網(wǎng)絡(luò)管理和監(jiān)控配置指導(dǎo)-整本手冊(cè)

1、 者。H3CE、Aolynk、H3Care、Netflow、cPath、ware 者。H3CE、Aolynk、H3Care、Netflow、cPath、ware、ITCMM、HUASAN 格 意 粗 格 意 粗斜 x| y|. x| y|. x|y|. x| y|. #5您可以通過(guò)）獲的產(chǎn)品資與產(chǎn)品資料相關(guān)的主要欄目介紹如下5您可以通過(guò)）獲的產(chǎn)品資與產(chǎn)品資料相關(guān)的主要欄目介紹如下格 意 /：（：1功能1功能 1.3系統(tǒng)調(diào)試功能i1 1 DeviceA與DeviceCDeviceA到DeviceC的1-ip -asource-ip |-ccount |-f |-httl|-erval|-n|-p

2、pad-q|-r|-spacket-size|-ttimeout |-tostos|-v *命令用于IPv4網(wǎng)絡(luò)ipv6命令用于IPv6網(wǎng)ipv6 -asource-ipv6 |-ccount |-erval|-packet-size| -t timeout | -tos tos * host -ierface-number 2 :56 databytes,pressCTRL_Cto2 :56 databytes,pressCTRL_Cto-sistics -5packet(s)5packet(s)received 0.00% packet lossround-tripmin/avg/max=

3、1/41/205DeviceA到DeviceC-r:56 databytes,pressCTRL_CtoReplyfrom: Record Route:Replyfrom: Record Route:Replyfrom: Record Route:time=53time=1time=11-Replyfrom:bytes=56Sequence=4ttl=254time=1ms Record Route:Replyfrom:bytes=56Sequence=4ttl=254time=1ms Record Route:Replyfrom:bytes=56Sequence=5ttl=254time=1

4、ms Record Route:-sistics-5 packet(s)5packet(s)received 0.00% packet lossround-tripmin/avg/max=1/11/53（DeviceC）將自己出接口的 IP 地址（）添加到 RR 選項(xiàng)中。得到，Device A Device C ; 。1.2 Tracert1.2.1 Tracert 1-圖1-2 TracertTracert功能也是基于ICMP協(xié)議來(lái)實(shí)現(xiàn)的，如 圖 1-2 所示，Tracert功能的原 圖1-2 TracertTracert功能也是基于ICMP協(xié)議來(lái)實(shí)現(xiàn)的，如 圖 1-2 所示，Tracert

5、功能的原 ；端返回一個(gè)端口不可達(dá)的 ICMP 錯(cuò)誤消息（攜帶了目的端的 IP 地址 ）。 需要在目的端開(kāi)啟 目的不可達(dá)報(bào)文發(fā)送功能。如果目的端是 H3C 設(shè)備，需中的“IP。 1- 表1-2 Tracert1.3 系統(tǒng)調(diào)試圖1-3 123123調(diào)試信調(diào)試信試開(kāi) 表1-2 Tracert1.3 系統(tǒng)調(diào)試圖1-3 123123調(diào)試信調(diào)試信試開(kāi) 試開(kāi)1133出開(kāi)311-tracert-asource-ip |-ttl|-max-ttl|-pport |-qpacket-number |-tos|-wtimeout * tracert命令用于IPv4網(wǎng)絡(luò)環(huán)tracertipv6命令用于IPv6網(wǎng)絡(luò)環(huán)境

6、tracertipv6-f -ttl|-mmax-ttl|-p port |-qpacket-number |-tostos|-w timeout * host1.3.2 undodebuggingall Console表1- 1.3.2 undodebuggingall Console表1- 和 1-terminalterminaldebuggingmodule-nameoptiondisplaydebugging module-name|begin|excludeincluderegular-2DeviceA和DeviceC:56 databytes,pressCTRL_Cto2Devic

