系列以太網(wǎng)交換機(jī)-操作手冊(cè)-v132snmp rmon操作

1、目 錄目 錄 1-目 錄目 錄 1-1.4第2章RMON配1幾個(gè)常用的RMON配置 i 說明新增“用MIB 對(duì)象的掩碼創(chuàng)建視圖”特性，具體請(qǐng)參見1.2 配置SNMP基新增“計(jì)算明的密文形式”特性，具體請(qǐng)參見1.2 配置SNMP基本功能新增“l(fā)inkUp/linkDown Trap消息中加入“接口描述”和“接口類型”內(nèi)容”特性，具體請(qǐng)參見1.3.2 Trap 擴(kuò)展功能。1.1 說明新增“用MIB 對(duì)象的掩碼創(chuàng)建視圖”特性，具體請(qǐng)參見1.2 配置SNMP基新增“計(jì)算明的密文形式”特性，具體請(qǐng)參見1.2 配置SNMP基本功能新增“l(fā)inkUp/linkDown Trap消息中加入“接口描述”和“接口

2、類型”內(nèi)容”特性，具體請(qǐng)參見1.3.2 Trap 擴(kuò)展功能。1.1 SNMP 。SNMP 采用輪詢機(jī)制，提供最基本的功能集，特別適合在小型、快速和低價(jià)格的境中使用。SNMP 的實(shí)現(xiàn)基于無連接的傳輸層協(xié)議 UDP，因此可以實(shí)現(xiàn)和眾多產(chǎn)SNMP 的工作機(jī)SNMP 分為NMS Agent 兩部分NMS（Network Management 。NMS 可以向Agent 發(fā)出GetRequestGetNextRequest SetRequest 報(bào)文，Agent接收到 NMS 的這些請(qǐng)求報(bào)文后，根據(jù)報(bào)文類型對(duì)管理對(duì)象（MIB，Management Information Base，管理信息庫）進(jìn)行Rea

3、d Write 操作，生成Response 報(bào)文 NMS SNMP 的版v2c 版本1-SNMP v3 采用用戶名SNMP v1、SNMP v2c 采用團(tuán)體名（Community Name）認(rèn)證，非交換機(jī)認(rèn)可團(tuán)SNMP報(bào)文將被丟棄。SNMP SNMP NMS SNMP SNMP SNMP Agent。SNMP v3 采用用戶名SNMP v1、SNMP v2c 采用團(tuán)體名（Community Name）認(rèn)證，非交換機(jī)認(rèn)可團(tuán)SNMP報(bào)文將被丟棄。SNMP SNMP NMS SNMP SNMP SNMP Agent。用戶可以選擇指定以下一個(gè)或者多個(gè)與團(tuán)體名相關(guān)的特性MIBSNMP 報(bào)文中用管理變量來

4、描述交換機(jī)中的管理對(duì)象。為了唯一標(biāo)識(shí)交換機(jī)中的樹的節(jié)點(diǎn)表示管理對(duì)象，如下圖 1-1所示。每一個(gè)節(jié)點(diǎn)，都可以用從根開始的一條1121212B56A圖1-1 MIB 網(wǎng)絡(luò)設(shè)備的標(biāo)準(zhǔn)變量定義的集合。在1-1B 交換機(jī)支持的常見 MIB 如下表 1-1所示1-表1-1 常見1.2 配置SNMPSNMP v3 版本和SNMP v1 版本SNMP v2c 版本的配置有較大區(qū)別在配置現(xiàn)在交換機(jī)支持進(jìn)行 SNMPv3 用戶的配置時(shí)采用 AES（Advanced 表1-1 常見1.2 配置SNMPSNMP v3 版本和SNMP v1 版本SNMP v2c 版本的配置有較大區(qū)別在配置現(xiàn)在交換機(jī)支持進(jìn)行 SNMPv

