主动托管Cisco IOS中访问的ip和端口

Question

是否有办法在Cisco路由器上设置日志记录，以保存所有主机IP和端口成功访问网络和上次访问端口的日志，并在达到最大时间阈值后自动从日志中垃圾收集记录。

我希望有这样一个日志，这样我就可以从一个TCL程序访问，该程序可以检查一个主机已被授予哪些端口访问某个主机，以及它们是否仍在积极使用该端口。

这个日志将使我能够编写一个动态端口授予api (如端口敲门)或类似的方案，并减少最近发生在边缘路由器上的野蛮攻击的次数。

解决方案必须是轻量级的，这样它就可以直接在小型SMB路由器上运行，就像800系列一样。

Answer 1

这听起来像是NBAR和netflow的工作。

NBAR收集协议统计数据：

rtr3745#show ip nbar protocol-discovery protocol http

 FastEthernet0/1 
                            Input                    Output                  
                            -----                    ------                  
   Protocol                 Packet Count             Packet Count            
                            Byte Count               Byte Count              
                            30sec Bit Rate (bps)     30sec Bit Rate (bps)    
                            30sec Max Bit Rate (bps) 30sec Max Bit Rate (bps)
   ------------------------ ------------------------ ------------------------
   http                     910077                   478364                  
                            1355496116               35911309                
                            0                        0                       
                            45313000                 1184000                 
   unknown                  2521171                  130821                  
                            2612681510               21335665                
                            1000                     0                       
                            18759000                 105000                  
   Total                    4661716                  1686610                 
                            4321983406               182285406               
                            2000                     4000                    
                            75164000                 1544000                 

Netflow可以收集(和导出)所有流量的统计数据：

rtr3745#show ip cache flow 
...
IP Flow Switching Cache, 278544 bytes
  223 active, 3873 inactive, 301379 added
  182598876 ager polls, 0 flow alloc failures
  Active flows timeout in 60 minutes
  Inactive flows timeout in 600 seconds
...
Protocol         Total    Flows   Packets Bytes  Packets Active(Sec) Idle(Sec)
--------         Flows     /Sec     /Flow  /Pkt     /Sec     /Flow     /Flow
TCP-Telnet         551      0.0         1    59      0.0       0.6     599.4
TCP-FTP             11      0.0         1    41      0.0       0.0     491.6
TCP-WWW          17048      0.0       149   972      4.2      52.1      52.5
TCP-SMTP            14      0.0         1    48      0.0       0.4     600.5
TCP-X              322      0.0         1    40      0.0       0.4     594.8
TCP-other        82581      0.1        27   404      3.8     216.4     118.1
UDP-DNS          88256      0.1         1    66      0.1       2.5     600.5
UDP-NTP           7639      0.0        10    75      0.1    1302.2     448.2
UDP-TFTP             6      0.0         1    56      0.0       0.0     600.3
UDP-other       100432      0.1         6   170      1.0     146.7     581.3
ICMP              1623      0.0         6    57      0.0     748.2     496.3
IPv6INIP           168      0.0      6964  1092      1.9    3557.4      22.1
 -IP-other           612      0.0       127   384      0.1    2912.6     170.9
Total:          299263      0.4        23   699     11.4     157.9     424.0

SrcIf         SrcIPaddress    DstIf         DstIPaddress    Pr SrcP DstP  Pkts
Fa0/0         24.225.xxx.xxx  Fa0/1*        38.114.132.204  06 C261 006E    26 
Fa0/0         192.168.1.2     Fa0/1         173.194.205.104 06 8B3C 01BB    10 
...