第一讲-ASP运行的环境与配置-ppt课件.pptxVIP

交换机路由器配置与管理 第9章 网络管理与维护 1 交换机/路由器配置与管理 网管的基本概念 Ø 网管的内容 ü 对硬件、软件和人力的使用、综合与协调 ü 对网络资源进行监视、测试、配置、分析、评价和控 制 ü 以合理的价格满足网络的使用需求 Ø 网管并不是指对网络进行行政上的管理，而是 利用网络本身，通过读取或写入网络结点上的 状态信息来了解网络的运行状况和对网络进行 控制的一种管理 2 网络管理模型 交换机/路由器配置与管理 被管设备 被管设备 被管设备 被管设备 网管中心 网管协议 网管人员 3 交换机/路由器配置与管理 网络管理模型的主要构件 Ø 网管中心 Ø 被管设备 Ø 网络管理协议。 4 交换机/路由器配置与管理 网络管理的五大功能 Ø 故障管理 Ø 配置管理 Ø 计费管理 Ø 性能管理 Ø 安全管理 5 交换机/路由器配置与管理 SNMP概述 Ø 基本指导思想是协议要尽可能简单 Ø 基本原理是若要管理基本对象，就必须在该对 象中添加一些软件或硬件，但这种“添加”必须 对原有对象的影响尽可能小。 Ø SNMP基本功能包括监视网络性能、检测分析 网络差错和配置网络设备等 Ø 网络管理软件和被管设备中的代理程序利用 SNMP报进行通信，通信的SNMP报文通过UDP 协议传输。 6 Ø 对象B可以用一串数字{1.2. 1. 1}唯一确定 MIB树结构 交换机/路由器配置与管理 7 交换机/路由器配置与管理 以太网交换机常用MIB内容 8 交换机/路由器配置与管理 以太网设备的常用MIB变量 9 交换机/路由器配置与管理 SNMP的两种基本管理功能 Ø “读”操作，用get报文检测各被管对象的状况 Ø “写”操作，用set报文改变被管对象的状况 Ø SNMP的功能通过探询操作实现 Ø SNMP不是完全的探询协议，它允许不经过询 问就能发送某些信息，这种信息称为陷阱( trap Ø 服务端使用熟知端口161接收和发送报文。客户 端使用熟知端口162接收来自各代理的陷阱报文 10 交换机/路由器配置与管理 华为SNMP配置 命令 Ø 设置团体名 ü snmp-agent community { read | write } community-name [acl acl-list] ü read:对MIB对象只能进行读操作； ü write: 对MIB对象可进行读、写操作； ü community-name ：团体名称字符串，长度为1－31个字符； ü acl-list:设置可访问agent的IP地址范围，为标准的访问列表， 数值范围为2000-2999 Ø 设置系统信息 ü snmp-agent sys-info {contact sysContact|location sysLocation|version{{v1| v2c|v3}|all}} ü sysContact:设置管理员的联系方式，一般为邮件地址； ü sysLocation:设置设备所在的位置； 11 交换机/路由器配置与管理 华为SNMP配置 命令续 Ø 允许或禁止发送Trap ü 允许发送trap： snmp-agent trap enable ü 禁止发送trap ： undo snmp-agent trap enable ü 允许交换机端口发送 trap ： enable snmp trap updown ü 禁止交换机端口发送trap ： undo enable snmp trap updown Ø 置发送Trap目标主机的IP地址。 ü snmp-agent target-host trap address udp-domain host- addr ü host-addr:设置接收trap信息的主机IP地 12 交换机/路由器配置与管理 华为SNMP配置 命令续 Ø 指定发送Trap的源接口地址。 ü snmp-agent trap source interface-type interface-number ü interface-number:指定发送Trap信息的源接口地址 Ø 设置Agent接收/发送的SNMP消息包的大小。 ü snmp-agent packet max-size byte-count ü byte-count：设置Agent能接收/发送的SNMP消息包大 小，其取值范围为484~17940，单位为字节，缺省值 为1500字节。 Ø 禁止SNMP Agent运行 ü undo snmp-agent 13 交换机/路由器配置与管理 华为SNMP配置 命令续 Ø 显示SNMP报文统计信息 ü display snmp-agent stat