5、3 用戶的配置時(shí)采用 AES（Advanced SNMP 的具體配置見1-2、1-31-MIBMIB公有基于TCP/IP網(wǎng)絡(luò)設(shè)備的MIBBRIDGE RIPRMON以太網(wǎng)OSPFIF私有DHCP-QACL-MSTP -VLAN-IPV6ADRDRESS-ROUP-QINQ -802.x-HGMP -NTP表1-2 配置SNMP基本功能（SNMPv1版本、SNMPv2c版本1-SNMPAgent缺省情況下，表1-2 配置SNMP基本功能（SNMPv1版本、SNMPv2c版本1-SNMPAgent缺省情況下，SNMPAgent服SNMP snmp-agentsys-contactsys-conta

6、ctlocationsys-locationv1|v2c|v3*all “Beijing China”；版本為 snmp-agent read | write community-nameacl acl-number|mib-view view-name *SNMPv1版本、 SNMP v2c 版本的團(tuán)體名概念間接設(shè)置采用與SNMP v3版戶即相當(dāng)于SNMPv1版本、 SNMPv2c版本的團(tuán)體名概念根據(jù)用，二者任選其SNMP snmp-agentgroupv1v2cgroup- read-view read-view write-viewwrite-viewnotify-viewnotify-

7、view acl acl-number snmp-agentusm-user |v2cuser-name group-name acl acl-number SNMP 消息包的大snmp-agentpacket max-sizebyte-缺省情況下，Agent能接收/發(fā)送的SNMP消息包長度的最大值為1500 字節(jié) snmp-agentmib- included | excluded view-nameoid-treemask mask-value ViewDefault，OID 表1-3 配置SNMP基本功能（SNMPv3版本1-SNMPAgent缺省情況下，SNMPsnmp-agent表1

8、-3 配置SNMP基本功能（SNMPv3版本1-SNMPAgent缺省情況下，SNMPsnmp-agent的任何一條配SNMPv3snmp-agentsys-info |v1 |v2c|v3*|allTechnologiesSNMPsnmp-agentgroupgroup-name authentication | privacyread-viewread-view write-view write-view notify-view notify-viewacl-number計(jì)算明的密文形plain-password mode md5 | sha local-engineid | specif

9、ied-engineidengineid密文形式 則需要計(jì)算出相應(yīng) 為一個(gè)SNMP組添加一snmp-agentusm-useruser-namegroup-namecipher authentication-mode md5 | sha auth-password privacy-mode des56 | aes128priv-passwordacl acl-number 的SNMP 消息包的大snmp-agentpacketmax-缺省情況下，Agent能接收/發(fā)送的SNMP消息包長度的最大值為1500 字節(jié)snmp-agentlocal-ID 為snmp-agentmib-view|exc

10、ludedview-nameoid-maskmask-valueViewDefault，OID 說明S3900以太網(wǎng)交換機(jī)為防止UDP snmp-agent snmp-agent SNMPAgent，同時(shí)打開SNMPAgent使用的UDP161端口和UDP 端口。undo snmp-agentSNMP Agent用 說明S3900以太網(wǎng)交換機(jī)為防止UDP snmp-agent snmp-agent SNMPAgent，同時(shí)打開SNMPAgent使用的UDP161端口和UDP 端口。undo snmp-agentSNMP Agent用的UDP 端口使使TrapTrapTrap是被管理設(shè)備不經(jīng)請(qǐng)求

11、，NMS 發(fā)送的信息，用事件（如被管理設(shè)備重新啟動(dòng)等）需要注意的是，在配置 Trap 基本功能前必須完成 SNMP 基本配置表1-4 配置1-配置允許向 NMS 發(fā)送交換Trapsnmp-agenttr configuration|flash|ospf pro s-idospf-trap-list| standard authentication |coldstart |linkdown|linkupwarmstart*|system| authfailure|newmasterTrap端口Trap者接口的設(shè)置Trap-hosttrap ip-addressudp-port-number pa

