前言
The Simple Network Management Protocol (SNMP) system consists of the following three parts:
· An SNMP manager
· An SNMP agent
· A Management Information Base (MIB)
路由器端的调试:
1. 启动路由器SNMP协议,设定网络治理代理的COMMUNITY字符串,默认应该是PUBLIC
可以用SHOW SNMP查看(在EXEC模式下),关闭命令为 NO SNMP-SERVER(在全局配置模式下
2. 设定COMMUNITY STRING ,分为只读(RO)和读写(RW)具体用法如下:
snmp-server community string [view view-name] [rorw] [number]
注释:
view 可以用于限定哪些MIB分支不能用本community-string存取预先用snmp-server view定义;
ro rw 指本community-string是只能读取MIB还是可以作修改;
number是一个标准ACL号码,限制一个地址范围内的主机方可使用本community-string;
常用的例子:
snmp comm scro ro
snmp comm scrw rw
具体SNMP命令文档见附录一(英文)
SNMP治理系统介绍(CISCO WORK2000)
CISCO WORK2000是一套应用程序软件,可以提供动态的,动态的和关于CISCO设备的大概的配置信息。它针对的对象是小型的商务、部门用户者、和网络治理者。
支持的操作系统包括:WIN95/WIN98 SE/NT4.0(SP5 VERSION),在测试中,2000TELNET有问题,建议用98SE或NT4.0。
CISCO WORKS2000产品包括2 CD,CISCO WORKS WINDOWS和WHATSUP GOLD,你可以独立安装WORKS2000,也可以集成WHATSUP GOLD这个IPSWITCH NMS(NET MANAGEMENT SYSTEM)软件,还有一个前提在安装前必须你已安装SNMP协议,一般路由器/交换机等是支持的,主机一般2000操作系统是支持此协议的,主机安装方法:
1. 控制面板/添加删除程序/添加删除WINDOWS程序/组件/治理和监视工具/简单网络治理协议
2. 确定,注重只有ADMINISTRATOR才有此权限
3. 配置在治理工具服务选项下可找到SNMP协议,单击右键属性配置具体选项,主要是COMMUNITY
CISCO WORKS应用包括(GUI):
1. cisco view
2. stackmaker
3. show commands(launched from whatsup gold)
4. threshold manager(launched from whatsup gold)
5. whatsup gold
注重:应用是有范围的,比如STACKMAKER功能,CISCO 1700路由器是不支持的
安装过程注重事项:
1. STANDALONE(CISCO VIEW ONLY),每次只能治理和监视一个CISCO设备
2. INTEGRATE WITH IPSWITH NMS SOFT,通过一个拓扑映射图可以监视整个网络,使用这项功能,必须先安装WHATSUP GOLD
集成优点:
1. 自动发现网络上的所有设备和用图形化方式把设备描述在拓扑图上
2. 监视一定范围的设备,包括router,swithes,hosts,servers,hubs,workstation,bridges,lan concentrator,and prints
3. 使用MIB浏览
4. 查看实践历史等
SNMP治理系统调试步骤(CISCO WORK2000)
安装注重事项:
1. 选择ALONE还是INTEGRATE模式
2. 安装设备支持,如CISCO1700,2600,3600,选定的设备越多,安装时间越长
使用步骤:
3. 启动界面如图:
telnet可以用做远程登陆使用,注重只有在连上某个CISCO设备时才有用,点击后会出现TELNET登陆窗口
CCO打开浏览器进入CISCO CONNECTION ONLINE WEB PAGES
CISCO SUPPORT有问题时,发送EMAIL
4. 设置默认COMMUNITY
读、写和路由器等上的设置应一致
第一项为每个POLLING的频率,每60秒一次,休息时间为15秒,重试次数为3次
5. 设置多个设备的COMMUNITY
6. 一般第一次在右上角上直接输入IP地址,回车,会提示你如下对话框:
7. 回车,选择路由器不同端口,按鼠标右键出现弹出菜单,前两个一般为配置和监视项,配置一般可以改变端口状态UP,DOWN,TEST,监视可以监视各种流量和状态
端口设备颜色知识,蓝绿色-端口睡眠状态,随时连接,有触发器下,棕色-PORT DOWN,红色-错误,治理状态开启,但是操作值错误,黄色-有小的错误触发警报器,紫红-测试状态,绿色-正常
下面是端口S0的状态和监视数据
假如你有RW权限是可以关闭断口,为DOWN/TEST
STACKMAKER的使用
StackMAKER使用设备必须有STACKMAKER MIB信息库,可以支持的设备包括:ROUTER-1400,2600,3600,SWITCH-1900,2820,2900XL,3500XL,Access SERVER-AS3500,HUB-MICRO HUB 1516.
STACKMAKER可以使你治理一组设备,会显示所有支持此MIB库的设备和应用平台,默认的种子设备高亮显示,同时代一个*号,种子设备是一个STACK的起始点,用来定位STACK和其他设备。
一个设备只能隶属于一个STACK,加到STACK里的设备必须有一个IP地址,同时你必须重新设置SNMP COMMUNITY STRING使用CLI.
点击左面STACKMAKER出现下面的窗口:
注重红字,1700系列路由器,不支持STACKMAKER MIB所以出现Device does not support stack,上半部分是添加设备的,应该向上面说得应该有一个中子设备,打上*号的那个,下班部分是查找上面每一台设备的相邻设备的!
WHATSUP GOLD的使用
主要功能有两个:
1. 显示CISCO设备的信息-通过SHOW COMMANDS(一些常用的SHOW命令)
2. 监视CISCO设备-通过TRESHOLE MANAGER
3. 自动发现网络中的所有设备包括主机,服务器,工作站,集线器,交换机,路由器,网桥,LAN连接器及打印机等。
注重,网络拓扑图是半自动绘制的,通过TRACERT命令可以自动建立连接,但主机间连接等需要手动绘制,它提供了一个编辑模式界面,可以手动添加删除网络设备等。
启动主界面如下:
这是一个默认的SAMPLE,注重子网图是由子网文件连接的,下面是子网图
1. 开始搜索网络设备,点击文件-新建,如下图:
选择第一个为自动搜索所有设备,第二项建一个空白映射图
2. 选第一项,自动搜索设备
这是所有设备,一般设备连线是不会自动生成的,按鼠标右键点NETTOOLS,可以出向PING,TRACERT,SCAN等选项,一般在SCAN,TRACERT中选中RESULTS可以建立如上图的黄线连接
你可以手动绘制拓扑图,工具如上图
注重事项:
默认搜索出来的CISCO设备是一个网关图形,你可以在某个网关上按右键,选属性-常规,可以改为具体的路由器型号,如上图,这样在按鼠标右键才能出现CISCO VIEW,THRESHOLDMANAGER,SHOW COMMANSR菜单
3. SHOW COMMANDS的使用
在选SHOW COMMANDS之前要把路由器名称改为IP地址,因为它的名称在DNS里是没有解析的,假如登陆又问题先查一下这个问题
下面是登陆界面,需要输入TELNET,PASSWord两个密码
启动窗口如下:
左面是有菜单的,并有子菜单,右面是SHOW命令候的展示信息,如SHOW ARP
4. THRESHOLD MANAGER的使用
登陆界面如下:
配置界面如下:
尚未解决的问题
1. STACKMAKER的操作界面具体介绍,注17,25系列路由器不支持STACKMAKER的MIB
2. 子网图标和子网文件关联起来,不会做,在实例里是可以看到子网的用VIEWSUBNET
3. THESHOLD策略的具体实施过程