Netflow（或 Sflow）中的源 MAC 和目标 Mac

Question

有没有办法查看 netflow（或 Sflow）数据中的源 MAC 和目标 MAC，就像nfdump -r <FILE_NAME>netflow 数据一样。有没有最好的开源（或免费）Sflow 收集器？

Answer 1

如果 NetFlow 数据包中存在 MAC 数据，则可以使用以下方法轻松查看Wireshark。需要 NetFlow v9 或更高版本，并且还应配置设备以发送它。