12、rams securitynamesecurity-stringv1| v2c | v3 authentication | privacy 設(shè)置發(fā)送Trapsnmp-agenttrap1.3.2 配置TrapTraplinkUp/linkDownTrap消息中加入“接口描述”和“接口類型”內(nèi)容。當(dāng) NMS 接收到該擴(kuò)展 Trap 消1.3.2 配置TrapTraplinkUp/linkDownTrap消息中加入“接口描述”和“接口類型”內(nèi)容。當(dāng) NMS 接收到該擴(kuò)展 Trap 消息后，根據(jù)接口描述和接口類型能夠立即判表1-5 配置Trap表1-6 1-snmp-agentlogset-oper

13、ation| get-operation | all -配置Trapsnmp-agenttrapifmiblink 使用IF-MIB中定義的標(biāo)準(zhǔn)格式（具RFC1213）設(shè)置發(fā)往目的主機(jī)的Trap報(bào)文snmp-agenttrapqueue-size主機(jī)的Trap報(bào)文消息100設(shè)置Trapsnmp-agenttraplife120 秒 說明SNMP日志開關(guān)后，SNMP日志將輸出到本設(shè)備的信息中心，通過設(shè)置信息中心的輸出方向，最終決定 說明SNMP日志開關(guān)后，SNMP日志將輸出到本設(shè)備的信息中心，通過設(shè)置信息中心的輸出方向，最終決定SNMP 日志的輸出方向。SNMP 日志，需要配置信息中心允許inf

14、ormational 級(jí)別的系統(tǒng)信息輸出。SNMP 配置顯在完成上述配置后，在任意視圖下執(zhí)行 display 命令，可顯示配置后 SNMP 的運(yùn)表1-7 SNMP配置顯SNMP 典型配置舉1.6.1 SNMP配置舉1. IP 10.10.10.1，Switch A 的VLAN 接口IP 地址為10.10.10.21-displaysnmp-agentsys-infocontactlocation | 顯示SNMP 報(bào)文統(tǒng)計(jì)信displaysnmp-agentdisplaysnmp-agentlocal-engineidremote-engineiddisplaysnmp-agentgroup-

15、name顯示SNMP 用戶信display snmp-agent usm-user engineid engineid | username user-name|groupgroup-name顯示Trapdisplaysnmp-agenttrap-displaysnmp-agentcommunityreadwrite顯示當(dāng)前配置的MIBdisplaysnmp-agentmib-view|include|viewnameview-nameSwitch A 取對(duì)交換機(jī) 2. 圖1-2 SNMP3. SNMPAgentSNMPv1、v2csys-infover communitycommunityS

16、witch A 取對(duì)交換機(jī) 2. 圖1-2 SNMP3. SNMPAgentSNMPv1、v2csys-infover communitycommunitySysnamesnmp-agentmib-viewernetHMAC-MD5 、認(rèn)證cfb128cfb128為 passmd5，指定加密協(xié)議為 AES、加Sysnamesnmp-groupv3managev3groupprivacywrite-authentication-modemd5passmd5privacy-modeaes128使用的VLAN 接口為VLAN 2 接口，將用Ethernet1/0/2入到VLAN2 中，配置VLAN2

17、 的接口IP 地址10.10.10.2SysnamevlanSysname-vlan2portEthernetSysname-vlan2erfaceerfaceipaddress10.10.10.2工作站10.10.10.1 發(fā)送Trap 報(bào)文，使用的團(tuán)體名為public1-Sysname snmp-agent t Sysname snmp-agSysname snmp-agent t Sysname snmp-agen5000 params secur itynnable s tandard li-hos t t rap addrpub li dp10.10.10.1 udp-por 4.

