Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 205 vistas

    8.3.3.3 Lab Collecting and Analyzing NetFlow Data

    Cargado por

    cynthia
    8.3.3.3 Lab Collecting and Analyzing NetFlow Data

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd

    8.3.3.3 Lab Collecting and Analyzing NetFlow Data

    Cargado por

    cynthia
    205 vistas7 páginas
    8.3.3.3 Lab Collecting and Analyzing NetFlow Data

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    8.3.3.3 Lab Collecting and Analyzing NetFlow Data

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    205 vistas7 páginas

    8.3.3.3 Lab Collecting and Analyzing NetFlow Data

    Cargado por

    cynthia
    8.3.3.3 Lab Collecting and Analyzing NetFlow Data

    Copyright:

    © All Rights Reserved
    Descargue como PDF, TXT o lea en línea desde Scribd
    Descargar como pdf o txt
    Está en la página 1de 7

    Prctica de laboratorio: Recopilacin y anlisis de datos de

    NetFlow
    Topologa

    Tabla de direccionamiento
    Dispositivo
    R1

    Interfaz

    Direccin IP

    Gateway
    predeterminado

    G0/0

    192.168.1.1/24

    N/A

    S0/0/0 (DCE)

    192.168.12.1/30

    N/A

    G0/0

    192.168.2.1/24

    N/A

    S0/0/0

    192.168.12.2/30

    N/A

    S0/0/1 (DCE)

    192.168.23.1/30

    N/A

    G0/0

    192.168.3.1/24

    N/A

    S0/0/1

    192.168.23.2/30

    N/A

    PC-A

    NIC

    192.168.1.3

    192.168.1.1

    PC-B

    NIC

    192.168.2.3

    192.168.2.1

    PC-C

    NIC

    192.168.3.3

    192.168.3.1

    R2

    R3

    Objetivos
    Parte 1: armar la red y configurar los parmetros bsicos de los dispositivos
    Parte 2: Configurar NetFlow en un router
    Parte 3: Analizar NetFlow mediante la CLI
    Parte 4: Explorar el software recopilador y analizador NetFlow

    2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

    Pgina 1 de 7

    Prctica de laboratorio: Recopilacin y anlisis de datos de NetFlow

    Informacin bsica/situacin
    NetFlow es una tecnologa del IOS de Cisco que proporciona estadsticas sobre los paquetes que fluyen a
    travs de un switch multicapa o un router Cisco. NetFlow habilita el monitoreo de red y de seguridad, la
    planificacin de la red, el anlisis de trfico y la contabilidad de IP. Es importante no confundir el propsito y
    los resultados de NetFlow con los del hardware y el software de captura de paquetes. La captura de
    paquetes registra toda la informacin posible que sale de un dispositivo de red o que ingresa a este para un
    anlisis posterior, NetFlow identifica informacin estadstica especfica.
    Flexible NetFlow es la tecnologa de NetFlow ms reciente y mejora el NetFlow original al agregar la
    capacidad de personalizar los parmetros de anlisis de trfico. Flexible Netflow usa el formato de
    exportacin de la versin 9. A partir de la versin 15.1 del IOS de Cisco, se admiten muchos comandos tiles
    de Flexible NetFlow.
    En esta prctica de laboratorio, configurar NetFlow para capturar paquetes entrantes y salientes. Utilizar
    comandos show para verificar que NetFlow funciona y recopila informacin estadstica. Tambin explorar
    las opciones disponibles para el software de recopilacin y de anlisis de NetFlow.
    Nota: los routers que se utilizan en las prcticas de laboratorio de CCNA son routers de servicios integrados
    (ISR) Cisco 1941 con IOS de Cisco versin 15.2(4)M3 (imagen universalk9). Pueden utilizarse otros routers y
    otras versiones del IOS de Cisco. Segn el modelo y la versin de IOS de Cisco, los comandos disponibles y
    los resultados que se obtienen pueden diferir de los que se muestran en las prcticas de laboratorio.
    Consulte la tabla Resumen de interfaces del router que se encuentra al final de esta prctica de laboratorio
    para obtener los identificadores de interfaz correctos.
    Nota: asegrese de que los routers se hayan borrado y no tengan configuraciones de inicio. Si no est
    seguro, consulte con el instructor.

    Recursos necesarios

    3 routers (Cisco 1941 con IOS de Cisco versin 15.2(4)M3, imagen universal o similar)

    3 computadoras (Windows 7, Vista o XP con un programa de emulacin de terminal, como Tera Term)

    Cables de consola para configurar los dispositivos con IOS de Cisco mediante los puertos de consola

    Cables Ethernet y seriales, como se muestra en la topologa

    Parte 1: armar la red y configurar los parmetros bsicos de los


    dispositivos
    En la parte 1, establecer la topologa de la red y configurar los parmetros bsicos en los equipos host y
    los routers.

