1

我的 NetFlow 是什么版本？

我有一个将 NetFlow 导出到我的 NetFlow 收集器的设备。我的收藏家正在使用 nfcapd 进行收藏。我能找到的唯一信息是 nfcapd 将“透明地”捕获不同的 NetFlow 版本。

我的网络设备没有告诉我它以什么版本导出流。我需要探索一个不同的 NetFlow 收集器，所以我试图了解我的需求。

我可以联系网络设备的供应商，但我有几个导出 NetFlow 的设备，所以我更愿意在收集器端检查这些流的版本。有没有办法用 nfsen/nfcapd/nfdump 工具做到这一点？我没有运气。

4

1 回答 1

1

实际上它可能只有两个版本：NetFlow v5 或 NetFlow v9（IPFIX 本质上是 v9）。版本号包含在数据报中，因此找出它正在导出的版本的最简单方法是嗅探Wireshark之类的流量，它将流量列为 CFLOW。每个数据报中的前两个字节将是版本号。

于 2013-10-11T00:18:59.567 回答