для моєї IP-адреси.
Відповідно до скріншоту ( Wireshark ), 172.16.98.99це IP-адреса Cisco і 172.16.98.28моя IP-адреса ( Destination ) для аналізу Netflow Packet.
Тепер я не можу зрозуміти пакети. Як зрозуміти та реалізувати цей протокол?
Відповіді:
Вам потрібен колектор Netflow, який приймає записи Netflow, згенеровані 7200, організовує їх і відображає дані у значущому форматі. Ви можете знайти комерційних та безкоштовних колекціонерів за допомогою простого пошуку в Google
Я Шукав в гуглі і дав багато посилання корисною такі як NetFlow Version 9 Flow-Record Format , NetFlow Експорт Datagram формат і т.д.
Тепер я можу бути аналізом на NetFlow пакетах.