Video: Hvordan du administrerer Kodning på Q-interactive 2024
Simple Network Management Protocol (SNMP) er en Internet standardprotokol til styring af alle enheder på et IP-netværk. SNMP har centraliserede systemer kaldet klienter (som SNMP kalder ledere ), der aktivt overvåger servere (hvilket SNMP kalder agenter ) ved at spørge dem og indsamle statusoplysninger og statistikker fra dem. Ledere kører generelt på dedikerede computere kaldet Network Management Systems (NMSs). Routere er en type agent.
Når du vil have NMS på dit netværk for at kunne overvåge enheden, skal du konfigurere enheden til at være et SNMP-agent:
[edit] user @ junos-device # set snmp community public-only-read-only
For at omdanne routeren til en agent, placerer du routeren i et SNMP-fællesskab ved hjælp af sæt SNMP-fællesskab, der er public-read-only. Denne kommando bruger et af de fælles SNMP-fællesskaber, offentlige.
Den anden del af kommandoen definerer, hvordan agenten (dit Junos OS) vil reagere på anmodninger fra NMS-systemet. En tilladelse til skrivebeskyttelse betyder, at enheden sender sine oplysninger til NMS, men NMS'en kan ikke ændre nogen indstillinger på enheden (som den kunne gøre, hvis du angav en tilladelse til læsning).
Du kan konfigurere enheden til at reagere på flere fællesskaber, hver med eget autorisationsniveau.
Du kan konfigurere grundlæggende oplysninger om enheden, for at NMS indsamles, når det spørger enheden, f.eks. Enhedens placering og beskrivelse, og hvem du skal kontakte om enheden. Denne information svarer til blade i systemgruppen i standard MIB-II, og NMS på netværket kan indsamle disse oplysninger, når du spørger enheden (i dette tilfælde en router):
[rediger snmp] bruger @ junos-enhed # sæt beskrivelse "Juniper Router" [edit snmp] bruger @ junos-device # set placering "Sunnyvale, California maskinrum" [redigér snmp] bruger @ junos-device # set kontakt "side-reparation @ juniper. net, mobiltelefon + 1-408-555-2000 "
Det er altid en god idé at gøre SNMP-fællesskabstilladelsesstrengen noget andet end offentligt. Hvis du ikke gør det, kan du satse på et tidspunkt vil nogen ændre SNMP for hver netværksenhed at kontakte dig, når noget går galt.
Ved normal SNMP-operation spørger NMS periodisk enheden. Hvis der opstår uventede hændelser på enheden, finder NMS først ud efter at have sendt en forespørgsel og undersøgt svaret.
Du kan dog konfigurere enheden til at sende meddelelser til NMS, når uventede hændelser opstår. Denne meddelelse betyder, at NMS, og de personer, der overvåger NMS, kan finde ud af om enhedsproblemer hurtigere. Disse meddelelser om alvorlige begivenheder kaldes fælder, , og du kan konfigurere de typer af begivenheder, der udløser enheden til at sende fælder.
Følgende kommando konfigurerer routeren til at sende fælder, når et NMS-system bruger den forkerte fællesskabsstreng, når man forsøger at få adgang til enheden:
[rediger snmp] fred @ junos-enhed # sæt fældegruppens godkendelsesfælder mål 192. 168. 10. 30 fred @ junos-device # sæt trap-gruppe autentificering-fælder kategorier autentificering
| Konfigurationsmulighed | MIB | Beskrivelse |
|---|---|---|
| godkendelse | Standard MIB- II | Autentificeringsfejl på agenten (enheden) |
| chassis | Annonceret juniper | Meddelelser om chassis og router miljø |
| konfiguration | Juniper-proprietære | Meddelelser om konfigurationsmodus |
| Link < Juniper-proprietære | Interfaceovergange, såsom overgang fra op til | ned
rmon alarm |
| Juniper-proprietære | SNMP fjernovervågning (RMON) begivenheder | routing |
| Juniper-proprietære | Beretninger om routingprotokoller | opstart |
| Standard MIB-II | Enheds genstart (blød / varm og fuld genstart) | SNMP u ses et sæt akronymer alle sine egne: |
SMI:
-
Structure of Management Information definerer måden data lagres i en Management Information Base (MIB). MIB:
-
Ledelsesinformation Baser er hierarkiske databaser, som en mappestruktur på en pc eller en Mac, hvor SNMP-agenter (f.eks. En router) opbevarer deres statusoplysninger og statistikker. SNMP definerer standard MIB'er, og individuelle netværksleverandører kan også definere proprietære MIB'er. Standard MIB til brug i TCP / IP-netværk hedder MIB-II, fordi det er den anden version af denne MIB. For at din SNMP-klient skal kunne hente oplysninger, der er gemt i disse MIB'er, skal den kende MIB's struktur. Du kan downloade alle Juniper Networks MIB'er, både standard og proprietære, fra Juniper hjemmeside.
OID:
-
Objektidentifikator er det nummer, der unikt identificerer en gren (mappe) eller blad (fil) i MIB. OID er faktisk en række tal, med et tal for hver gren i hierarkiet og et tal for det endelige blad i hierarkiet. OID'en begynder generelt med en periode til at angive toppen af træet (rodknuden), og hvert efterfølgende nummer adskilles af en periode. Et eksempel på et OID fra MIB-II er. 1. 3. 6. 1. 2. 1. 1. 1, som peger på enhedens beskrivelse (sysDescr).
