Привет,
Если верить этому документу:
http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/nfc/nfc_3_0/nfc_ug/nfcform.htm
то байт 20 заголока долежн быть записан engine_type, а в байт 21 - engine_id. К сожалению, это не совсем так - или если так, то толяко в последних версиях IOS-а. В предидущих версиях IOS при NetFlow v.5 байты 20-24 заголовка записаны как "reserved", а их стоимость - нули:
20-24: reserved: Unused (zero) bytes.
Во всяком случае, у меня стоит IOS (tm) C2600 Software (C2600-I-M), Version 12.0(6), RELEASE SOFTWARE (fc1) и там происходит именно так, т.е. эти байты - нулевые.
WWell,