支是的筆記

 1.  flow record gl_record (流量記錄器)： 進到全域設定模式(config)# ! flow record gl_record  match ipv4 source address  match ipv4 destination address  match ipv4 protocol  match transport source-port  match transport destination-port  match flow cts source group-tag  match flow cts destination group-tag  collect counter bytes long  collect counter packets long  collect timestamp absolute first  collect timestamp absolute last ! 這定義了你要從網路流量中「記錄」或「收集」哪些欄位資訊。想像成一張清單，列出你關心流量的哪些細節。 匹配條件 (match)：這些是 NetFlow 用來識別「同一條流量」的關鍵資訊。只有這些資訊都相同時，才會被視為同一條流量進行聚合。 ipv4 source address：來源 IPv4 位址 ipv4 destination address：目的 IPv4 位址 ipv4 protocol：IP 協定 (例如 TCP、UDP、ICMP 等) transport source-port：來源傳輸層埠號 (TCP/UDP) transport destination-port：目的傳輸層埠號 (TCP/UDP) flow cts source group-tag：來源端 Cisco TrustSec (CTS) 群組標籤 flow cts destination group-tag：目的端Cisco TrustSec群組標籤 收集資料 (collect)：這些是當流量匹配上述條件後，額外要收集的統計數據或時間戳記。 counter bytes long：流量的總位元組數 (長整數型態) counter packets...

對於舊版本，kickstart 和 system 映像必須保持一致。例如 kickstart 使用 n3500-uk9-kickstart.6.0.2.A8.11b.bin，則 system 映像應為 n3500-uk9.6.0.2.A8.11b.bin 。 Kickstart 最新版本： Kickstart 的最新版本僅到 n3500-uk9-kickstart.6.0.2.A8.11b.bin 。 對於 9.2(4) 及更高版本，會使用單一的「compact」韌體映像，kickstart 映像不再是獨立的 。 如果要升級到 9.2(4) 之後的版本，建議的升級路徑是：Release 6.0(2)A8(2) 或更高版本>Release 6.0(2)A8(7b) 或更高版本>Release 9.2(4) 或更高版本>9.3(6)(最新的穩定版)，建議都升級到 6.0(2)A8(11b)在更新到9.2(4) 。 更新程序： 1. 需要獨立 Kickstart 和 System 映像的版本（例如，Release 9.2(4) 前更早版本）： 安裝指令： 使用以下指令，將檔案名稱替換為您的特定版本 ： * install all kickstart bootflash:///n3500-uk9-kickstart.6.0.2.A8.11b.bin system bootflash:///n3500-uk9.6.0.2.A8.11b.bin 相容性檢查： 安裝前，你可以使用以下指令檢查相容性 ： * show install all impact kickstart bootflash: * show install all impact system bootflash: 系統將執行相容性檢查，並提示您確認是否繼續安裝 。 更新後驗證： 更新後，檢查 kickstart 和 system 版本 。 2. 6.0.2.A8.11b 或更高版本（升級到 9.2(4) 或更新的 compact 映像）： 安裝指令： 使用 install all nxos 和 compact 映像檔案名稱。例如 ： * install all nxos bootflash:///n3500-compact.9.3.13.bin 相容性檢查： 系統將驗證映像、提取資訊、執行運行時...