1.2 想练 NetFlow，用什么环境更接近现实 真要动手验证 NetFlow，我建议用 EVE-NG 或 GNS3 挂思科 IOSv / CSR1000v 镜像，这是模拟环境中效果最接近实体设备的方案。拓扑可以搭得简单一些：一台 IOSv 路由器作为被观测设备，两侧接两台 Linux 虚拟机，一边跑 iperf 模拟业务流量，另一边跑 nfcapd 做 Collector，这样 ...

这就是为什么考试题1.1.b问“高可用技术”，答案不是背FHRP名词，而是要懂SSO（Stateful Switchover）在Supervisor引擎间同步的其实是CEF表项+ARP缓存+NetFlow状态——这些数据必须在<50ms内完成镜像，否则VoIP通话会断流。