实验四 MA5100带外网管的设置

1、实验四 MA5100带外网管的设置一、实验目的：了解带外和带内网管的区别。熟练掌握MA5100带外网管的设置方法 二、实验器材:1、MA5100整机一台；2、MODEM若干；3、网线若干；4、PC若干三、实验内容说明：相关概念说明带内网管：利用被管理设备提供的业务通道完成网络设备管理称之为带内网管。带内组网的特点是组网灵活，不用附加的设备，缺点是维护信息占用业务通道，被维护设备故障时无法维护。带外网管：通过DDN、ISDN专线、E1线路等通讯资源完成对网络设备的管理。网管系统可以通过局域网和被管对象相联，同时也可以通过DDN网络资源组成广域网和被管对象相联。同带内组网相比，带外组网比带内方式提

2、供更可靠的设备管理通路，当被管理的设备出现故障时，能及时定位设备故障，并实时监控。带外方式要求另外提供设备组网，提供同业务通道无关的维护通道。设备上电后，首先通过串口的方式登录控制台，然后配置带外网管配置环境。该配置包括4个步骤。(1) 设置MMXA板的维护网口IP地址。(2) 设置网管路由(3) 设置防火墙，也就是在允许访问防火墙中增加能够访问MA5100的PC机的IP地址。 (4) 增加网管工作站。如果只需要telnet方式的话，配置前面3步就可以了。四、实验步骤l 步骤1、设置MMX维护网口地址 MA5100(config)#atmlan ip-address ethernet,atm:

3、ethernet :10.11.120.81 :255.255.252.0 Set successfully.l 查询命令 MA5100#show atmlan ip-address ethernetl 步骤2、设置带外路由 MA5100(config)#atmlan ip-route :10.13.1.0 :255.255.255.0 :10.11.120.1 Add successfully.l 查询命令 MA5100#show atmlan iproute在通过以太网接口进行带外网络管理时，管理MA5100设备的主机（一般为PC机或工作站）的IP地址不一定与MA5100设备的维护网络接口

4、（就是前面所设置的以太网接口IP地址）处于同一网段，因此到这些主机去的IP包必须经过路由转发到指定网关，然后由网关再转发到目的主机，否则会在IP层处理的时候被丢弃。路由信息的设置需要了解整个IP网络的配置。l 步骤3、设置防火墙l 3.1、打开防火墙开关：MA5100(config)#atmlan firewallethernet:ethernet Firewall only allows connection from acceptable IP,Are you sure?(y/n) n:yl 3.2、增加可接受IP地址MA5100(config)#atmlan ip-access:10.1

5、3.1.1:10.13.1.16:255.255.255.0l 3.3、增加拒绝接受IP地址MA5100(config)#atmlan ip-refuse:10.13.1.10:10.13.1.20:255.255.255.0 Adding refused IP range may effect connection,Are you sure?(y/n) n:y只有防火墙功能打开，可接受IP地址、拒绝接受IP地址功能才起作用。该开关只是针对以太网的（带外网管），对于ATM网络（带内网管）防火墙则是一直处于打开状态。缺省情况时防火墙开关为关闭，此时只要路由正确，任何一个主机都可以访问到MA510

6、0的以太网接口。通过以太网接口进行带外网管时，如果以太网防火墙已经打开，则只有那些在ip-access地址列表内，并且不在ip-refuse地址列表内的IP地址可以访问到MA5100设备。比如上图例子说明：IP地址为10.13.1.110.13.1.9的主机可以访问MA5100设备。IP地址为10.13.1.1010.13.1.20的主机访问不了MA5100设备。l 步骤四、增加网管工作站 MA5100(config)#nms name(16 chars):huawei:10.13.1.5(32 chars)public:public(32 chars)private:private1-655

7、35162:162in-band,out-band:out-band Add successfully. MA5100(config)#nms activate:(16 chars):huawei Activate successfully.使用nms name增加一个网管工作站。所需配置参数包括：1. 网管工作站IP地址：网管工作站的IP地址在配置时需注意不要与用户IP地址在同一个网段。2. 网管工作站名称： 网管的唯一标识。网管IP地址及名称必需在系统内全局唯一，即一个MA5100设备内不能有两个相同IP地址或名称的网管存在；3. 网管工作站的GET/SET团体名：GET/SET团体名（GET/SET Community）是一个任意的字符串（要求少于32个字符）。团体名是SNMP提供的简单安全性保证，相当于用户设置的密码。它是通过比较用户设定的设备GET/SET团体名和网管设定的GET/SET团体名是否一致而决定是否处理网管的请求。默认情况下GET操作的团体名为public，SET操作的团体名为private，用户可根据需要进行修改。出于安全考虑，建议用户在进行配置时进行修改，不要使用缺省值。在增加或设置设备侧的团体名后，必须保证网管的团体名作同步修改，以保持跟设备的团体名一致，否则将导致网管请求失败；另外团体名字符串是区别大小写的，即相同字符串但大小写不一致也会被认为是