Welche zusätzlichen Felder sind erforderlich, um NetFlow zu konfigurieren, wenn Sie bereits Quell-IP, Ziel-IP, Quellport und Zielport haben? (Wählen Sie drei.)

NetFlow verwendet eine Reihe von Schlüsselfeldern, um Flows zu identifizieren. Die bereits genannten Felder (Quell-IP, Ziel-IP, Quellport, Zielport) sind grundlegend. Um einen Flow eindeutig zu definieren, sind jedoch weitere Informationen erforderlich. Der Layer 3 Protokolltyp (z.B. TCP, UDP, ICMP) ist entscheidend, da er angibt, welches Protokoll auf Layer 3 verwendet wird und somit die Interpretation der Portnummern ermöglicht. Ohne diesen Typ könnten gleiche Portnummern unterschiedlichen Anwendungen zugeordnet sein. Das ToS (Type of Service) Byte (oder DSCP-Wert) ist wichtig für die Analyse der Dienstqualität (QoS) und die Klassifizierung des Traffics. Es ermöglicht die Unterscheidung von Flows basierend auf ihrer Priorität oder Behandlung im Netzwerk. Das Input Logical Interface identifiziert das spezifische Interface, über das der Traffic in das Gerät eingetreten ist. Dies ist unerlässlich für die Topologieanalyse, Fehlerbehebung und das Verständnis des Traffic-Pfades. Verschlüsselungstyp, Hashing-Algorithmus und Transform-set Details sind keine Standard-NetFlow-Schlüsselfelder zur Flow-Identifikation.