系列以太网交换机-操作手册-v132snmp rmon操作

1、目 录目 录 1-目 录目 录 1-1.4第2章RMON配1几个常用的RMON配置 i 说明新增“用MIB 对象的掩码创建视图”特性，具体请参见1.2 配置SNMP基新增“计算明的密文形式”特性，具体请参见1.2 配置SNMP基本功能新增“linkUp/linkDown Trap消息中加入“接口描述”和“接口类型”内容”特性，具体请参见1.3.2 Trap 扩展功能。1.1 说明新增“用MIB 对象的掩码创建视图”特性，具体请参见1.2 配置SNMP基新增“计算明的密文形式”特性，具体请参见1.2 配置SNMP基本功能新增“linkUp/linkDown Trap消息中加入“接口描述”和“接口

2、类型”内容”特性，具体请参见1.3.2 Trap 扩展功能。1.1 SNMP 。SNMP 采用轮询机制，提供最基本的功能集，特别适合在小型、快速和低价格的境中使用。SNMP 的实现基于无连接的传输层协议 UDP，因此可以实现和众多产SNMP 的工作机SNMP 分为NMS Agent 两部分NMS（Network Management 。NMS 可以向Agent 发出GetRequestGetNextRequest SetRequest 报文，Agent接收到 NMS 的这些请求报文后，根据报文类型对管理对象（MIB，Management Information Base，管理信息库）进行Rea

3、d Write 操作，生成Response 报文 NMS SNMP 的版v2c 版本1-SNMP v3 采用用户名SNMP v1、SNMP v2c 采用团体名（Community Name）认证，非交换机认可团SNMP报文将被丢弃。SNMP SNMP NMS SNMP SNMP SNMP Agent。SNMP v3 采用用户名SNMP v1、SNMP v2c 采用团体名（Community Name）认证，非交换机认可团SNMP报文将被丢弃。SNMP SNMP NMS SNMP SNMP SNMP Agent。用户可以选择指定以下一个或者多个与团体名相关的特性MIBSNMP 报文中用管理变量来

4、描述交换机中的管理对象。为了唯一标识交换机中的树的节点表示管理对象，如下图 1-1所示。每一个节点，都可以用从根开始的一条1121212B56A图1-1 MIB 网络设备的标准变量定义的集合。在1-1B 交换机支持的常见 MIB 如下表 1-1所示1-表1-1 常见1.2 配置SNMPSNMP v3 版本和SNMP v1 版本SNMP v2c 版本的配置有较大区别在配置现在交换机支持进行 SNMPv3 用户的配置时采用 AES（Advanced 表1-1 常见1.2 配置SNMPSNMP v3 版本和SNMP v1 版本SNMP v2c 版本的配置有较大区别在配置现在交换机支持进行 SNMPv

5、3 用户的配置时采用 AES（Advanced SNMP 的具体配置见1-2、1-31-MIBMIB公有基于TCP/IP网络设备的MIBBRIDGE RIPRMON以太网OSPFIF私有DHCP-QACL-MSTP -VLAN-IPV6ADRDRESS-ROUP-QINQ -802.x-HGMP -NTP表1-2 配置SNMP基本功能（SNMPv1版本、SNMPv2c版本1-SNMPAgent缺省情况下，表1-2 配置SNMP基本功能（SNMPv1版本、SNMPv2c版本1-SNMPAgent缺省情况下，SNMPAgent服SNMP snmp-agentsys-contactsys-conta

6、ctlocationsys-locationv1|v2c|v3*all “Beijing China”；版本为 snmp-agent read | write community-nameacl acl-number|mib-view view-name *SNMPv1版本、 SNMP v2c 版本的团体名概念间接设置采用与SNMP v3版户即相当于SNMPv1版本、 SNMPv2c版本的团体名概念根据用，二者任选其SNMP snmp-agentgroupv1v2cgroup- read-view read-view write-viewwrite-viewnotify-viewnotify-

7、view acl acl-number snmp-agentusm-user |v2cuser-name group-name acl acl-number SNMP 消息包的大snmp-agentpacket max-sizebyte-缺省情况下，Agent能接收/发送的SNMP消息包长度的最大值为1500 字节 snmp-agentmib- included | excluded view-nameoid-treemask mask-value ViewDefault，OID 表1-3 配置SNMP基本功能（SNMPv3版本1-SNMPAgent缺省情况下，SNMPsnmp-agent表1