7、eA和DeviceC:56 databytes,pressCTRL_Cto-sistics -5packet(s)0packet(s)received 100.00% packet loss在DeviceBICMP system-DeviceBipttl-expires在DeviceCICMP system-DeviceCipunreachablestracerttracerouteto()30hopsmax,40bytesCTRL_Cto123414ms10ms20*從上面結(jié)果可以看出DeviceADevice C 之間路由不可達(dá)Device A Device B 之間路由可達(dá)， Devic

8、e B Device C 之間的連接出了問(wèn)題。Device A Device C 上使debugging 1-1NTP1.1NTP簡(jiǎn)介1NTP1.1NTP簡(jiǎn)介1.2NTP配置任務(wù)簡(jiǎn)介1.3配置NTP工作模式1.4配置NTP可選參數(shù)1.4.2 1.5控制權(quán)限1.5.1 配置準(zhǔn)配置NTP驗(yàn)證功能1.6.1 配置準(zhǔn)1.6.2 配置過(guò)1.8NTP典型配置舉例iNTP配置式時(shí)間服務(wù)器和客戶端之間進(jìn)行時(shí)間同步。NTPUDPUDP NTP 為NTP NTP的應(yīng)NTP配置式時(shí)間服務(wù)器和客戶端之間進(jìn)行時(shí)間同步。NTPUDPUDP NTP 為NTP NTP的應(yīng) MD5115161-1.1.2 NTP 在Devic

9、eADeviceB的系統(tǒng)時(shí)鐘同步之前，DeviceA10:00:00am，Device B 的時(shí)鐘設(shè)定為 11:00:00am。Device B NTP 時(shí)間服務(wù)器Device A 將使自己的時(shí)Device B 的時(shí)1.1.2 NTP 在DeviceADeviceB的系統(tǒng)時(shí)鐘同步之前，DeviceA10:00:00am，Device B 的時(shí)鐘設(shè)定為 11:00:00am。Device B NTP 時(shí)間服務(wù)器Device A 將使自己的時(shí)Device B 的時(shí)鐘同 圖1-1 NTPIPDevice Device IPDevice Device IPDevice Device NTPmessag

10、ereceivedat10:00:03IPDevice Device DeviceA發(fā)送一個(gè)NTPDeviceB，該報(bào)文帶有它離開(kāi)DeviceA時(shí)的時(shí)間戳，該時(shí)間10:00:00am（T1）。 （T2） （T3） 10:00:03am（T4） Device A Device B 的時(shí)間差offset=（T2-T1）+（T3-T4）/2=1 小時(shí)1-10:00:00 11:00:01 11:00:02 10:00:00 11:00:01 10:00:00 NTP的報(bào)文格 時(shí)鐘同步報(bào)文封裝在UDP報(bào)文中，其格圖 1-圖1-0147NTP的報(bào)文格 時(shí)鐘同步報(bào)文封裝在UDP報(bào)文中，其格圖 1-圖1-0

11、147表示主動(dòng)對(duì)等體模式、2對(duì)等體模式、3表示客戶模式、4表示服務(wù)器模式、5廣播模式或組播模式、6 表示此報(bào)文為 NTP 控制報(bào)文、7 。確度最高，準(zhǔn)確度從 1 到 16 依次遞減，層數(shù)為 16 的時(shí)鐘處于未同步狀態(tài)。 1-Rootdelay(32Root(32 Reference identifier (32 Reference (64 Originate (64Receive (64 Transmit (64 Authenticator (optional 96 Delay：本地到主參的往返時(shí)間。 ReferenceTimest Originate Timest Receive Times

12、tTransmit Delay：本地到主參的往返時(shí)間。 ReferenceTimest Originate Timest Receive TimestTransmit NTP的工作模 . 圖1-3 客戶端/在客戶端/服務(wù)器模式中，客戶端向服務(wù)器發(fā)送時(shí)鐘同步報(bào)文，報(bào)文中的 Mode 字段設(shè)置為 3（客戶模式Mode 字段設(shè)置為 4（服務(wù)器模式。客戶端收到應(yīng)答報(bào)文后，進(jìn)行時(shí)鐘過(guò)濾和選擇，并同步到優(yōu)選的服務(wù)器。1-圖1-4 Mode3（客戶端模式）4（務(wù)器模式）NTPMode圖1-4 Mode3（客戶端模式）4（務(wù)器模式）NTPMode和圖1-5 1-圖1-6 圖1-6 表1-1 NTP1- 表1-

