サポートされています。NetFlowのみをサポートするというのも出てきており、今後の主流になってくると思われます。NetFlowでは以下の7つのキーが固定で利用されていました。NetFlowの最大の特徴は上記の7つのキーと収集できるフィールドが大幅に拡張されており、自身で任意に選択して設定できるようになっています。キーだけでなくフィールドの設定も任意に行えます。具体的に設定できるキーやフィールドは以下のURLが参考になります。15系のルータであればサポートされています。厳密には12.4(9)Tからサポートされています。Catalystシリーズでは6500/4500はサポートされておりCatalyst3750X/3560Xなどでもサポートされていますが、IOSが15系でネットワークモジュールを搭載し、そのインターフェイスのみ収集可能というのが条件となります。Baseではサポートされません。Liteというのがサポートされています。■フローレコードの設定まず以下のコマンドでフローレコードを作成します。次にキャッシュしたデータをエクスポートする宛先を定義します。次にNetFlowのモニタをカスタマイズします。これには上記で設定したフローエクスポートおよびフローレコードを合わせて定義します。フローがなくなってからキャッシュをエクスポートする間隔。フローの有無に関わらずキャッシュをエクスポートする間隔。キャッシュのエントリ数。100000そしてこれをインターフェイスに適用します。output■サンプルの設定NetFlowでは全てのパケットをサンプリングするのではなく例えば100パケットに1パケットのみを収集ということも可能です。小中規模環境であれば全てのフローを採取したほうが、より正確な状態を把握することが可能なのですが、例えば10GBインターフェイスが必須となるような大規模環境においては100パケットまたは1000パケットに1パケットを採取するのが一般的です。リソースが許容するようであれば全パケットを採取するのに越したことはありません。以下がその設定例です。100これをインターフェイスに適用します。output■設定のまとめ上記で設定したConfigをまとめて表示すると以下のようになります。収集したキャッシュデータは以下のコマンドで確認可能です。IPSecでは通常ユニキャストパケットしか通信することができません。SnoopingDHCPで運用している組織では、DHCPで運用といえどIPの重複がなければ固定IPでも接続できてしまいます。IPsecVPNCiscoASAでIPSecVPNを構築します。EtherChannelの設定EtherChannelの設定を紹介します。IOSににとおったコマンドセットを備えています。特定のコマンドにアクセスするにはそのコマンドが対...記事を読む無線LAN基本知識スマートフォン普及により無線LANの需要は今後ますます伸びることが予想されます。ここは自分向けの無線LAN基本知識のメモ書きです。Networking.。