netflow（またはSflow）の送信元MACと宛先Mac

Question

ネットフローデータのnfdump -r <FILE_NAME>のように、ネットフロー（またはSflow）データの送信元MACと宛先MACを確認する方法はありますか。 Sflowに最適なオープンソース（または無料）コレクターはありますか？

Answer 1

MacデータがNetFlowパケットに存在する場合は、 Wireshark で簡単に表示できます。 NetFlow v9以降が必要です。また、デバイスはそれを送信するように構成する必要があります。