13、2 在NTPNTP IP 表1-2 在NTPNTP IPIP 。1-ntp-serviceunicast-serverip-address|server-name authentication-keyid keyid | priority | number表1-3 IP表1-3 IPIP 廣播服務(wù)器周期性地向廣播地址 55 發(fā)送 NTP 報(bào)文，工作在 NTP 廣播客戶端模式的送 NTP 廣播報(bào)文的接口，廣播客戶端上也需要指定一個(gè)接收表1-4 廣播報(bào)文的接口，所以廣播1-ntp-servicebroadcast-c -ntp-serviceunicast-peerip-address|peer-

14、name authentication-keyid keyid | priority | number表1-5 表1-6 表1-7 1-表1-5 表1-6 表1-7 1-ntp-servicemulticast-c ntip-address- authentication-keyidkeyid|number目前最多可以配置 個(gè)組播客戶端，但同時(shí)起作用的最多為 128 1.4 配置NTP如果指定了 報(bào)文的源接口，則設(shè)備在主動(dòng)發(fā)送目前最多可以配置 個(gè)組播客戶端，但同時(shí)起作用的最多為 128 1.4 配置NTP如果指定了 報(bào)文的源接口，則設(shè)備在主動(dòng)發(fā)送 報(bào)文時(shí)，將報(bào)文的源 IP 地址設(shè)置為指定IP

15、地址。ack 接口指定為源接口，以避免設(shè)備上某個(gè)接口的狀態(tài)變化而導(dǎo)致 NTP設(shè)備對(duì)接收到的 NTP 請(qǐng)求報(bào)文進(jìn)行應(yīng)答應(yīng)答報(bào)文的源 IP 地址始終為接收到 NTP 請(qǐng)求報(bào)文的目 接口，則以 ntp-service unicast-server ntp-service unicast-peer 指定的為準(zhǔn)。 配1-ntp- number表1-9 1.4.3 表1-10 1.4.4 配置NTP報(bào)文的DSCP 1.5 1-表1-9 1.4.3 表1-10 1.4.4 配置NTP報(bào)文的DSCP 1.5 1- - s-配 erface 1.5.1 ACL。的配置方法請(qǐng)參見(jiàn)“ACL 和 QoS 配置指ACL

16、1.5.2 配控制權(quán) 1.5.1 ACL。的配置方法請(qǐng)參見(jiàn)“ACL 和 QoS 配置指ACL1.5.2 配控制權(quán) NTP 1.6 配置NTP 的1.6.1 authentication-keyidntp-servicereliableauthentication-keyid命令。否則，無(wú)法正常啟用 NTP 驗(yàn)證功能。法正常啟用 NTP 驗(yàn)證功能。1-ntp-servicespeer|query|synchronizationacl-1.6.2 . 表1-. 1-1.6.2 . 表1-. 1- ntp-serviceauthentication-keyidkeyid authentication

17、-mode md5 cipher | simple value- ntp-serviceauthentication-keyidkeyid authentication-mode md5 cipher | simple valuentp-service reliable authentication-keyidkeyidntp-serviceunicast-serverip-|server-nameauthentication-該密鑰，并將其指定為 密鑰ntp-serviceunicast-peerip-address 1.7 NTP表1-15 NTP1.8 NTP1.8.1 配置NTP客戶端

18、/服務(wù)器 1.7 NTP表1-15 NTP1.8 NTP1.8.1 配置NTP客戶端/服務(wù)器 Device B 工作在客戶端模式Device A NTP 服務(wù)器1-displayntp-us| begin|exclude|includedisplayntp-s e | beginexclude|includeregular-displayntp-servicetrace|begin|exclude|include -authentication-keyid keyidauthentication-keyid keyid2 按照 圖 1-7 配置各接口的IP地址，具體配置過(guò)程略。DeviceB的

