第二章 构造一个可网管的网络.pptVIP

第二章  构造可网管的企业网络 本章目标 掌握交换机上配置SNMP的方法 掌握路由器上配置SNMP的方法 掌握Windows Server 2003上配置SNMP的方法 掌握RHLE上配置SNMP的方法 本章结构 可网管的企业网络 由可网管的网络设备构成 路由器 交换机 Windows服务器 Linux服务器 打印机 … … 在路由器上启用SNMP服务 启用SNMP网络管理协议 Read-Only共同体名 Read-Write共同体名 查看配置结果 使用Solarwinds监控路由器 配置网络管理软件 查看路由器性能 修改路由器配置 使用Solarwinds监视Trap事件 配置SNMP Trap Receiver 【Settings】 【community Filter】 共同体名 【Add】 验证 进入配置模式 触发trap事件 在Windows上安装SNMP服务 单击【开始】 |【控制面板 】 添加/删除 Windows 组件 Windows 组件向导 管理和监视工具 详细信息 简单网络管理协议 配置Windows的SNMP服务 配置代理 联系人 位置 服务 配置安全性 共同体名 接收主机 配置陷阱 共同体名 陷阱目标 在Linux上安装SNMP包 从光盘安装RPM软件包 检查是否安装了net-snmp软件包 安装 SNMP 下载最新的软件包 / 安装 SNMP 启动 SNMP 配置Linux的SNMP服务 打开 SNMP 配置文件 找到该行，去掉前面的#号 将上面一行替换为下面一行 在下面添加一行 重新启动snmpd服务 使用WhatsUp监控Linux服务器 查看服务器属性 常规 性能监视 服务监视 察看设备报告 部署SNMP服务需要考虑的问题 合理设置轮询时间和trap事件 不要使用HUB连接 不要使用private 和public共同体名 尽量不要设置RW属性的共同体名 将traps事件发往指定IP的网管工作站 在企业的边缘路由器上启用ACL 配置ACL访问控制列表 配置访问控制列表 在出口上应用ACL * * 自强不息 厚德载物 构建可网管的企业网络 监视和管理路由器 启用SNMP 服务 路由器上启用SNMP协议 Windows 2003上启用SNMP协议 交换机上启用SNMP协议 Redhat企业版上启用SNMP协议 监视和管理交换机 启用SNMP 服务 监视和管理Windows服务器 启用SNMP 服务 监视和管理 Linux 服务器 启用SNMP 服务 部署SNMP必须要考虑到的问题 Route（config） # snmp-server community public RO Route（config） # snmp-server community private RW Route ＃show run …. snmp-server community public RO snmp-server community private RW …. SNMP的trap配置 启将SNMP的Trap事件发往指定的网络管理工作站 Switch(config)#snmp-server host public 启用SNMP的Trap陷阱——配置Trap事件 Switch(config)#snmp-server enable traps config Switch(config)#snmp-server enable traps snmp linkup linkdown * switch# conf t [root@Roche ~]$ rpm -qa | grep snmp net-snmp-utils-5.1.2-11 net-snmp-5.1.2-11 net-snmp-libs-5.1.2-11 [root@Roche ~]$ rpm –ivh net-snmp-5.1.2-11.i386.rpm tar zxvf net-snmp-5.3.1.tar.gz cd net-snmp-5.3.1 ./configure make make install [root@ Roche ~]#/etc/rc.d/init.d/snmpd start Starting snmpd: [ OK ] [root@ Roche ~]#vi /etc/snmp/snmpd.conf #view mib2 included .ernet.mgmt.mib-2 fc access notConfigGroup any noauth exact systemview none none ac