81、网络管理、调试与系统安全全解析

网络管理、调试与系统安全全解析

1. 网络管理与调试

在网络管理和调试方面，有一系列重要的配置和操作。首先是NetFlow的配置，以下是具体的命令：

ios# mls flow ip interface-full ios# mls flow ipv6 interface-full ios# mls nde sender version 5

对于繁忙的路由器，可以考虑积极地让小流量超时，配置如下：

ios# mls aging fast time 4 threshold 2 ios# mls aging normal 32 ios# mls aging long 900

同时，还需要传统的NetFlow配置，在每个接口上配置ip flow ingress或ip route-cache flow，这样才能看到“软件交换”的流量，例如流向路由器本身的流量。对于NetFlow v9，配置可能会更复杂，并且根据IOS版本，还可以定义自己的模板。随着Flexible NetFlow (FNF) 的引入，NetFlow环境变得更加复杂。

在学习网络管理和调试时，有一些推荐的阅读资源：
- Wikipedia上有关于SNMP的不错概述，还提供了RFC的链接，是一个很好的起点。
- 《Essential SNMP (2nd Edition)》，作者是MAURO, DOUGLAS R.