如何才能找到我的nfcapd捕获的NetFlow版本？

Question

我的NetFlows是什么版本的？

我有一个将NetFlow导出到NetFlow收集器的设备。我的收藏家正在用nfcapd收集。我能找到的唯一信息是nfcapd将捕获不同的NetFlow版本“透明”。

我的网络设备没有告诉我它是在哪个版本中导出流。我需要探索一个不同的NetFlow收集器，所以我正在尝试了解我的需求。

我可以联系网络设备的供应商，但是我有几个设备导出了NetFlow，所以我更愿意检查收集器端这些流是什么版本。有什么方法可以用nfsen/nfcapd/nfdump工具来完成吗？我运气不好。

Answer 1

实际上可能只有两个版本: NetFlow v5或NetFlow v9 (IPFIX本质上是v9)。版本号包含在数据报中，所以找出它导出的版本的最简单的方法是在类似于Wireshark的东西中嗅探流量，后者将流量列表为CFLOW。每个数据报中的前两个字节将是版本号。