19、NTP display ntp-Clock2 按照 圖 1-7 配置各接口的IP地址，具體配置過(guò)程略。DeviceB的NTP display ntp-Clockus:Clock stratum: 16 ReferenceclockID:noneNominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:0.000.00:Referencetime:Jan11900DeviceA為DeviceB的NTP system-DeviceB ntp-service unica

20、st-server DeviceB向DeviceADeviceB的NTPDeviceB display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:1.05:7.81Referencetime:Jan192011DeviceB的NTPDeviceB與DeviceADeviceB display ntp-tra reach poll now off

21、set delay 123451 23-31.0 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 1-Totaltions: Device A 設(shè)置本地時(shí)鐘作為參考時(shí)鐘，層數(shù)為 Device B 工作在客戶Totaltions: Device A 設(shè)置本地時(shí)鐘作為參考時(shí)鐘，層數(shù)為 Device B 工作在客戶端模式Device A NTP 服務(wù)器Device B Device A 同步后Device C 工作在對(duì)等體模式Device B 設(shè)為對(duì)等體 2 Device Device Device DeviceA為Dev

22、iceB的NTP system-DeviceB ntp-service unicast-server DeviceB的狀態(tài)（DeviceB向DeviceA同步后）DeviceB display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:100.0000Hz Actual frequency: 100.0000 Hz Clock preci: 218Clockoffset:-21.1982delay:15.00:775.15:34.29Referencetime:Jan1920111- DeviceC ntp-

23、service unicast-peer DeviceBDevice C DeviceC ntp-service unicast-peer DeviceBDevice C配置為對(duì)等體，Device C處于主動(dòng)對(duì)等體模式，Device B處于 DeviceC display ntp-Clockus:Clockstratum:Reference clock ID: 2 Nominalfrequency:100.0000Hz Actual frequency: 100.0000 Hz Clock preci: 218Clockoffset:-21.1982delay:15.00:775.15:34.

24、29Referencetime:Jan192011 DeviceC display ntp-strareachpoll nowoffset delay1234533-note: 1 source(master),2 source(peer),3 selected,4 candidate,5 Totaltions: 配置NTP廣播模 Device A Device B 工作在廣播客戶端模式，分別從各自VLAN 接口廣播報(bào)文。1-2 按照 圖 1-9 配置各接口的IP地址，具體配置過(guò)程略。 erfaceerface2 按照 圖 1-9 配置各接口的IP地址，具體配置過(guò)程略。 erfaceerfac

25、eDeviceC-erface2 ntp-service broadcast- system-erfaceerfaceDeviceA-erface2 ntp-service broadcast- system-erfaceerfaceDeviceB-erface2 ntp-service broadcast-DeviceA-erface2 display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clo

26、ck offset: 0.0000 Rootdelay:31.00Root:8.311-Peer:34.30Referencetime:Jan192011DeviceA的NTPDeviceA與DevicePeer:34.30Referencetime:Jan192011DeviceA的NTPDeviceA與DeviceCDeviceA-erface2 display ntp-tra reach poll now offset delay 12341 2-note: 1 source(master),2 source(peer),3 selected,4 candidate,5 Totaltio

27、ns: 配置 在 Device A 上設(shè)置本地時(shí)鐘作為參考時(shí)鐘，層數(shù)為 2； DeviceBDeviceA為NTP服務(wù)器；DeviceADevice B 上同時(shí)配NTP 驗(yàn)證2圖1-10 按照 圖 1-10 配置各接口的IP地址，具體配置過(guò)程略。 system-#在DeviceB上啟DeviceB ntp-service authentication DeviceB ntp-service authentication-keyid 42 authentication-md5DeviceB ntp-service reliable authentication-keyid DeviceA為Dev

28、iceB的NTPDeviceB ntp-service unicast-server 1 authentication-keyid Device B 還是無(wú)法向Device A 同步。DeviceA#在DeviceA上啟DeviceA ntp-service authentication 1-DeviceA ntp-service authentication-keyid 42 authentication-mode md5 DeviceA ntp-service reliable authentication-keyid DeviceBDeviceBdisplayntp-Clockus:De