8、-3 配置SNMP基本功能（SNMPv3版本1-SNMPAgent缺省情况下，SNMPsnmp-agent的任何一条配SNMPv3snmp-agentsys-info |v1 |v2c|v3*|allTechnologiesSNMPsnmp-agentgroupgroup-name authentication | privacyread-viewread-view write-view write-view notify-view notify-viewacl-number计算明的密文形plain-password mode md5 | sha local-engineid | specif

9、ied-engineidengineid密文形式 则需要计算出相应 为一个SNMP组添加一snmp-agentusm-useruser-namegroup-namecipher authentication-mode md5 | sha auth-password privacy-mode des56 | aes128priv-passwordacl acl-number 的SNMP 消息包的大snmp-agentpacketmax-缺省情况下，Agent能接收/发送的SNMP消息包长度的最大值为1500 字节snmp-agentlocal-ID 为snmp-agentmib-view|exc

10、ludedview-nameoid-maskmask-valueViewDefault，OID 说明S3900以太网交换机为防止UDP snmp-agent snmp-agent SNMPAgent，同时打开SNMPAgent使用的UDP161端口和UDP 端口。undo snmp-agentSNMP Agent用 说明S3900以太网交换机为防止UDP snmp-agent snmp-agent SNMPAgent，同时打开SNMPAgent使用的UDP161端口和UDP 端口。undo snmp-agentSNMP Agent用的UDP 端口使使TrapTrapTrap是被管理设备不经请求

11、，NMS 发送的信息，用事件（如被管理设备重新启动等）需要注意的是，在配置 Trap 基本功能前必须完成 SNMP 基本配置表1-4 配置1-配置允许向 NMS 发送交换Trapsnmp-agenttr configuration|flash|ospf pro s-idospf-trap-list| standard authentication |coldstart |linkdown|linkupwarmstart*|system| authfailure|newmasterTrap端口Trap者接口的设置Trap-hosttrap ip-addressudp-port-number pa

12、rams securitynamesecurity-stringv1| v2c | v3 authentication | privacy 设置发送Trapsnmp-agenttrap1.3.2 配置TrapTraplinkUp/linkDownTrap消息中加入“接口描述”和“接口类型”内容。当 NMS 接收到该扩展 Trap 消1.3.2 配置TrapTraplinkUp/linkDownTrap消息中加入“接口描述”和“接口类型”内容。当 NMS 接收到该扩展 Trap 消息后，根据接口描述和接口类型能够立即判表1-5 配置Trap表1-6 1-snmp-agentlogset-oper

13、ation| get-operation | all -配置Trapsnmp-agenttrapifmiblink 使用IF-MIB中定义的标准格式（具RFC1213）设置发往目的主机的Trap报文snmp-agenttrapqueue-size主机的Trap报文消息100设置Trapsnmp-agenttraplife120 秒 说明SNMP日志开关后，SNMP日志将输出到本设备的信息中心，通过设置信息中心的输出方向，最终决定 说明SNMP日志开关后，SNMP日志将输出到本设备的信息中心，通过设置信息中心的输出方向，最终决定SNMP 日志的输出方向。SNMP 日志，需要配置信息中心允许inf

14、ormational 级别的系统信息输出。SNMP 配置显在完成上述配置后，在任意视图下执行 display 命令，可显示配置后 SNMP 的运表1-7 SNMP配置显SNMP 典型配置举1.6.1 SNMP配置举1. IP 10.10.10.1，Switch A 的VLAN 接口IP 地址为10.10.10.21-displaysnmp-agentsys-infocontactlocation | 显示SNMP 报文统计信displaysnmp-agentdisplaysnmp-agentlocal-engineidremote-engineiddisplaysnmp-agentgroup-

15、name显示SNMP 用户信display snmp-agent usm-user engineid engineid | username user-name|groupgroup-name显示Trapdisplaysnmp-agenttrap-displaysnmp-agentcommunityreadwrite显示当前配置的MIBdisplaysnmp-agentmib-view|include|viewnameview-nameSwitch A 取对交换机 2. 图1-2 SNMP3. SNMPAgentSNMPv1、v2csys-infover communitycommunityS

