如何流统ARP报文？

sflow

您好，请知：

可使用sflow。

以下是配置举例：

1.8.1  sFlow基本组网配置举例

1. 组网需求

如图1-2所示，在Device上运行sFlow Agent，并在接口GigabitEthernet1/0/1上开启sFlow功能，包括Flow采样和Counter采样，从而对该接口的网络流量进行监控。最后Device将采样结果封装为sFlow报文，通过接口GigabitEthernet1/0/3发送给sFlow Collector，sFlow Collector对sFlow报文进行分析并显示分析结果。

2. 组网图

图1-2 配置sFlow组网图

‌

3. 配置步骤

(1)      配置IP地址

请按照图1-2配置各接口的IP地址和子网掩码，具体配置过程略。

(2)      配置sFlow Agent和sFlow Collector信息

# 配置sFlow Agent的IP地址。

<Device> system-view

[Device] sflow agent ip 3.3.3.1

# 配置sFlow Collector信息：sFlow Collector编号为1，IP地址为3.3.3.2，端口号保持缺省值6343，描述信息为netserver。

[Device] sflow collector 1 ip 3.3.3.2 description netserver

(3)      配置Counter采样

# 在GigabitEthernet1/0/1接口上开启Counter采样功能并配置Counter采样的时间间隔为120秒。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] sflow counter interval 120

# 在GigabitEthernet1/0/1接口上经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。

[Device-GigabitEthernet1/0/1] sflow counter collector 1

(4)      配置Flow采样

# 在GigabitEthernet1/0/1上开启Flow采样功能并配置Flow采样的采样模式为固定采样，Flow采样的报文采样率为4000。

[Device-GigabitEthernet1/0/1] sflow sampling-mode determine

[Device-GigabitEthernet1/0/1] sflow sampling-rate 4000

# 在GigabitEthernet1/0/1接口上经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。

[Device-GigabitEthernet1/0/1] sflow flow collector 1