    Paso 1: realizar el cableado de red tal como se muestra en la topologa.


    Paso 2: inicializar y volver a cargar los routers segn sea necesario.
    Paso 3: configurar los parmetros bsicos para cada router.
    a. Desactive la bsqueda del DNS.
    b. Configure los nombres de los dispositivos como se muestra en la topologa.
    c.

    Asigne class como la contrasea cifrada del modo EXEC privilegiado.

    d. Asigne cisco como la contrasea de vty y la contrasea de consola, y habilite el inicio de sesin.
    e. Cifre las contraseas de texto no cifrado.
    f.

    Configure un mensaje MOTD para advertir a los usuarios que se prohbe el acceso no autorizado.

    2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

    Pgina 2 de 7

    Prctica de laboratorio: Recopilacin y anlisis de datos de NetFlow


    g. Configure logging synchronous para la lnea de consola.
    h. Establezca la frecuencia de reloj para todas las interfaces seriales DCE en 128000.
    i.

    Configure las direcciones IP como se indica en la tabla de direccionamiento.

    j.

    Configure OSPF con la ID de proceso 1 y anuncie todas las redes. Las interfaces Ethernet deben ser
    pasivas.

    k.

    Cree una base de datos local en el R3 con el nombre de usuario admin y la contrasea cisco con el
    nivel de privilegio 15.

    l.

    En el R3, habilite el servicio HTTP y autentique los usuarios HTTP con la base de datos local.

    m. Copie la configuracin en ejecucin en la configuracin de inicio

    Paso 4: configurar los equipos host.


    Paso 5: Verificar la conectividad de extremo a extremo.
    Todos los dispositivos deben poder hacer ping a los otros dispositivos en la topologa. Resuelva los
    problemas segn sea necesario hasta que se establezca la conectividad de extremo a extremo.
    Nota: quiz sea necesario deshabilitar el firewall de las computadoras para que los pings entre estas se
    realicen correctamente.

    Parte 2: Configurar NetFlow en un router


    En la parte 2, configurar NetFlow en el router R2. NetFlow capturar todo el trfico entrante y saliente en las
    interfaces seriales del R2 y exportar los datos al recopilador NetFlow, la PC-B. Se utilizar la versin 9 de
    Flexible NetFlow para realizar la exportacin al recopilador NetFlow.

    Paso 1: Configurar la captura de NetFlow.


    Configure la captura de datos de NetFlow en ambas interfaces seriales. Capture datos de los paquetes
    entrantes y salientes.
    R2(config)# interface s0/0/0
    R2(config-if)# ip flow ingress
    R2(config-if)# ip flow egress
    R2(config-if)# interface s0/0/1
    R2(config-if)# ip flow ingress
    R2(config-if)# ip flow egress

    Paso 2: Configure la exportacin de datos de NetFlow.


    Utilice el comando ip flow-export destination para identificar la direccin IP y el puerto UDP del recopilador
    NetFlow al cual el router debe exportar los datos de NetFlow. Se utilizar el nmero de puerto UDP 9996
    para esta configuracin.
    R2(config)# ip flow-export destination 192.168.2.3 9996

    Paso 3: Configure la versin de exportacin de NetFlow.


    Los routers Cisco que ejecutan el IOS 15.1 admiten las versiones de NetFlow 1, 5 y 9. La versin 9 es el
    formato de exportacin de datos ms verstil, pero no es compatible con las versiones anteriores. Utilice el
    comando ip flow-export version para establecer la versin de NetFlow.
    R2(config)# ip flow-export version 9

    2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

    Pgina 3 de 7

    Prctica de laboratorio: Recopilacin y anlisis de datos de NetFlow

    Paso 4: Verificar la configuracin de NetFlow


    a. Emita el comando show ip flow interface para revisar la informacin de la interfaz de captura de
    NetFlow.
    R2# show ip flow interface
    Serial0/0/0
    ip flow ingress
    ip flow egress
    Serial0/0/1
    ip flow ingress
    ip flow egress

    b. Emita el comando show ip flow export para revisar la informacin de exportacin de datos de NetFlow.
    R2# show ip flow export

    Flow export v9 is enabled for main cache


    Export source and destination details :
    VRF ID : Default
    Destination(1) 192.168.2.3 (9996)
    Version 9 flow records
    388 flows exported in 63 udp datagrams
    0 flows failed due to lack of export packet
    0 export packets were sent up to process level
    0 export packets were dropped due to no fib
    0 export packets were dropped due to adjacency issues
    0 export packets were dropped due to fragmentation failures
    0 export packets were dropped due to encapsulation fixup failures

    Parte 3: Analizar NetFlow mediante la CLI


    En la parte 3, generar trfico de datos entre el R1 y el R3 para observar la tecnologa NetFlow.