29、viceA ntp-service authentication-keyid 42 authentication-mode md5 DeviceA ntp-service reliable authentication-keyid DeviceBDeviceBdisplayntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:1.05:7.81Refere

30、ncetime:Jan192011DeviceB display ntp-tra reach poll now offset delay 123451 23-31.0 note: 1 source(master),2 source(peer),3 selected,4 candidate,5 Totaltions: 配置驗(yàn)證的NTP廣播模 DeviceBDeviceCNTP1-2圖1-11 Vlan- 2 Device Vlan- 3.0.1Device Vlan- Device 按照 圖 1-11 配置各接口的IP地址，具體配置過(guò)程略。2圖1-11 Vlan- 2 Device Vlan-

31、3.0.1Device Vlan- Device 按照 圖 1-11 配置各接口的IP地址，具體配置過(guò)程略。 system-erfaceerfaceDeviceA-erface2 ntp-service broadcast-# 使能 NTP 驗(yàn)證功能，創(chuàng)建 ID 為88 的 NTP 驗(yàn)證密鑰，密鑰值為 123456，并將密鑰 88 指定為ntp-ntp-authentication authentication-keyid 88 authentication-mode md5 reliable authentication-keyid erfaceerfaceDeviceB-erface2 n

32、tp-service broadcast- erfaceerfaceDeviceC-DeviceC-erface2 ntp-service broadcast-erface2DeviceADeviceCDeviceC14。DeviceA-erface2 display ntp-Clockus:Clockstratum:ReferenceclockID:1-Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:8.31:34.30Referencet

33、ime:Jan192011DeviceA的NTPDeviceA與DeviceCDeviceA-erface2 display ntp-tra reach pollNominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:8.31:34.30Referencetime:Jan192011DeviceA的NTPDeviceA與DeviceCDeviceA-erface2 display ntp-tra reach poll now offset delay

34、 12341 -note:1source(master),2source(peer),3selected,4candidate,5Totaltions: DeviceB-erface2 display ntp-Clockus:Clock stratum: 16 ReferenceclockID:noneNominalfrequency:100.0000Hz Actual frequency: 100.0000 Hz Clock preci: 218Clockoffset:0.0000delay:0.000.00:Referencetime:Jan188 ntp-ntp-authenticati

35、on authentication-keyid 88 authentication-mode md5 reliable authentication-keyid 88erfaceerfaceDeviceC-erface2 ntp-service broadcast-server authentication-keyid DeviceB-erface2 display ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci:

36、 27Clockoffset:0.00001-delay:31.00:8.31:34.30Referencetime:Jan192011DeviceB的NTPDeviceB與DeviceCDeviceB-erface2 display delay:31.00:8.31:34.30Referencetime:Jan192011DeviceB的NTPDeviceB與DeviceCDeviceB-erface2 display ntp-tra reach poll now offset delay 12341 3-note:1source(master),2source(peer),3selecte

37、d,4candidate,5Totaltions: DeviceA-erface2 ntp-Clockus:Clockstratum:Reference clock ID: 1 Nominalfrequency:64.0000Hz Actual frequency: 64.0000 Hz Clock preci: 27Clockoffset:0.0000delay:31.00:8.31:34.301-11.1信息中心簡(jiǎn)介11.1信息中心簡(jiǎn)介 1.2配置信息中心 i信息中心配置1.1.1 輸出到多個(gè)方向，1-描述了缺省情況下，三種信信息中心配置1.1.1 輸出到多個(gè)方向，1-描述了缺省情況下，三

38、種信息分別可以分配到哪些信息通道，每個(gè)信息圖1-1- 級(jí)別為 emergenciesinformational 的信息均會(huì)輸出。表1-1 級(jí)別為 emergenciesinformational 的信息均會(huì)輸出。表1-1 069已經(jīng)定義了通道名、輸出規(guī)則和輸出方向。069缺省配1-01234567表1-1.1.5 1.1.6 表 1-3 所示。該表表明，缺省允許所有模塊的所有 log 信息發(fā)往 Web 頁(yè)面和日志文件；允許所有模塊的高于或等于 區(qū)和 SNMP 模塊方向。表1-1.1.5 1.1.6 表 1-3 所示。該表表明，缺省允許所有模塊的所有 log 信息發(fā)往 Web 頁(yè)面和日志文件；允

