NetFlow einrichten bei 2950 ?

[Sli 10]

Hi Leute, ich habe mal wieder eine Frage.

 

Ich möchte alle Ports auf meiner 2950 Überwachen sprich am ende einer Lanparty sehen wer hat wieviel traffic gehabt.

 

Nun meine Frage kann ich in einer 2950 Switch NetFlow aktivieren ?

wenn ja Wie ? und mit welchem Befehl.

 

Als Programm würde ich dann gerne den "NetFlow Analyzer" nutzen, aber welchen Analyzer ich da dann nutze ist je eigentlich egal.

 

Nur mit was für einem Befehl konfiguriere ich das, denn muss ja auch sagen an welche IP und über welchen Port [software :Port].

 

Wäre super wenn mir da jemand einen Config Auszug geben könnte.

 

Oder kann funktioniert NetFlow nur im Layer3 ? und nicht Layer2 Switchs ?

 

Gruss Sli

[Sli 10]

na keiner eine Idee ?

[fu123 10]

Hi,

 

geht nich.

 

NetFlow switches

 

 

Vielleicht kannst du mit "ip accounting" was sehen, wenn du alles über das default Vlan schickst und darauf ip accounting eingerichtet hast. Sonst fällt mir da auf die Schnelle nix weiter zu ein.

 

 

Fu

[Blacky_24 10]

Wenn man nur "am Ende die Summe" sehen will sollte SNMP ausreichen - oder mit der Hand am Arm "sh int ...".

 

Gruss

Markus

[Sli 10]

:( ooo man habe ich mir schon gedachte das es Layer3 muss :(

 

So ein mist. Aber über den "Cisco Network Assistant" kann ich Auch die Auslasutung sehen.

 

Das würde mir ja schon reichen, Aber sobalt ich den "Cisco Network Assistant" zu mache sind alle übertragungs files, logs weg. Weil der Cisco Network Assistant nicht als Dienst läuft und das permanent mit logt.

 

Gibt es da vieleicht noch ein Anderes Cisco Tool ?

 

gruss Sli

[Sli 10]

Wenn man nur "am Ende die Summe" sehen will sollte SNMP ausreichen - oder mit der Hand am Arm "sh int ...".

 

Gruss

Markus

 

 

Es geht mir darum das ich die Switch mit auf eine LAN Party nehemn will und da alle Leute draufpatchen will.

 

Dann möchte ich eine Übersicht haben wer den meisten Traffic hatte, also die "top 10" im DL und im UP

 

Wie grade oben schon geschrieben, könnte ich auch den "Cisco Network Assistant" nehmen, aber problem ist wenn das Programm abstürzt, sind alle daten weg, denn er Speichert die nicht, und zeigt auch nur die jetzigen an. Will sagen: Wenn ich das Programm um 8:30 Starte kann ich mir nicht die Netzauslastung um 8:00 anschauen. Oder kann ich der Switch sagen das das mitgelogt werden soll ?

 

gruss Sli

[Blacky_24 10]

Wie ich schon schrub kann man diese Stati per SNMP auslesen. Tools dafür sind Legion, z.B. Switch Monitoring and Management with OpManager oder Nagios.

 

Gruss

Markus

[Sli 10]

Cool das schaut schon mal TOP aus :D

 

Werde es heute abend gleich mal testen :D und das Leuft als Dienst ?,

 

Muss ich dazu etwas in der Switch configurieren ? wenn ja was ?

 

gruss Sli

[Blacky_24 10]

SNMP konfigurieren halt.

 

Gruss

Markus

[Sli 10]

:S naja ich schaue mal kann man ja bestimmt auch via Cisco Network Assistant machen.

 

kenne den kunkt in der Konfig nämlich nicht :S

 

oder leuft das anders ab als NetFlow wo man sagt die IP adresse ist übre den :port für das Managment zuständig ?

[Sli 10]

Hi Leute Also ich habe nun den OpManager drauf,

 

Findet auch die Switch , aber kann keien infos anzeigen :(

 

kann mir jemand sagen was für einen Befehl ich eintragen muss damit das funkioniert ?

 

Ich habe so viele zur auswahl, weiß nicht was ich brauche :S

 

Switch(config)#snmp-server ?

chassis-id String to uniquely identify this chassis

community Enable SNMP; set community string and access privs

contact Text for mib object sysContact

enable Enable SNMP Traps or Informs

engineID Configure a local or remote SNMPv3 engineID

group Define a User Security Model group

host Specify hosts to receive SNMP notifications

location Text for mib object sysLocation

packetsize Largest SNMP packet size

queue-length Message queue length for each TRAP host

system-shutdown Enable use of the SNMP reload command

tftp-server-list Limit TFTP servers used via SNMP

trap-source Assign an interface for the source address of all traps

trap-timeout Set timeout for TRAP message retransmissions

user Define a user who can access the SNMP engine

view Define an SNMPv2 MIB view

 

z.b bei Host :S was brauche ich da :S

Switch(config)#snmp-server host 192.168.2.64 ?

WORD SNMPv1/v2c community string or SNMPv3 user name

informs Send Inform messages to this host

traps Send Trap messages to this host

version SNMP version to use for notification messages

 

[Blacky_24 10]

Es reicht wenn Du die Communities RO bzw. RW setzt, RW reicht im Prinzip, die dann in den Device-Properties vom OpManager eintragen.

 

Gruss

Markus

[Sli 10]

NICE :D danke geht :) das Programm zeigt zwar an das Alle Porst UP sind , aber wenigstens zeigt es etwas an :D

 

THX

 

Edit: Ports sind nun nicht mehr Down :D

[maho 10]

Weiss jemand, ab welchem Wert die Counter-Anzeige wieder bei Null anfangen auf den Interfaces? Unendlich werden die ja wohl nicht zählen.

 

Gruß, Maho