Khám Phá Những Lưu Lượng Chạy Qua Router

LAB 1 : NBAR – Khám phá những lưu lượng chạy qua router
Sơ đồ:

Hình 1

Tóm tắt
Cơ chế nhận dạng lưu lượng ứng dụng NBAR phục vụ mục đích thống kê các loại ứng
dụng chạy qua thiết bị theo cả 2 chiều. Để chạy được tính năng này, cơ chế chuyển mạch
CEF phải được bật lên trước.

Yêu cầu
Xây dựng hệ thống như hình 75, bảo đảm các máy trạm có thể ra được internet và cuộc
thoại có thể thực hiện thành công giữa 2 máy điện thoại 1111 và 2222
Cổng Fa0/1 trên thiết bị R2 được lấy địa chỉ tự động bằng DHCP ( dùng câu lệnh ip
address dhcp)

Thực hiện:
A.Cấu hình ban đầu:
Cấu hình R1:


R1#sh run
Building configuration...
Current configuration : 1149 bytes
!
version 12.4
!
hostname R1
!
!
ip cef

!
ip dhcp pool 10
network 10.10.20.0 255.255.255.0
default-router 10.10.20.1
dns-server 203.162.4.1 203.162.4.190 203.162.4.191
!
!
interface FastEthernet0/0
ip address 10.10.10.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.10.20.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/1/0
ip address 192.1.1.1 255.255.255.0
clock rate 2000000
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.1.1.2
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
privilege level 15

no login
!
end

Cấu hình R2
R2#sh run
Building configuration...


Current configuration : 1178 bytes
!
version 12.4
!
hostname R2
!
ip cef
!
interface FastEthernet0/0
ip address 20.20.20.1 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface FastEthernet0/1
ip address dhcp
ip nat outside
ip virtual-reassembly
duplex auto
speed auto

!
interface Serial0/1/0
ip address 192.1.1.2 255.255.255.0
ip nat inside
ip virtual-reassembly
!
ip route 10.10.0.0 255.255.0.0 192.1.1.1
!
ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet0/1 overload
!
access-list 1 permit 10.10.0.0 0.0.255.255
!
line con 0
exec-timeout 0 0
privilege level 15
logging synchronous
line aux 0
line vty 0 4
privilege level 15
logging synchronous
no login
!
scheduler allocate 20000 1000
!
end

Cấu hình trên thiết bị C2600-1:
c2600_1#sh run

Building configuration...
Current configuration : 832 bytes
!
version 12.3
!
hostname c2600_1
!
ip subnet-zero
ip cef
!
interface Ethernet0/0
ip address 10.10.10.2 255.255.255.0
half-duplex
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.10.10.1
!
voice-port 1/0/0
!
voice-port 1/0/1
!
dial-peer voice 1 pots
destination-pattern 1111
port 1/0/0
!
dial-peer voice 2 voip
destination-pattern 2222
session target ipv4:20.20.20.2

!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
privilege level 15
no login
!
!
end

Cấu hình trên thiết bị C2600_2:
c2600_2#sh run
Building configuration...
Current configuration : 854 bytes
!
version 12.3
!
hostname c2600_2
!


ip subnet-zero
ip cef
!
interface Ethernet0/0
ip address 20.20.20.2 255.255.255.0
half-duplex
!

ip classless
ip route 0.0.0.0 0.0.0.0 20.20.20.1
!
voice-port 1/0/0
!
voice-port 1/0/1
!
dial-peer voice 1 pots
destination-pattern 2222
port 1/0/0
!
dial-peer voice 2 voip
destination-pattern 1111
session target ipv4:10.10.10.2
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
privilege level 15
logging synchronous
no login
!
!
end

Bước 1:
Xem trước thông tin những giao thức được xây dựng sẵn trong hệ điều hành sẽ được sử
dụng bởi NBAR

R1#sh ip
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map

nbar port-map
bgp
udp
179
bgp
tcp
179
bittorrent
tcp 6881 6882 6883 6884 6885 6886 6887 6888 6889
citrix
udp 1604
citrix
tcp 1494
cuseeme udp 7648 7649 24032
cuseeme tcp 7648 7649
dhcp

udp 67 68
directconnect tcp 411 412 413
dns
udp 53
dns
tcp 53
edonkey tcp 4662


port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map

port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map

port-map

exchange
fasttrack
finger
tcp
ftp
tcp
gnutella
gnutella
gopher
udp
gopher
tcp
h323
udp
h323
tcp
http
tcp
imap
udp
imap
tcp
irc
udp
irc
tcp
kerberos
kerberos

l2tp
udp
ldap
udp
ldap
tcp
mgcp
udp
mgcp
tcp
netbios udp
netbios tcp
netshow tcp
nfs
udp
nfs
tcp
nntp
udp
nntp
tcp
notes
udp
notes
tcp
novadigm
novadigm
ntp
udp
ntp