39、許所有模塊的高于或等于 區(qū)和 SNMP 模塊方向。有模塊的所有 Trap 信息不允許發(fā)往日志緩沖區(qū)方向。發(fā)往日志主機(jī)、告警緩沖區(qū)、日志緩沖區(qū)、SNMP 模塊、Web 頁(yè)面和日志文件。1-0123456789表1-3 志文件）sysname時(shí)間戳 主機(jī)名 模塊名/信息級(jí)別/信:信息2617:08:35:8092011Sysname/4/LOGIN:VTYloginfromH3C sysname vvmodule/level/digest: source Jan914:59:042011MyDevice_LOGIN(l):VTYloggedin格sysname vvmodule/level/ser

40、ial_number: Jan1316:48:082011H3C表1-3 志文件）sysname時(shí)間戳 主機(jī)名 模塊名/信息級(jí)別/信:信息2617:08:35:8092011Sysname/4/LOGIN:VTYloginfromH3C sysname vvmodule/level/digest: source Jan914:59:042011MyDevice_LOGIN(l):VTYloggedin格sysname vvmodule/level/serial_number: Jan1316:48:082011H3Cerface1linkusisJan1316:48:082011H3C10IF

41、NET/2/210231a64jx073000020:protocolonerfaceerface1is1-開(kāi)開(kāi)開(kāi)開(kāi)開(kāi)開(kāi)開(kāi)開(kāi)關(guān)關(guān)開(kāi)關(guān)開(kāi)關(guān)關(guān)關(guān)開(kāi)關(guān)開(kāi)開(kāi)關(guān)開(kāi)開(kāi)關(guān)取值范圍為 07，信息級(jí)別具體含義請(qǐng)參見(jiàn) 1-1。2. 取值范圍為 07，信息級(jí)別具體含義請(qǐng)參見(jiàn) 1-1。2. 格式由info-center 表1-命（各時(shí)間戳參數(shù)的詳細(xì)表1-41-%0.109391473 Sysname FTPD/5/FTPD_LOGIN: User ftp (3) has logged in suc系統(tǒng)當(dāng)前的日期和時(shí)間，格式為“Mmmdd hh:mm:ss:sss yyyy”%Jan3005:36:29:5792011

42、FTPD/5/FTPD_LOGIN: User ftp 其中Jan3005:36:29:5792011即為date格 Userftp(3)hasloggedin %SysnameFTPD/5/FTPD_LOGIN:User ftp (3) has logged in. 4. 4（廠家標(biāo)志該字段表示本信息由 H3C 設(shè)備生本字段只有在使用 H3C 格式將系統(tǒng)信息發(fā)往日志主機(jī)時(shí)才出現(xiàn)info-center source ？查看到。系統(tǒng)信息的級(jí)別共分為 8 級(jí)，從 07，它們的定義和說(shuō)明請(qǐng)參見(jiàn) 表 1-1。各模塊生成的系統(tǒng)信息的 ）是一個(gè)不超過(guò) 32 個(gè)字符的字符串，表示該信息的內(nèi)容大意。信息為 D

43、ebug 信息。對(duì)于輸出方向?yàn)榉侨罩局鳈C(jī)的系統(tǒng)信息，時(shí)間戳前面會(huì)有百分號(hào)（%）或井字符號(hào)（#）或字符號(hào)（*），分別代表該條信息是日志信息或告警信息或調(diào)試信. 1-Jan30Userftp(3)hasloggedin 10.）H3C格式將系統(tǒng)信息發(fā)往日志主機(jī)時(shí)才出表1-1.2.2 1. 表1-6 1- 10.）H3C格式將系統(tǒng)信息發(fā)往日志主機(jī)時(shí)才出表1-1.2.2 1. 表1-6 1- info-centerconsolechannelchannel-|channel-name配配配配配 1.2.3 1. 表1-8 1- 1.2.3 1. 表1-8 1- terminalterminalterm

