afunms

          My Software,My Dream—Forge a more perfect NMS product.

          work out netflow

          琢磨了一個多星期,終于把netflow做出來了。
          關鍵在于理解Cisco netflow v9白皮書《Cisco IOS NetFlow Version 9 Flow-Record Format》。

          我想要的就是得到源IP、目標IP、源端口、目標端口以及使用的協議,
          這是程序運行的結果:
          Router IP=192.168.0.254
          收到netflow包,包長=1420
          version=9
          count=29
          unixSecs=2007-11-23 03:15:19
          packageSequence=9329
          源IP=59.41.62.50
          目標IP=192.168.3.90
          協議=6
          源Port=7709
          目標Port=2620
          源IP=58.251.60.66
          目標IP=58.253.18.208
          協議=6
          源Port=12000
          目標Port=1469
          源IP=192.168.2.20
          目標IP=58.61.32.11
          協議=17
          源Port=4000
          目標Port=8000
          源IP=202.106.46.151
          目標IP=58.253.18.208
          協議=17
          源Port=53
          目標Port=1034
          源IP=192.168.2.20
          目標IP=219.133.60.243
          協議=17
          源Port=4000
          目標Port=8000
          源IP=219.133.60.153
          目標IP=58.253.18.208
          協議=17
          源Port=8000
          目標Port=1035
          源IP=192.168.3.90
          目標IP=61.152.112.125
          協議=6
          源Port=2633
          目標Port=80
          -------------------------/192.168.0.254
          收到netflow包,包長=1424
          version=9
          count=29
          unixSecs=2007-11-23 03:16:12
          packageSequence=9354
          源IP=58.251.60.182
          目標IP=192.168.2.154
          協議=6
          源Port=80
          目標Port=2244
          源IP=219.133.49.75
          目標IP=58.253.18.208
          協議=17
          源Port=8000
          目標Port=2851
          源IP=192.168.2.156
          目標IP=219.133.49.75
          協議=6
          源Port=2851
          目標Port=80
          源IP=4.2.2.4
          目標IP=58.253.18.208
          協議=17
          源Port=53
          目標Port=2166
          源IP=192.168.2.156
          目標IP=222.141.220.165
          協議=6
          源Port=2981
          目標Port=80

          下一步就是把結果入庫,然后分析,得出用戶想要的東西。

           

          posted on 2007-11-27 13:18 afunms 閱讀(230) 評論(0)  編輯  收藏


          只有注冊用戶登錄后才能發表評論。


          網站導航:
           

          My Links

          News

          留言簿(18)

          隨筆檔案

          相冊

          搜索

          最新評論

          閱讀排行榜

          主站蜘蛛池模板: 阿拉善右旗| 广水市| 黔西| 和龙市| 奈曼旗| 临猗县| 威海市| 林西县| 岐山县| 通化市| 高安市| 靖边县| 连云港市| 尉氏县| 孟州市| 怀化市| 贺兰县| 贵阳市| 南投县| 博客| 阿图什市| 金华市| 和林格尔县| 乐安县| 柏乡县| 陇西县| 铜梁县| 桂东县| 大石桥市| 石楼县| 凤庆县| 绥化市| 和平区| 钟祥市| 新昌县| 理塘县| 西城区| 东海县| 北碚区| 中西区| 综艺|