tcp
pcanywhere
pcanywhere
pop3
udp
pop3
tcp
pptp
tcp
printer udp
printer tcp
rcmd
tcp
rip
udp
rsvp
udp
rtsp
tcp
secure-ftp
secure-http
secure-imap
secure-imap
secure-irc
secure-irc

tcp 135
tcp 1214
79
21

udp 6346 6347 6348
tcp 6346 6347 6348 6349 6355 5634
70
70
1300 1718 1719 1720 11720
1300 1718 1719 1720 11000 - 11999
80
143 220
143 220
194
194
udp 88 749
tcp 88 749
1701
389
389
2427 2727
2427 2428 2727
137 138
137 139
1755
2049
2049
119
119
1352
1352
udp 3460 3461 3462 3463 3464 3465
tcp 3460 3461 3462 3463 3464 3465
123

123
udp 22 5632
tcp 65301 5631
110
110
1723
515
515
512 513 514
520
1698 1699
554
tcp 990
tcp 443
udp 585 993
tcp 585 993
udp 994
tcp 994


port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map

port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map
port-map

secure-ldap
udp 636
secure-ldap
tcp 636
secure-nntp
udp 563
secure-nntp
tcp 563
secure-pop3
udp 995
secure-pop3
tcp 995
secure-telnet tcp 992

sip
udp 5060
sip
tcp 5060
skinny
tcp 2000 2001 2002
smtp
tcp 25
snmp
udp 161 162
snmp
tcp 161 162
socks
tcp 1080
sqlnet
tcp 1521
sqlserver
tcp 1433
ssh
tcp 22
streamwork
udp 1558
sunrpc
udp 111
sunrpc
tcp 111
syslog
udp 514
telnet
tcp 23

tftp
udp 69
vdolive tcp 7000
winmx
tcp 6699
xwindows
tcp 6000 6001 6002 6003

Người dùng có thể chỉnh sửa thông tin cho các ứng dụng đã xây dựng sẵn trong IOS
Ví dụ nếu muốn chỉnh telnet thêm port 1123
Xem thông tin nhận dạng lưu lượng telnet:
R1#sh ip nbar port-map | include telnet
port-map secure-telnettcp 992
port-map telnet
tcp 23
R1#

Dùng câu lệnh sau để chỉnh:
R1(config)#ip nbar port-map telnet tcp 23 1123

Kiểm tra:
R1(config)#do sh ip nbar port-map | include telnet
port-map secure-telnettcp 992
port-map telnet
tcp 23 1123
R1(config)#

Người dùng cũng có thể khai báo thêm giao thức riêng cho mình:

Trong ví dụ sau người dùng tạo thêm 2 ứng dụng riêng của mình, 1 ứng dụng tên mypro
dùng udp port 3999 và một ứng dụng tên tennet dùng port tcp 3999
R1(config)#ip nbar custom mypro udp 3999
R1#sh ip nbar port-map | include 3999
port-map myproudp 3999
R1(config)#ip nbar custom tennet tcp 3999
R1#sh ip nbar port-map | include 3999
port-map mypro
udp 3999
port-map tennet
tcp 3999

Bước 2: Tiến hành kích hoạt tính năng tìm kiếm thống kê giao thức dùng NBAR
R1(config)#
R1(config)#int s0/1/0
R1(config-if)#ip nbar protocol-discovery

Khi chưa tạo lưu lượng chạy qua hệ thống, tiến hành kiểm tra các lưu lượng chạy qua hệ
thống
R1#sh ip nbar protocol-discovery
Serial0/1/0
Input
Output
---------Protocol Packet Count
Packet Count
Byte Count
Byte Count
5min Bit Rate (bps)
5min Bit Rate (bps)
5min Max Bit Rate (bps) 5min Max Bit Rate (bps)

------------------------ ------------------------ ----------------bgp
0
0
0
0
0
0
0
0
Bittorrent
0
0
0
0
0
0
0
0
citrix
0
0
0
0
0
0
0
0
cuseeme
0
0

0
0
....................... thông tin bị lược bỏ.......
Unknown
0
0
0
0
0
0
0
0


Total

0
0
0
0

0
0
0
0

Chú ý việc thống kê được thực hiện theo số đếm tổng gói tin (Packet Count), tổng số byte
sinh ra từ các gói tin (Byte Count), tốc độ của loại giao thức trong vòng 5 phút và tốc độ
tính theo khối 5 phút lớn nhất từ lúc thống kê đến tại thời điểm xem thông tin.
Bắt đầu tạo lưu lượng chạy qua hệ thống