18、S3900 系列以太網(wǎng)交換機(jī)支QuidView 、等1-2章 RMON第2章 RMON2.1 RMONRMON（Remote 網(wǎng)絡(luò)監(jiān)視）IETF（ ernetEngineeringForce， ernet工程任務(wù)組）MIB（Management Information 2章 RMON第2章 RMON2.1 RMONRMON（Remote 網(wǎng)絡(luò)監(jiān)視）IETF（ ernetEngineeringForce， ernet工程任務(wù)組）MIB（Management Information RMON包括NMS（Network Management ion，網(wǎng)絡(luò)管理站）和運(yùn)行在各網(wǎng) 統(tǒng)計(jì)其端口所連接的網(wǎng)段上

19、的各種流量信息（發(fā)往某臺(tái)主機(jī)的正確報(bào)文總數(shù)等）RMON 的實(shí)現(xiàn)完全基于 SNMP 體系結(jié)構(gòu)，它與現(xiàn)存的 SNMP 框架相兼容RMON 使 SNMP 更有效、更積極主動(dòng)地監(jiān)RMONNMS（SNMP Agent）間的通訊流量，從而可以簡RMON 工作機(jī)RMON 允許有多取管理信息并控制網(wǎng)絡(luò)資源。這種方式可以獲取RMON MIB 的全部信息；RMON Agent 直接植入網(wǎng)絡(luò)設(shè)備（路由器、交換機(jī)、HUB 等），使它們成RMON probe功能的網(wǎng)絡(luò)設(shè)施。RMON NMSSNMP的基本命令與 一般不能獲取RMON MIB 的所有數(shù)據(jù)，大多數(shù)只收集四個(gè)組的信息。這四個(gè)Quidway 系列以太網(wǎng)交換機(jī)以第

20、二種方法實(shí)現(xiàn) RMONRMON Agent，成為帶 RMON probe 功能的網(wǎng)絡(luò)設(shè)施。通過運(yùn)行在以太網(wǎng)交換機(jī)RMONSNMP2-2RMON 配RMON1. 2. 2RMON 配RMON1. 2. 據(jù)的值在相應(yīng)的方向上越過定義的閾值時(shí)會(huì)產(chǎn)生告警事件，然后按照事件定義的alarm-variableling-time3. 4. 2-2章 RMON5. 數(shù)、CRC 校驗(yàn)錯(cuò)誤報(bào)文數(shù)、過?。ɑ虺螅┑臄?shù)據(jù)報(bào)文數(shù) 2章 RMON5. 數(shù)、CRC 校驗(yàn)錯(cuò)誤報(bào)文數(shù)、過小（或超大）的數(shù)據(jù)報(bào)文數(shù) RMONSNMP Agent已經(jīng)正確配置。SNMP Agent配置請(qǐng)參見表2-1 RMON2-system-rmon

21、eventevent-entrydescription string log | trapmunity | munity | none ownertextrmonalarmentry-numberalarm-variable ling-time delta | absolute rising_threshold threshold-value1event-entry1 falling_threshold threshold-value2event-entry2owner text 前，需要通過rmon rmonprialarmentry-number prialarm-formula pria

22、larm-ling-timer delta | absolute | changeratio rising_threshold threshold-value1 event-entry1 falling_threshold threshold-value2 event-entry2entrytypeforever|cycle cycle-period owner text event命令定義擴(kuò)展erface-erface-rmon history entry-number buckets erval sling- ervalowner text rmonisticsentry-numberte

23、xt2章 RMON 說明rmonalarmrmonprialarm命令對(duì)節(jié)點(diǎn)進(jìn)行的rmon istics rmonRMON 配置顯2章 RMON 說明rmonalarmrmonprialarm命令對(duì)節(jié)點(diǎn)進(jìn)行的rmon istics rmonRMON 配置顯displayRMON表2-2 RMONRMON 配置過程舉1. 證SNMP Agent 已經(jīng)正確配置；RMON 2-顯示RMONdisplay rmon sistics erface-number | unit unit-number display命令可以在顯示RMONdisplay rmon history erface-number | unit unit-number 顯示RMONdisplayrmonalarmentry-number顯示擴(kuò)展RMONdisplayrmonprialarm-entry-number顯示RMONdisplayrmoneventevent-entry