构建可网管的企业网络课件

第1章内容回顾网络管理概述网络管理的功能网络管理的组成网络管理的协议SNMP网络管理软件SolarwindsWhatsUp通过SnifferPro分析网络中的数据包启用端口镜像抓数据包构建可网管的企业网络1/27构建可网管的企业网络第2章本章目标掌握交换机上配置SNMP的方法掌握路由器上配置SNMP的方法掌握WindowsServer2003上配置SNMP的方法掌握RHLE上配置SNMP的方法构建可网管的企业网络3/27本章结构构建可网管的企业网络监视和管理路由器启用SNMP服务路由器上启用SNMP协议

Windows2003上启用SNMP协议

交换机上启用SNMP协议Redhat企业版上启用SNMP协议

监视和管理交换机启用SNMP服务监视和管理Windows服务器启用SNMP服务监视和管理Linux服务器启用SNMP服务部署SNMP必须要考虑到的问题构建可网管的企业网络4/27可网管的企业网络由可网管的网络设备构成路由器交换机Windows服务器Linux服务器打印机……构建可网管的企业网络5/27路由器的管理方式管理方式说明控制台一般对路由器进行初始化配置时采用远程登录通过Telnet程序进行配置TFTP在路由器和TFTP服务器之间传送配置文件不需要用户名和口令Web通过Web浏览器来对路由器进行系统管理首先要启动HTTP服务网管工作站被管理设备上要启用SNMP的服务网管工作站轮询被管设备被管理设备上发送的Trap信息构建可网管的企业网络6/27在路由器上启用SNMP服务启用SNMP网络管理协议Read-Only共同体名Read-Write共同体名查看配置结果Route（config）#snmp-servercommunitypublicRORoute（config）#snmp-servercommunityprivateRWRoute＃showrun….snmp-servercommunitypublicROsnmp-servercommunityprivateRW….构建可网管的企业网络7/27使用Solarwinds监控路由器配置网络管理软件查看路由器性能修改路由器配置构建可网管的企业网络8/27可网管交换机及其管理方式什么是可网管交换机可通过交换机的管理端口或管理软件监控交换机划分VLAN设置Trunk端口……可网管交换机的管理方式通过串口管理通过Web管理通过网管软件管理构建可网管的企业网络9/27在交换机上启用SNMP服务启动SNMP指定public为Read-Only共同体名将trap事件发往指定的管理工作站启用trap陷阱---配置模式事件察看配置结果

switch(config)#snmp-servercommunitypublicRO

switch(config)#snmp-serverhost10public

switch(config)#snmp-serverenabletrapsconfigswitch#shrun…interfaceVlan1ipaddress33!snmp-servercommunitypublicROsnmp-serverenabletrapsconfigsnmp-serverhost10publicconfig…构建可网管的企业网络10/27使用Solarwinds监控交换机配置网络管理软件查看交换机性能修改交换机配置构建可网管的企业网络11/27使用Solarwinds监视Trap事件配置SNMPTrapReceiver【Settings】【communityFilter】共同体名【Add】验证进入配置模式触发trap事件switch#conft

构建可网管的企业网络12/27在Windows上安装SNMP服务单击【开始】|【控制面板】添加/删除Windows组件Windows组件向导管理和监视工具详细信息简单网络管理协议构建可网管的企业网络13/27配置Windows的SNMP服务配置代理联系人位置服务配置安全性共同体名接收主机配置陷阱共同体名陷阱目标构建可网管的企业网络14/27使用WhatsUp监控Windows服务器查看服务器属性常规性能监视服务监视察看设备报告WhatsUp监控服务器构建可网管的企业网络15/27设置Windows服务器警报选择【Properties】|【ActiveMonitor】选择【ping】服务，点击【Edit】按钮建立一个新的动作选择动作类型选择【Email】方式选择动作执行的条件配置SMTP服务器完成设置WhatsUP上设置服务器报警构建可网管的企业网络16/27阶段总结路由器上启用SNMP协议启动SNMP监控路由器交换机上启用SNMP协议启动SNMP监控交换机Windows上启用SNMP协议安装和配置服务监控Windows服务器

构建可网管的企业网络17/27阶段练习使用Solarwinds软件监控路由器和交换机请考虑需要哪些步骤？使用WhatsUp软件监控Windows服务器请考虑需要哪些步骤？

构建可网管的企业网络18/27在Linux上安装SNMP包从光盘安装RPM软件包检查是否安装了net-snmp软件包安装SNMP下载最新的软件包/

安装SNMP启动SNMP[root@Roche~]$rpm-qa|grepsnmpnet-snmp-utils-5.1.2-11net-snmp-5.1.2-11net-snmp-libs-5.1.2-11[root@Roche~]$rpm–ivhnet-snmp-5.1.2-11.i386.rpmtarzxvfnet-snmp-5.3.1.tar.gzcdnet-snmp-5.3.1./configuremakemakeinstall[root@Roche~]#/etc/rc.d/init.d/snmpdstartStartingsnmpd:[OK]构建可网管的企业网络19/27配置Linux的SNMP服务打开SNMP配置文件找到该行，去掉前面的#号将上面一行替换为下面一行在下面添加一行重新启动snmpd服务[root@Roche~]#vi/etc/snmp/snmpd.conf

#viewmib2included.ernet.mgmt.mib-2fc

accessnotConfigGroup""anynoauthexactsystemviewnonenone

accessnotConfigGroup""anynoauthexactmib2nonenonerwcommunityprivate

[root@Roche~]#/etc/rc.d/init.d/snmpdrestart构建可网管的企业网络20/27使用WhatsUp监控Linux服务器查看服务器属性常规性能监视服务监视察看设备报告WhatsUP监控Linux服务器性能构建可网管的企业网络21/27部署SNMP服务需要考虑的问题合理设置轮询时间和trap事件不要使用HUB连接不要使用private和public共同体名尽量不要设置RW属性的共同体名将traps事件发往指定IP的网管工作站在企业的边缘路由器上启用ACL构建可网管的企业网络22/27配置ACL访问控制列表配置访问控制列表在出口上应用ACLRouter(config)#access-list101denyudpanyanyeqsnmpRouter(config)#access-list101denyudpanyanyeqsnmptrapRouter(config)#access-list101permitipanyanyRouter(config-if)#ipaccess-group101in构建可网管的企业网络23/27本章总结构建可网管的企业网络监视和管理路由器启用SNMP服务路由器上启用SNMP协议

Windows2003上启用SNMP协议交换机上启用SNMP协议Redhat企业版上启用SNMP协议监视和管理交换机启用SNMP服务监视和管理Windows服务器启用SNMP服务监视和管理Linux服务器启用SNMP服务部署SNMP必须要考虑到的问题可以使用网络管理工具软件查看路由器相关信息，如带宽使用、CPU负载等，修改相关配置参数。可以使用网络管理工具软件实时监测交换机的每个接口的流量状况，修改相关配置参数。可以使用网络管理工具软件实时监测服务器的重要应用服务的状态，并设置应用报警。为了增加SNMP安全，需要在企业的边缘路由器上启用ACL构建可网管的企业网络24/27实验任务1：安装和启用SNMP服务任务2：使用网管软件监控网络设备构建可网管的企业网络25/27任务1背景为了实现对网络的集中管理、灵活控制、安全可靠，需要对企业网内部的网络设备、服务器配置启用网络管理服务在交换机上配置启用SNMP服务在路由器上配置启用SNMP服务