Từ các PC thực hiện lướt web, gọi thoại (1 cuộc từ 1111 đến 2222, nghe nhạc mp3....)
Kiểm tra lại thông tin 10 lưu lượng dữ liệu nhiều nhất
R1#sh ip nbar protocol-discovery top-n 10
Serial0/1/0
Input
----ProtocolPacket Count
Byte Count
5min Bit Rate (bps)
5min Max Bit Rate (bps)
----------------------------------------------http
7578
9081778
157000
157000
rtp
7196
460419
25000
25000
secure-http
40
35712
0
3000
novadigm
50
40695
0
3000
Dns

52
16096
0
3000
rtcp
30
4876
0

Output
-----Packet Count
Byte Count
5min Bit Rate (bps)
5min Max Bit Rate (bps)
-----------------------3779
506811
21000
21000
6440
411854
25000
25000
34
3964
0
1000
0
0
0
0

52
3548
0
0
30
4876
0


h323

bgp

Bittorrent

citrix

Unknown

Total

0
9
713
0
0
0
0
0
0

0
0
0
0
0
0
0
0
1086
89917
7000
10000
16041
9730206
189000
201000

0
6
588
0
0
0
0
0
0
0
0
0
0

0
0
0
0
2567
119784
13000
13000
12908
1051425
59000
60000

Đợi 5 phút
R1#sh ip nbar protocol-discovery top-n 10
Serial0/1/0

-------------http

rtp

secure-http

novadigm

Input
Output
---------ProtocolPacket Count
Packet Count
Byte Count

Byte Count
5min Bit Rate (bps)
5min Bit Rate (bps)
5min Max Bit Rate (bps) 5min Max Bit Rate (bps)
---------------------- ----------------------12584
6626
15559173
654992
165000
0
360000
28000
19296
18540
1234819
1186254
25000
25000
25000
25000
40
34
35712
3964
0
0
3000
1000
50
0

40695
0


Dns

rtcp

h323

bgp

Bittorrent

Citrix

Unknown

Total

0
3000
53
16418
0
3000
78
12748
0
0

14
933
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1112
91109
0
10000
33227
16991607
190000
404000

0
0
53
3627
0

0
78
12748
0
0
11
808
0
0
0
0
0
0
0
0
0
0
0
0
0
0
2588
120756
0
13000
27930
1983149
25000
67000

Thực hiện sinh lưu lượng tcp đến cổng 3999 bằng cách telnet đến 1 trang bất kỳ bằng
port 3999 sẽ thấy lưu lượng của loại traffic này tăng lên
R1#sh ip nbar protocol-discovery top-n 10
Serial0/1/0

Protocol

-----------------http

Input
-----Packet Count
Byte Count
5min Bit Rate (bps)
5min Max Bit Rate (bps)
----------------------12586
15560190
98000

Output
----Packet Count
Byte Count
5min Bit Rate (bps)
5min Max Bit Rate (bps)
----------------------6629
655577
0


Rtp

secure-http

novadigm

Dns

rtcp

h323

tennel

Bgp

bittorrent

Unknown

Total

360000
24557
1571523
25000
25000
40
35712
0
3000
50

40695
0
3000
54
16612
0
3000
100
16356
0
0
16
1021
0
0
0
01
0
0
0
0
0
0
0
0
0
0
1118
91389
0

10000
38521
17333498
123000
404000

28000
23801
1522958
25000
25000
34
3964
0
1000
0
0
0
0
54
3690
0
0
99
16192
0
0
13
896
0

0
2
04
0
0
0
0
0
0
0
0
0
0
2592
120948
0
13000
33224
2324329
25000
67000

R1#sh ip nbar protocol-discovery tennel
Serial0/1/0
Input
-----

Output
------

Protocol

--------------tennel

Packet Count
Byte Count
5min Bit Rate (bps)
5min Max Bit Rate (bps)
---------------------0
01
00
0

Packet Count
Byte Count
5min Bit Rate (bps)
5min Max Bit Rate (bps)
-------------------3
56
0

Có thể dùng lệnh clear counters để reset các thông số về từ đầu
R1#clear counters
Clear "show interface" counters on all interfaces [confirm]^[
R1#clear counters
Clear "show interface" counters on all interfaces [confirm]
R1#sh ip nbar protocol-discovery
*Sep3 15:23:25.511: %CLEAR-5-COUNTERS: Clear counter on all interfaces
by console

R1#sh ip nbar protocol-discovery
Serial0/1/0
Input
Output
---------Protocol
Packet Count
Packet Count
Byte Count
Byte Count
5min Bit Rate (bps)
5min Bit Rate (bps)
5min Max Bit Rate (bps) 5min Max Bit Rate (bps)
------------------- ------------------------ ---------------------Rtp
62
62
3968
3968
0
0
0
0
Bgp
0
0
0
0