实验二 网络监控.doc

实验二 网络监控一、实验目的1. 理解RMON监控的原理；2. 掌握RMON代理的远程配置方法，能通过RMON MIB对以太网段实施监控。二、实验环境PC机若干，安装有WindowsXP和Windows2003；MIB浏览器软件snmpB；H3C126交换机一台，网线若干。三、H3C网络设备的Trap及RMON配置命令1.开启设备的Trap功能 进入系统视图： system-view 在全局下开启Trap功能：snmp-agent trap enable 可选缺省情况下，只有语音模块的Trap功能处于关闭状态，其它模块的Trap功能处于开启状态。 设置Trap目标主机属性：snmp-agent target-host trap address udp-domain ip-address | ipv6 ipv6-address 4号机 udp-port port-number params securityname security-string v1 | v2c | v3 authentication | privacy /v1如果要将Trap信息发送给NMS，该步骤为必选，并将ip-address指定为NMS的IP地址。命令中的指定的版本必须和NMS上运行的SNMP版本一致，否则，网管站将收不到Trap信息。例：允许向网管工作站（NMS）/24 发送Trap 报文，使用的团体名为public。管理站使用UDP的5000端口接收trap。Sysname snmp-agent trap enableSysname snmp-agent target-host trap address udp-domain udp-por 5000 params securityname public v1 说明：如果管理站使用默认的162端口接收Trap，则udp-por参数可以不选2. 配置RMON以太网统计功能 进入系统视图： system-view 进入以太网接口视图： interface interface-type interface-number 添加统计表的一个表项： rmon statistics entry-number owner text 说明：每个接口下只能创建一个统计表项。例：Sysname-Ethernet1/1 rmon statistics 1 owner user13 配置RMON历史统计功能 进入系统视图： system-view 进入以太网接口视图： interface interface-type interface-number 添加历史控制表的一个表项： rmon history entry-number buckets number interval sampling-interval owner text 说明： 历史表项的entry-number必须全局唯一，如果已经在别的接口下使用则创建操作失败。例：配置接口Ethernet1/1 对接收的报文进行周期性的分类统计，每1 分钟统计一次，历史统计列表里保存最近的8次统计的结果。Sysname-Ethernet1/1 rmon history 1 buckets 8 interval 60 owner user13. 配置RMON告警功能 进入系统视图： system-view 添加事件表的一个表项：rmon event entry-number description string log | log-trap log-trapcommunity | none | trap trap-community owner text 添加告警表的一个表项： rmon alarm entry-number alarm-variable sampling-interval absolute | delta rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 owner text 说明： 如果触发告警事件时，需要向管理设备（NMS）发送Trap 信息的话，则在配置RMON 告警功能之前，必须保证SNMP Agent已经正确配置Trap功能。 如果告警变量是统计组或者历史组中定义的MIB变量时，必须在被监控的以太网接口下配置RMON 以太网统计功能或者RMON 历史统计功能。否则，虽然会创建告警表项，但是不能触发告警事件。例：配置RMON 告警表项。（当节点.. 的相对采样值超过100 时或者低于50时，都触发事件1发起trap 信息）Sysname rmon event 1 trap public owner user1Sysname rmon alarm 1 .. 5 delta rising_threshold 100 1falling-threshold 50 14. Trap、RMON显示和维护 全局下关闭trap功能：undo snmp-agent trap enable 显示RMON统计消息：display rmon statistics interface-type interface-number 显示RMON历史控制表及历史采样信息：display rmon history interface-type interface-number 显示RMON告警配置信息：display rmon alarm entry-number 显示RMON事件配置信息：display rmon event entry-number 四、实验内容1. 组建以太网，配置FTP服务器，通过FTP下载形成实验网络流量。2. 将H3C126交换机作为RMON代理，配置其监控连接FTP服务器的接口，并通过网管站的NMS（snmpB）查看监控结果。要求的监控内容如下：（1）配置RMON代理对指定接口上传输的包进行分类统计。（2）以1分钟为单位，配置RMON代理统计指定接口上最近5分钟内传输的各类包的数量。（3）设定指定接口上传输信息总字节数的阈值，配置RMON代理以5秒为单位监控，若某次采样值变化150或50，则告警。五、实验步骤1. 按下图组网，并配置FTP服务器。说明：（1）PC机1、2、4使用验证网卡，PC机3使用配置网卡。（2）为了对交换机实施管理，需要通过其默认的管理Vlan 1配置IP地址。配置命令如下：H3C interface Vlan-interface 1 /进入Vlan 1接口 H3C-Vlan-interface2 ip address 0 24 /配置Vlan的IP地址 H3C-Vlan-interface2 quit（3）交换机设定Vlan后，还需要给交换机设定一条静态或默认路由，才能保证Vlan与NMS所在网段的连通性。命令如下H3Cip route-static 00（4）测试PC机1、2、4之间的连通性，PC1、2与Vlan之间，以及PC 4与Vlan之间的连通性。（5）配置PC1(Windows 2003)为FTP服务器，允许匿名连接，并配置FTP主目录为D:myftpTest。2. 通过PC3配置并启动交换机的SNMP服务。配置内容：（1）配置交换机SNMP服务版本为SNMPv1；（2）配置交换机SNMP服务的读、写团体名与NMS一致。3. 开启交换机Trap功能。（1）使用snmp-agent trap enable命令开启交换机Trap功能；（2）配置Trap目标主机为网络管理站，采用默认trap接收端口。（3）检查Trap功能配置是否正确。启/停交换机的一个接口，查看网管站是否收到该Trap。4. 配置交换机的RMON统计功能。（1）在接口视图下（交换机连接FTP服务器的接口）对交换机配置统计功能。使用rmon statistics命令。（2）使用display rmon statistics命令查看配置是否生效。5.配置交换机的RMON周期性统计功能，即历史统计功能。（1）在接口视图下（交换机连接FTP服务器的接口）对交换机配置历史统计功能。使用rmon history命令，按内容2要求指定的参数进行配置。（2）使用display rmon history命令查看配置是否生效。6. 配置交换机的RMON告警功能。（1）添加一个事件表项，使用rmon event命令（系统视图）。（2）按内容3要求配置告警表项，使用rmon alarm命令（系统视图）。（3）使用display rmon event和display rmon alarm命令查看配置是否生效。7. 在网管站检查配置结果。（1）记录historyControlTable表的内容，解释各字段的含义。（2）记录alarmTable表的内容，解释各字段的含义。（3）记录eventTable表的内容，解释各字段的含义。8. 实施FTP服务器监控。通过FTP下载、上传