16、witch A 取对交换机 2. 图1-2 SNMP3. SNMPAgentSNMPv1、v2csys-infover communitycommunitySysnamesnmp-agentmib-viewernetHMAC-MD5 、认证cfb128cfb128为 passmd5，指定加密协议为 AES、加Sysnamesnmp-groupv3managev3groupprivacywrite-authentication-modemd5passmd5privacy-modeaes128使用的VLAN 接口为VLAN 2 接口，将用Ethernet1/0/2入到VLAN2 中，配置VLAN2

17、 的接口IP 地址10.10.10.2SysnamevlanSysname-vlan2portEthernetSysname-vlan2erfaceerfaceipaddress10.10.10.2工作站10.10.10.1 发送Trap 报文，使用的团体名为public1-Sysname snmp-agent t Sysname snmp-agSysname snmp-agent t Sysname snmp-agen5000 params secur itynnable s tandard li-hos t t rap addrpub li dp10.10.10.1 udp-por 4.

18、S3900 系列以太网交换机支QuidView 、等1-2章 RMON第2章 RMON2.1 RMONRMON（Remote 网络监视）IETF（ ernetEngineeringForce， ernet工程任务组）MIB（Management Information 2章 RMON第2章 RMON2.1 RMONRMON（Remote 网络监视）IETF（ ernetEngineeringForce， ernet工程任务组）MIB（Management Information RMON包括NMS（Network Management ion，网络管理站）和运行在各网 统计其端口所连接的网段上

19、的各种流量信息（发往某台主机的正确报文总数等）RMON 的实现完全基于 SNMP 体系结构，它与现存的 SNMP 框架相兼容RMON 使 SNMP 更有效、更积极主动地监RMONNMS（SNMP Agent）间的通讯流量，从而可以简RMON 工作机RMON 允许有多取管理信息并控制网络资源。这种方式可以获取RMON MIB 的全部信息；RMON Agent 直接植入网络设备（路由器、交换机、HUB 等），使它们成RMON probe功能的网络设施。RMON NMSSNMP的基本命令与 一般不能获取RMON MIB 的所有数据，大多数只收集四个组的信息。这四个Quidway 系列以太网交换机以第

20、二种方法实现 RMONRMON Agent，成为带 RMON probe 功能的网络设施。通过运行在以太网交换机RMONSNMP2-2RMON 配RMON1. 2. 2RMON 配RMON1. 2. 据的值在相应的方向上越过定义的阈值时会产生告警事件，然后按照事件定义的alarm-variableling-time3. 4. 2-2章 RMON5. 数、CRC 校验错误报文数、过小（或超大）的数据报文数 2章 RMON5. 数、CRC 校验错误报文数、过小（或超大）的数据报文数 RMONSNMP Agent已经正确配置。SNMP Agent配置请参见表2-1 RMON2-system-rmon

21、eventevent-entrydescription string log | trapmunity | munity | none ownertextrmonalarmentry-numberalarm-variable ling-time delta | absolute rising_threshold threshold-value1event-entry1 falling_threshold threshold-value2event-entry2owner text 前，需要通过rmon rmonprialarmentry-number prialarm-formula pria

22、larm-ling-timer delta | absolute | changeratio rising_threshold threshold-value1 event-entry1 falling_threshold threshold-value2 event-entry2entrytypeforever|cycle cycle-period owner text event命令定义扩展erface-erface-rmon history entry-number buckets erval sling- ervalowner text rmonisticsentry-numberte

23、xt2章 RMON 说明rmonalarmrmonprialarm命令对节点进行的rmon istics rmonRMON 配置显2章 RMON 说明rmonalarmrmonprialarm命令对节点进行的rmon istics rmonRMON 配置显displayRMON表2-2 RMONRMON 配置过程举1. 证SNMP Agent 已经正确配置；RMON 2-显示RMONdisplay rmon sistics erface-number | unit unit-number display命令可以在显示RMONdisplay rmon history erface-number | unit unit-number 显示RMONdisplayrmonalarmentry-number显示扩展RMONdisplayrmonprialarm-entry-number显示RMONdisplayrmoneventevent-entry