44、inalterminalinfo-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centerdebugging|logtrap boot|date|none 1.2.4 表1-10 1- 1.2.4 表1-10 1-terminalterminalterminalterminal info-centermonitorchannelchannel-|channel-namei

45、nfo-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centertimestdebugging|log| trap boot | date | none 1.2.5 表1-11 1-1.2.5 表1-11 1- info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevel

46、severity|es e* |levelseverity|es e*|trapseverity|ee * info-center loghost source loghostdate|isono-year-date|noneinfo-centerinfo-centerloghosthost-ipv4-address|ipv6 host-ipv6-addressportport-numberdscp dscp-value channel channel-number | channel-name | facility local-number *1.2.6 表1-12 1- 1.2.6 表1-

47、12 1- info-centerlogbufferchannel-number|channel-name|buffersize info-centertrapbufferchannel-number|channel-name|buffersize輸出信息，緩沖區(qū)可 256條info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centertimestdebugging|

48、log| trap boot | date | none 1.2.7 到SNMP模 SNMPSNMPTrap1.2.7 到SNMP模 SNMPSNMPTrap表1-SNMP1- info-centersnmpchannelchannel-number| channel-name info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e *| levelseverity|es e* |trapseverity|ee*info-centertimestdebuggin

49、g|log| trap boot | date | none info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e* |levelseverity|es e*|trapseverity|ee * info-centertimestdebugging|log| trap boot | date | none 1.2.8 Web Web 表1-Web （log1.2.8 Web Web 表1-Web （logfileuffer24 小時(shí)，用戶也可以手工觸發(fā)保存，建

50、議在設(shè)備比較1- info-centersyslogchannelchannel-number| channel-name info-centersourcemodule-name|defaultchannelchannel-number|channel-name debuglevelseverity|es e *| levelseverity|es e* |trapseverity|ee*info-centertimestdebugging|log| trap boot | date | none 表1- 1MB，最過(guò) 10MB1.2.10 表1-16 1-表1- 1MB，最過(guò) 10MB1.

51、2.10 表1-16 1-info-center- info-centerlogfileinfo-centerlogfileinfo-centerlogfile size-quota size設(shè)info-center logfile確認(rèn)信息，因?yàn)榍闆r各異，所當(dāng)處在交互狀態(tài)，需要用戶輸入一些交互信息時(shí)（ 其他端口生成 Link down 確認(rèn)信息，因?yàn)榍闆r各異，所當(dāng)處在交互狀態(tài)，需要用戶輸入一些交互信息時(shí)（ 其他端口生成 Link down 日志信息；或者某個(gè)接口的狀態(tài)不穩(wěn)定，頻繁地改變，這時(shí)，會(huì)生成大量的 Link down 日志信息，為這些冗余信息，可以使用該功該端口生成 Link up/L

52、ink down 1.3 表1-18 1-displaychannelchannel-number|channel-name|beginexclude|includeregular-端口生成Linkup/Link undoenablelog生成端口Link up和Link down的日志信息1.4 日志發(fā)送到Unix日志主機(jī)的配置舉IP 允許輸出日志信息的模塊為 ARP IP。1.4 日志發(fā)送到Unix日志主機(jī)的配置舉IP 允許輸出日志信息的模塊為 ARP IP。2圖1-2 配置信息中心組網(wǎng)圖（Unix日志主機(jī) system-view Sysnameinfo-centerenable1-dis

53、playinfo-center|begin|exclude|includedisplaylogbufferreverselevelseverity|sizebuffersizeslotslot-number*|begin|exclude |includedisplaylogbuffersummarylevelseverity|slotslot-number* | begin | exclude | include regular-expresdisplayuffer|begin|exclude|includedisplaylogfilesummary|begin|exclude|include