    Paso 1: Generar trfico de datos entre el R1 y el R3.


    a. Acceda mediante Telnet del R1 al R3 con la direccin IP 192.168.3.1. Introduzca la contrasea cisco
    para ingresar al modo EXEC del usuario. Introduzca la contrasea class para habilitar el modo EXEC
    global. Emita el comando show run para generar trfico de Telnet. Mantenga activa la sesin de Telnet
    por ahora.
    b. Desde el R3, emita el comando ping 192.168.1.1 repeat 1000 para hacer ping a la interfaz G0/0 del R1.
    Esto generar trfico ICMP a travs del R2.
    c.

    Desde la PC-A, acceda al R3 con la direccin IP 192.168.3.1. Inicie sesin como admin con la
    contrasea cisco. Mantenga el explorador abierto despus de iniciar sesin en el R3.
    Nota: asegrese de que el bloqueador de elementos emergentes est deshabilitado en el explorador.

    Paso 2: Mostrar un resumen de las estadsticas de contabilidad de NetFlow.


    En el R2, emita el comando show ip cache flow para mostrar los cambios en el resumen de datos de
    NetFlow, incluso la distribucin del tamao de paquetes, la informacin del flujo IP, los protocolos capturados
    y la actividad de interfaz. Observe que ahora se muestran los protocolos en los datos de resumen.
    R2# show ip cache flow

    IP packet size distribution (5727 total packets):


    1-32
    64
    96 128 160 192 224 256 288 320

    352

    384

    416

    2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

    448

    480

    Pgina 4 de 7

    Prctica de laboratorio: Recopilacin y anlisis de datos de NetFlow


    .000 .147 .018 .700 .000 .001 .001 .001 .001 .011 .009 .001 .002 .000 .001
    512 544 576 1024 1536 2048 2560 3072 3584 4096 4608
    .001 .001 .097 .000 .000 .000 .000 .000 .000 .000 .000
    IP Flow Switching Cache, 278544 bytes
    2 active, 4094 inactive, 114 added
    1546 ager polls, 0 flow alloc failures
    Active flows timeout in 30 minutes
    Inactive flows timeout in 15 seconds
    IP Sub Flow Cache, 34056 bytes
    0 active, 1024 inactive, 112 added, 112 added to flow
    0 alloc failures, 0 force free
    1 chunk, 1 chunk added
    last clearing of statistics 00:07:35
    Protocol
    Total
    Flows
    Packets Bytes Packets Active(Sec) Idle(Sec)
    -------Flows
    /Sec
    /Flow /Pkt
    /Sec
    /Flow
    /Flow
    TCP-Telnet
    4
    0.0
    27
    43
    0.2
    5.0
    15.7
    TCP-WWW
    104
    0.2
    14
    275
    3.4
    2.1
    1.5
    ICMP
    4
    0.0
    1000
    100
    8.8
    27.9
    15.4
    SrcIf
    Total:

    SrcIPaddress
    112

    DstIf
    0.2

    SrcIf
    Se0/0/0
    Se0/0/1

    SrcIPaddress
    192.168.12.1
    192.168.23.2

    DstIf
    Null
    Null

    50

    DstIPaddress
    146
    12.5

    Pr SrcP DstP Pkts


    3.1
    2.5

    DstIPaddress
    224.0.0.5
    224.0.0.5

    Pr SrcP DstP
    59 0000 0000
    59 0000 0000

    Pkts
    43
    40

    Paso 3: Finalizar las sesiones de Telnet y del explorador.


    a. Emita el comando exit en el R1 para desconectarse de la sesin de Telnet al R3.
    b. Cierre la sesin del explorador en la PC-A.

    Paso 4: Borrar las estadsticas de contabilidad de NetFlow.


    a. En el R2, emita el comando clear ip flow stats para borrar las estadsticas de contabilidad de NetFlow.
    R2# clear ip flow stats
    b. Vuelva a emitir el comando show ip cache flow para verificar que se hayan restablecido las estadsticas
    de contabilidad de NetFlow. Observe que, aunque ya no genera ms datos a travs del R2, NetFlow
    captura datos. En el ejemplo que se muestra a continuacin, la direccin de destino para este trfico es
    la direccin de multidifusin 224.0.0.5, o los datos de LSAde OSPF.
    R2# show ip cache flow

    IP packet size distribution (124 total packets):


    1-32
    64
    96 128 160 192 224 256 288 320 352 384 416 448 480
    .000 .000 1.00 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000
    512 544 576 1024 1536 2048 2560 3072 3584 4096 4608
    .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000

