为什么用flow-tools接收的netflow记录全是这样的??

l0n9ker

srcIP            dstIP            prot  srcPort  dstPort  octets      packets
192.168.75.239   192.168.75.255   17    138      138      864         4         
192.168.75.239   192.168.75.255   17    138      138      864         4         
192.168.75.127   192.168.75.255   17    137      137      702         9         
192.168.75.127   192.168.75.255   17    137      137      702         9         
192.168.75.239   192.168.75.255   17    137      137      96          1         
192.168.75.239   192.168.75.255   17    137      137      96          1         
192.168.74.139   192.168.75.255   17    138      138      229         1         
192.168.74.139   192.168.75.255   17    138      138      229         1         
192.168.74.194   192.168.75.255   17    138      138      606         3         
192.168.74.194   192.168.75.255   17    138      138      606         3         
192.168.74.194   192.168.75.255   17    137      137      702         9         
192.168.74.194   192.168.75.255   17    137      137      702         9         
192.168.75.109   192.168.75.255   17    137      137      234         3         
192.168.75.109   192.168.75.255   17    137      137      234         3         
192.168.75.101   192.168.75.13    1     0        771      576         1         
192.168.74.26    192.168.75.255   17    138      138      229         1         
192.168.74.26    192.168.75.255   17    138      138      229         1         
192.168.75.165   192.168.75.255   17    137      137      78          1         
192.168.75.165   192.168.75.255   17    137      137      78          1         
192.168.74.3     192.168.75.255   17    138      138      229         1         
192.168.74.3     192.168.75.255   17    138      138      229         1         
192.168.74.33    192.168.74.255   1     0        2048     376         4         
192.168.74.33    192.168.74.255   17    1039     161      661         9         
192.168.74.33    192.168.74.255   1     0        2048     376         4         
192.168.74.33    192.168.74.255   17    1039     161      661         9

l0n9ker

路由器上我是这样设置的:
r1(config)#interface ethernet 0/0
r1(config-if)#ip route-cache flow
r1(config)# ip flow-export source Ethernet 0/0
r1(config)#ip flow-export destination 192.168.75.101 12345
r1(config)#ip flow-export version 5
r1(config)#exit
r1#write

l0n9ker

并且本机连接的是D-Link的交换机,有影响吗? 为什么接收到的没有对外通讯的?? 谢谢拉 小弟刚开始netflow的学习

l0n9ker

已经解决了,原来是这样的:

我的路由器的内部地址是192.168.0.1,所以得到的全是广播地址,因为网段内没有92.168.0.x的机子.

因此我把我的测试机ip设置为192.168.0.x就可以接收其他的数据了