使用路由器作流量检测的几个手段

发布: 2010-10-20 01:35 | 作者: | 来源: | 字体: 小中大

一、ip accounting

1、配置方法
　　
　　router(config)#int s 0/0
　　
　　router(config-if)#ip accounting output-packets
　　
　　router#sh ip accounting output-packets
　　
　　Source Destination Packets Bytes
　　
　　192.1.1.110 192.1.1.97 5 500
　　
　　172.17.246. 128 192.1.1.110 8 704
　　
　　Accounting data age is 2d23h
　　
　　或者
　　
　　router(config)#int s 0/0
　　
　　router(config-if)#ip accounting access-violations
　　
　　router#sh ip accounting [checkpoint] access-violations
　　
　　Source Destination Packets Bytes ACL
　　
　　192.1.1.110 224.0.0.5 46 3128 19
　　
　　Accounting data age is 7
　　
　　2、说明
　　
　　● 基于地址对的字节数量及数据包数量统计
　　
　　● 通常只支持outbound的数据包，及被ACL拒绝的数据包（支持IN 和 OUT方向的ACL）
　　
　　● 只统计穿越路由器的流量，源或目的是该路由器的数据包不做统计
　　
　　● 支持所有的switching path，除了Autonomous Switching
　　
　　● 可以通过SNMP来访问统计值，MIB是OLD-CISCO-IP-MIB, lipAccountingTable
　　
　　● ip accounting还支持其他的监测方式，如基于tos,mac-address等