54、displaytrapbufferreversesizebuffersize|beginexclude|includeregular-resetreset# IP /16 loghost 通道發(fā)送信息（ Sysnameinfo-centerloghostchannelloghostfacilitySysnameinfo-centersourcedefaultchannel# IP /16 loghost 通道發(fā)送信息（ Sysnameinfo-centerloghostchannelloghostfacilitySysnameinfo-centersourcedefaultchannellog

55、hostdebugs eofflogeofftrape Sysnameinfo-centersourcearpchannelloghostloglevelinformationalSysnameinfo-centersourceipchannelloghostloglevelinformationalee Device#mkdir #Deviceconfiguration 統(tǒng)守護(hù)進(jìn)syslogd 的進(jìn)程號(hào)，中止 syslogd 進(jìn)程，并重新用-r 選項(xiàng)在#ps-ae|grepsyslogd #kill-HUP啟動(dòng) syslogd，使修改1-#syslogd-r日志發(fā)送到Linux日志主機(jī)的配置

56、舉 2圖1-3 配置信息中心組網(wǎng)圖（Linux#syslogd-r日志發(fā)送到Linux日志主機(jī)的配置舉 2圖1-3 配置信息中心組網(wǎng)圖（Linux日志主機(jī) system-view Sysnameinfo-centerenable# IP /16 loghost 通道發(fā)送信息（ Sysnameinfo-centerloghostchannelloghostfacilitySysnameinfo-centersourcedefaultchannelloghostdebugeofflogeofftrape # Sysnameinfo-centersourcedefaultchannelloghost

57、loglevelinformationale來(lái)自 Device 的日志。#mkdir1-#touch#Deviceconfiguration #touch#Deviceconfiguration 統(tǒng)守護(hù)進(jìn)syslogd 的進(jìn)程號(hào)，中止 syslogd 進(jìn)程，并重新用-r 選項(xiàng)在#ps-ae|grepsyslogd #kill-9#syslogd-r啟動(dòng) syslogd，使修改 2圖1-4 配置信息中心組網(wǎng)圖（控制臺(tái) system-1-Sysname info-center # Sysname info-center console channel Sysname info-center # S

58、ysname info-center console channel Sysnameinfo-centersourcedefaultchannelconsoledebugs eofflogeofftrape info-centersourcearpchannelconsoleloglevelinformationalinfo-centersourceipchannelconsoleloglevelinformationals ee# terminal Info:Currentterminalmonitoris terminal Info:Currentterminalloggingis1-1.

59、1SNMP1.1SNMP 1.5 1- iSNMP配置SNMP（Simple Network Management Protocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）是因特網(wǎng)中的一種網(wǎng)絡(luò)管SNMP配置SNMP（Simple Network Management Protocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）是因特網(wǎng)中的一種網(wǎng)絡(luò)管。SNMP的工作SNMP 網(wǎng)絡(luò)環(huán)境NMS Agent 兩種元NMS（Network Management S NMS管理設(shè)備的時(shí)候通過(guò)MIB（ManagementInformationBase，管理信息庫(kù)）NMS、AgentMIB圖1-1 NMS、Agent和MIB 從根開(kāi)始的一串表示路徑的數(shù)

60、字唯一地識(shí)別數(shù)字稱為 OID（Object Identifier，對(duì)象標(biāo)識(shí)符1-圖1-2 MIBSNMP 提供以下基本操作來(lái)實(shí)現(xiàn) NMS 和 Agent 的交互SET 操作：NMS 使用該操作設(shè)置Agent MIB 中的一個(gè)或多個(gè)節(jié)點(diǎn)SNMP的協(xié)議圖1-2 MIBSNMP 提供以下基本操作來(lái)實(shí)現(xiàn) NMS 和 Agent 的交互SET 操作：NMS 使用該操作設(shè)置Agent MIB 中的一個(gè)或多個(gè)節(jié)點(diǎn)SNMP的協(xié)議 SNMP 的 NMS Agent 之間的通信提供更高的安全性。；NMS 和 Agent 成功建立連接的前提條件是 NMS 和 Agent 使用的 SNMP 版本必1.2 SNMP表1