    2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

    Pgina 5 de 7

    Prctica de laboratorio: Recopilacin y anlisis de datos de NetFlow


    IP Flow Switching Cache, 278544 bytes
    2 active, 4094 inactive, 2 added
    1172 ager polls, 0 flow alloc failures
    Active flows timeout in 30 minutes
    Inactive flows timeout in 15 seconds
    IP Sub Flow Cache, 34056 bytes
    2 active, 1022 inactive, 2 added, 2 added to flow
    0 alloc failures, 0 force free
    1 chunk, 0 chunks added
    last clearing of statistics 00:09:48
    Protocol
    Total
    Flows
    Packets Bytes Packets Active(Sec) Idle(Sec)
    -------Flows
    /Sec
    /Flow /Pkt
    /Sec
    /Flow
    /Flow
    IP-other
    2
    0.0
    193
    79
    0.6
    1794.8
    5.7
    Total:
    2
    0.0
    193
    79
    0.6
    1794.8
    5.7

    SrcIf
    Se0/0/0

    SrcIPaddress
    192.168.12.1

    DstIf
    Null

    DstIPaddress
    224.0.0.5

    Pr SrcP DstP
    59 0000 0000

    Pkts
    35

    SrcIf
    Se0/0/1

    SrcIPaddress
    192.168.23.2

    DstIf
    Null

    DstIPaddress
    224.0.0.5

    Pr SrcP DstP
    59 0000 0000

    Pkts
    33

    Parte 4: Explorar el software recopilador y analizador NetFlow


    El software recopilador y analizador NetFlow se puede conseguir de muchos proveedores. Algunas opciones
    de software se proporcionan como freeware, otras no. El siguiente URL proporciona una pgina web de
    resumen de algunas opciones de software de NetFlow freeware disponibles:
    http://www.cisco.com/en/US/prod/iosswrel/ps6537/ps6555/ps6601/networking_solutions_products_genericco
    ntent0900aecd805ff72b.html.
    Revise esta pgina web para conocer algunos de los productos de software recopilador y analizador NetFlow
    disponibles.

    Reflexin
    1. Cul es el propsito del software recopilador NetFlow?
    _______________________________________________________________________________________
    _______________________________________________________________________________________
    _______________________________________________________________________________________
    2. Cul es el propsito del software analizador NetFlow?
    _______________________________________________________________________________________
    _______________________________________________________________________________________
    _______________________________________________________________________________________
    _______________________________________________________________________________________
    3. Cules son los siete campos fundamentales que usa NetFlow original para diferenciar flujos?
    _______________________________________________________________________________________
    _______________________________________________________________________________________

    2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

    Pgina 6 de 7

    Prctica de laboratorio: Recopilacin y anlisis de datos de NetFlow

    Tabla de resumen de interfaces del router


    Resumen de interfaces del router
    Modelo de
    router

    Interfaz Ethernet #1

    Interfaz Ethernet
    n. 2

    Interfaz serial #1

    Interfaz serial n. 2

    1800

    Fast Ethernet 0/0


    (F0/0)

    Fast Ethernet 0/1


    (F0/1)

    Serial 0/0/0 (S0/0/0)

    Serial 0/0/1 (S0/0/1)

    1900

    Gigabit Ethernet 0/0


    (G0/0)

    Gigabit Ethernet 0/1


    (G0/1)

    Serial 0/0/0 (S0/0/0)

    Serial 0/0/1 (S0/0/1)

    2801

    Fast Ethernet 0/0


    (F0/0)

    Fast Ethernet 0/1


    (F0/1)

    Serial 0/1/0 (S0/1/0)

    Serial 0/1/1 (S0/1/1)

    2811

    Fast Ethernet 0/0


    (F0/0)

    Fast Ethernet 0/1


    (F0/1)

    Serial 0/0/0 (S0/0/0)

    Serial 0/0/1 (S0/0/1)

    2900

    Gigabit Ethernet 0/0


    (G0/0)

    Gigabit Ethernet 0/1


    (G0/1)

    Serial 0/0/0 (S0/0/0)

    Serial 0/0/1 (S0/0/1)

    Nota: para conocer la configuracin del router, observe las interfaces a fin de identificar el tipo de router y
    cuntas interfaces tiene. No existe una forma eficaz de confeccionar una lista de todas las combinaciones de
    configuraciones para cada clase de router. En esta tabla, se incluyen los identificadores para las posibles
    combinaciones de interfaces Ethernet y seriales en el dispositivo. En esta tabla, no se incluye ningn otro tipo de
    interfaz, si bien puede haber interfaces de otro tipo en un router determinado. La interfaz BRI de ISDN es un
    ejemplo. La cadena entre parntesis es la abreviatura legal que se puede utilizar en los comandos de IOS de
    Cisco para representar la interfaz.

    2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.

    Pgina 7 de 7

    También podría gustarte